Х ладилници в супермаркетите, които прегряват и развалят храната. Улици, блокирани от неработещи светофари. Прекъснати доставки на ток и вода точно когато имаме най-голяма нужда от тях. Системите за извънредно уведомяване на правителството, пищящи предупреждения за критична атака директно на телефоните ни.
Това звучи като зловещото начало на научнофантастичен роман, но поне половината от тези неща се случиха през последната седмица в Европа. Докато обикновените хора в Русия и Украйна се свиваха от страх, след като телефоните им ги предупредиха за предстояща ядрена атака - резултат от опитите на хакери да увеличат напрежението - купувачите в редица европейски страни гледаха как храната им се топи и разваля, след като температурите достигнаха над 50°C. Вчера фирми за преработка на месо в Обединеното кралство бяха ударени от кибератаки, макар съобщеното въздействие върху обществеността да е „минимално“.
Начинът, по който е задействана първата атака, все още се разследва. Втората обаче е извършена чрез използване на остарели среди за управление на хладилни системи.
„Те са задействали вградената функция за автоматично размразяване, която обикновено работи около два часа на ден, и са я преконфигурирали в непрекъснат принудителен цикъл с зададена температура от 50°C“, обяснява Алън Уодуорд, професор по киберсигурност в Университета в Съри.
Хакери спретнаха хладилен апокалипсис в стотици магазини във Франция
Трябва да свикнем с хаоса и объркването, защото, както предупреди тази седмица ръководителят на киберсигурността на Обединеното кралство Ричард Хорн, ударите срещу мрежи и услуги, които засягат ежедневието ни, предстоят.
„В продължение на десетилетия колективно се измъквахме с поддържане на евтини технологии“, заяви Хорн при представянето на доклада „Състоянието на кибернацията“ на Националния център за киберсигурност (NCSC).
Досега се приемаше, че кибератаките, когато дойдат, ще бъдат насочени срещу голяма критична инфраструктура, а не срещу по-малки цели, близки до дома. Но това схващане бързо се коригира.
Хакери развалиха храната в стотици супермаркети във Франция след кибератака
„Целите в кибервойната не са само военните, а цивилните услуги и критичната инфраструктура, на които хората разчитат всеки ден“, казва Греъм Тейлър, директор по отбранителна стратегия за Северна Европа в компанията за киберсигурност OPSWAT. Тейлър посочва, че „целта е да се генерира объркване, да се създаде паника и да се накарат хората да се съмняват в самите системи, които са там, за да ги защитят“.
И това ще се случва все по-често, тъй като лекотата, с която могат да се извършват атаки, се увеличава благодарение на изкуствения интелект. Говорейки на конференцията за киберсигурност Fal.con Europe в Барселона тази седмица, Джордж Курц, главен изпълнителен директор на компанията за киберсигурност CrowdStrike, предупреди, че изкуственият интелект може да направи възможностите, запазени преди за държавни хакери, достъпни за много по-малко опитни нападатели.
„Дефицитът приключи“, каза той пред аудиторията, обяснявайки, че сложните атаки някога са изисквали огромни ресурси, експертен опит и търпение.
„Сега има нов топ хищник и това е ИИ агентът“, заяви той, като аргументира, че ИИ агентите биха могли да позволят на обикновените киберпрестъпници да действат с възможности, свързвани преди това само с подкрепяни от държавата хакери.
Хакери вече използват AI: Как да се предпазим
С това е съгласен и Спенсър Старки, вицепрезидент за EMEA в компанията за киберсигурност SonicWall. Той казва: „ИЗКУСТВЕНИЯТ интелект позволява на нападателите да откриват и използват уязвимости по-бързо и в по-голям мащаб“.
NCSC идентифицира всичко - от интелигентни тонколони и камери за сигурност до термостати, чайници, хладилници и перални - като свързани с интернет устройства, които трябва да бъдат защитени, защото на теория биха могли да бъдат хакнати дистанционно. Но какво би станало, ако това се случи?
Хладилници, фризери и други домакински уреди
Атаките срещу хладилници са най-лесната метафора. „Охладителните устройства са лесна цел, тъй като често се намират извън обсега на крайните защитни агенти“, казва Джейми Моулс, старши технически мениджър в компанията за киберсигурност ExtraHop. Но ще виждаме как и други предмети потенциално стават жертва, ако няма внимателен контрол върху това как се защитават.
„Дистанционната поддръжка улеснява управлението на хладилната техника, но търговците на дребно се нуждаят от ясна представа за всяка свързана система, кой има достъп до нея и кой отговаря за нейната сигурност“, казва Алън Симпсън, главен офицер по информационна сигурност в Rapid7.
Anthropic предупреждава за AI червеи, разпространяващи се като „дигитална слузеста плесен“
Хладилниците и фризерите са само началото. Все повече домакински уреди се свързват с интернет, за да могат собствениците им да ги наблюдават и управляват дистанционно. Но всяка връзка създава потенциална входна точка за хакери, търсещи достъп до лични данни, възможност за шпиониране на домакинствата или поемане на контрол върху самите устройства. Уязвимостта обикновено е в софтуера на устройството, неговата интернет връзка или профила, използван за управлението му; ако престъпниците компрометират профил чрез, да речем, несигурни пароли или се възползват от слабост в услугата (остарял софтуер), те могат да получат достъп до множество устройства.
Смарт термостати и системи за централно отопление
Хората намират възможността да увеличат термостата си преди да се приберат у дома за голямо улеснение, особено по това време на годината. Но смарт термостатите са просто поредният уред, който може да стане жертва на атака - и по същия начин, по който можете да затоплите дома си, хакерът също би могъл да го направи, потенциално превръщайки го от уютно място в задушаваща среда. Алтернативно, те биха могли да го изключат напълно, сривайки температурата през зимните месеци.
Четири сценария, по които ИИ може да ни унищожи. Можем ли да го спрем?
И лесният начин хакерите да направят това е като се възползват от нашата човешка мързеливост. Изкушението е да отказваме актуализации на софтуера, когато устройствата ни подсещат, но те са от решаващо значение за сигурността - а именно пропускането им бе начинът, по който хладилниците в цяла Европа бяха превзети.
Смарт брави и домашни уреди
Компрометираната интелигентна брава също би могла да бъде проблем, ако позволи на крадци да влязат в даден имот, докато незаконният достъп до свързана камера или бебефон - или нещо толкова просто като смарт устройство като Amazon Alexa - би могъл да позволи на натрапник да вижда или чува неща, които е трябвало да останат лични. Всяко от тези неща, ако не се актуализира с най-новите корекции за сигурност, може да стане жертва на хакване.
През 2019 г. изследователи по киберсигурност от F-Secure откриха, че могат да прихващат комуникацията между бравата и приложението на смартфона и да извлекат тайния код, който я управлява, което би могло да позволи на нападателя да отвори вратата. Миналата година изследователи от Калифорнийския университет в Сан Диего откриха пет уязвимости в Master Lock D1000. Една от тях позволи на нападател в обхвата на Bluetooth да възпроизведе предварително записана комуникация и да отключи вратата.
Последиците от това хакер да получи достъп до движенията ви могат да бъдат огромни. Това не само би могло да застраши физическата сигурност, но компрометираните устройства биха могли да правят всичко - от споделяне на незаконни изображения или видеоклипове с вас до подслушване на разговорите ви и изграждане на профил кои сте - информация, с която след това могат да стартират атаки с социално инженерство, за да получат достъп до банковите ви сметки.
Миналия декември южнокорейската полиция арестува четирима души, обвинени в хакването на приблизително 120 000 свързани с интернет камери в домове и бизнеси.
Твърди се, че престъпниците са използвали слаби пароли, включително прости комбинации като 1111, за да получат достъп до камерите. Те са крали кадри, произвеждали са видеоклипове със сексуално съдържание и са ги продавали в чуждестранни уебсайтове.
За разлика от фризерите, които издават, че са били хакнати, спирайки да работят, компрометираните смарт устройства могат на теория да подслушват или гледат, без потребителят да знае, което означава, че той е под постоянно наблюдение.
Смарт телевизори
Ориентирани към сигурността изследователи показаха през април как могат да получат дълбок контрол върху по-стар смарт телевизор с помощта на ИИ агент за писане на код. Демонстрацията изискваше физически достъп до устройството, за да може да се стартира неговият уеб браузър, откъдето бе извършена атаката, така че тя не можеше да бъде направена дистанционно. Но това показа начина, по който едно наглед безобидно устройство може да се превърне в цел за хора с лоши намерения.
И както при другите устройства, изкушението е да включите Netflix и да изключите автоматичните актуализации на софтуера, когато се предлагат. Центърът за киберсигурност на Обединеното кралство препоръчва софтуерът на телевизорите да се поддържа актуализиран, акаунтите да се защитават със силни пароли и да се активира двуфакторна автентификация, където е налична. Също така се съветва да се проверяват настройките за поверителност на устройството и да се изключва дистанционният достъп, когато не е необходим.
Светофари и магистрални табели
Някои от потенциалните цели са неща, които приемаме за даденост, но на които разчитаме изцяло, за да функционира обществото ни. През 2024 г. изследователи откриха, че контролер за светофари, използван в САЩ, може да бъде достъпен без автентификация, което потенциално позволява на нападателите да променят времето на сигналите и да парализират движението по пътищата. Механизмите за безопасност ги предотвратиха просто да светнат зелено на всички светофари, но те все пак биха могли теоретично да създадат пълен хаос.
Електронните магистрални табели също не са задължително безопасни. Изследване, публикувано по-рано тази година, идентифицира уязвимости в контролерите, използвани за дигитални табели, което потенциално позволява на нападателите да показват фалшиви предупреждения или инструкции, които биха могли да забавят движението до минимум.
Но тъй като те се разглеждат като критична национална инфраструктура и се контролират от публични органи, пътната ни мрежа е по-малко вероятно да стане жертва.
Свързани автомобили
Нападателите може да нямат нужда да се фокусират върху пътната инфраструктура, за да посеят хаос - те биха могли просто да се насочат към нашите автомобили. Всеки, който наскоро е плащал за годишен преглед или сервиз, знае, че съвременните превозни средства вече са колкото компютри, толкова и машини с двигател и ауспух. Изследователите успешно са използвали уязвимости, които позволяват на нападателите да се намесват в начина, по който работи превозното средство. Това може да стане чрез всичко - от използване на некоригиран и неактуализиран софтуер до включване на устройства вътре в превозното средство, точно както бихме направили при включване на телефон за пускане на музика.
В комбинация с геополитическия дебат около разширяването на китайските производители на автомобили в Обединеното кралство, това се превърна в гореща тема. Служителите по сигурността изразиха загриженост относно количеството информация, която свързаните превозни средства събират, и дали не създаваме гигантски бутон за изключване, който враждебна държава да натисне, ако реши - въпреки че самите производители казват, че не биха предали и не предават данни.
Банкомати
Някои хакери може да не искат да предизвикват хаос - те просто искат бързи пари, правейки нашата система за плащания и пари уязвима. Миналата година ФБР съобщи за над 700 инцидента на така наречения „джакпотинг“ в Съединените щати, при който престъпниците използват зловреден софтуер, за да принудят банкоматите да пускат пари в брой. В тези случаи хакерите са успели да се възползват от дупки в стари версии на софтуера за банкомати, които не са били актуализирани.
В Обединеното кралство огромното мнозинство от банкоматите са свързани чрез мрежата LINK, която свързва банките, издателите на карти и операторите на банкомати. Ако дори малка част от тази система спре да работи, това вероятно ще предизвика масова паника. В писмени доказателства пред Парламента през 2026 г. LINK подчерта какво се е случило по време на мащабното прекъсване на захранването на Иберийския полуостров през април 2025 г. и акцентира върху необходимостта от изграждане на устойчивост тук. LINK заяви пред Парламента, че нейното национално планиране за извънредни ситуации предполага, че хората трябва да могат да се справят през първите три до четири дни от голямо прекъсване. Затова се препоръчва домакинствата да държат малко пари в брой - по £50 на възрастен и £25 на дете, за да покрият първите три до четири дни от прекъсване на захранването или телекомуникациите.
Новото ръководство за подготвеност при извънредни ситуации на правителството на Обединеното кралство „Be Ready“, публикувано на 22 октомври 2026 г., включва съхранението на пари в брой като част от съветите към домакинствата за увеличаване на устойчивостта. И докато виждаме все повече навлизания в инфраструктурата, която се намира много по-близо до дома - като щанда за замразени храни в супермаркета - заплахата изведнъж изглежда много реална.
„Тези атаки показват, че хакерите вече са готови да развалят млякото“, казва Мартин Райли, главен технологичен директор в компанията за киберсигурност Bridewell.
„Организациите, които действат сега, докато последиците са просто изхвърлена храна, а не нещо по-лошо, ще бъдат тези, които няма да попаднат в заглавията следващия месец“, казва Мартин Райли.
