Група за рансъмуер, наричаща себе си D1R, пое отговорност за компрометирането на ARM – базираната в Обединеното кралство компания за проектиране на полупроводници, чиято чип архитектура задвижва голяма част от смартфоните и свързаните устройства в света. Според доклад, публикуван от DeXpose, нападателите твърдят, че са разкрили фирмени данни и, което е особено важно, са заобиколили защитите на двуфакторното удостоверяване (2FA), на които много организации разчитат като основен слой на защита.

Подробностите след първоначалното разкритие остават ограничени, а към момента на този доклад ARM не е публикувала подробен публичен отчет за мащаба на инцидента. Въпреки това самото твърдение е значимо. ARM не е бранд, насочен директно към потребителите, както са търговец на дребно или стрийминг услуга, но нейната технология се намира в огромна част от глобалната екосистема от устройства. Всеки пробив, засягащ компания с такъв обхват, заслужава внимание, дори преди всяка подробност да бъде потвърдена.

Как се е развила атаката с D1R рансъмуер според съобщенията

Атаките с рансъмуер обикновено следват познат модел: нападателите получават достъп до мрежата, разширяват правата си, извличат чувствителни данни и след това прилагат тактики за криптиране или изнудване, за да притиснат жертвата да плати. Това, което отличава твърдението на D1R срещу ARM, е твърдението, че двуфакторното удостоверяване е било заобиколено по време на проникването.

2FA се популяризира широко като един от най-простите и ефективни начини за предотвратяване на неоторизиран достъп до акаунти, тъй като изисква втора стъпка за потвърждение освен паролата. Когато нападателите твърдят, че са го заобиколили – независимо дали чрез фишинг, кражба на токен за сесия, тактики, подобни на размяна на SIM карта, или експлоатиране на слабости в начина на внедряване на 2FA – това подкопава мярка за сигурност, на която както физическите лица, така и предприятията са започнали да разчитат силно. Ако се потвърди, само тази подробност превръща инцидента с ARM в казус, който си струва да бъде наблюдаван внимателно от цялата технологична индустрия.

Защо пробив в гигант за проектиране на чипове носи изключително голям риск за личните данни

Бизнес моделът на ARM се различава от този на повечето компании, обсъждани в докладите за пробиви. Вместо да продава потребителски продукти директно, ARM лицензира своите процесорни дизайни на производители в индустриите за смартфони, IoT, автомобилостроене и центрове за данни. Това означава, че пробив в сигурността на ниво проектиране и инженеринг носи потенциала да се разпространи вълнообразно през безброй компании партньори и в крайна сметка до крайни потребители, които може никога да не осъзнаят, че технологията на ARM е вътре в техните устройства.

Това е част от по-широка тенденция, наблюдавана в редица скорошни инциденти с висок обществен интерес. Точно както Novo Nordisk се свърза с властите за предполагаем пробив на данни от 1TB, след като хакерска група заяви, че е откраднала фирмени данни, ARM сега е изправена пред подобни въпроси относно това до какво е получен достъп, колко данни са напуснали мрежата и кой може да бъде засегнат по веригата. Тези инциденти подчертават постоянна тема: нападателите все по-често се насочват към големи доставчици на инфраструктура и технологии, а не само към платформи, насочени към потребителите, тъй като потенциалният радиус на поражение е много по-голям.

Регулаторният натиск и натискът за отчетност се засилват

Компаниите, претърпели пробиви, са изправени пред нарастващ контрол както от регулаторите, така и от съдилищата. Южнокорейският орган за защита на данните наскоро наложи рекордна санкция, когато глоби Coupang с 409 млн. долара заради пробив на данни, сигнализирайки, че регулаторите по света са готови да наложат сериозни финансови последици на компании, които не успяват да защитят потребителските данни. Отделно, правните действия не се ограничават само до жертвите на пробиви. Неотдавнашният съдебен иск, при който главният прокурор на Тексас съди Netflix за тайно събиране на данни, показва, че практиките за обработка на данни като цяло, а не само пробивите, привличат правно внимание. За компания като ARM, оперираща в центъра на глобалната технологична верига на доставки, всяко потвърдено излагане на данни може да привлече подобен контрол от регулаторите в Обединеното кралство и международните такива.

Какво означава това за вас

Повечето читатели нямат директна регистрация при ARM, както биха имали в банка или стрийминг услуга, така че няма незабавно действие като смяна на парола, свързано с този конкретен инцидент. Но случаят е полезно напомняне, че сигурността по веригата на доставки е също толкова важна, колкото и сигурността на приложенията и услугите, които използвате директно. Устройствата в джоба ви, колата ви и вашата домашна мрежа вероятно разчитат на компоненти и дизайни от компании, за които повечето хора никога не са чували.

Също така това е напомняне, че 2FA, макар и ценна, не е непогрешима. Нападателите активно разработват техники за заобикалянето ѝ, което означава, че наслагването на допълнителни защити като хардуерни ключове за сигурност, пароли-ключове (passkeys) или базирано на поведение наблюдение си струва все повече да се обмисля от всеки, който управлява чувствителни акаунти.

Приложими изводи

  • Следете за официални изявления от ARM или нейните партньори относно обхвата на този инцидент, тъй като първоначалните твърдения за рансъмуер не винаги са напълно потвърдени.
  • Където е възможно, преминете от SMS или базирано на приложение 2FA към методи, устойчиви на фишинг, като хардуерни ключове за сигурност или пароли-ключове (passkeys).
  • Прегледайте акаунтите и устройствата, които разчитат на чипове, базирани на ARM, особено ако управлявате IoT или вградени системи, и следете за съвети за сигурност от доставчиците.
  • Наблюдавайте как регулаторите реагират на инциденти като този, тъй като нарастващите тенденции в правоприлагането предполагат, че компаниите, претърпели пробив, може да се сблъскат с повишена отговорност.

С появата на повече подробности за атаката на D1R рансъмуер срещу ARM, тази история е навременно напомняне, че дори и най-фундаменталните играчи в технологичната индустрия не са имунизирани срещу сложни киберзаплахи и че защитата на личните данни все повече зависи от осигуряването на цялата верига на доставки, а не само на продуктите, които потребителите виждат директно.