Οι οικιακές συσκευές μπορεί να είναι ο επόμενος στόχος των χάκερ, μετά τα ψυγεία των σούπερ μάρκετ. Την προειδοποίηση έκανε στις 10 Νοεμβρίου 2026 ο Juhan Lepassaar, εκτελεστικός διευθυντής του ENISA, του οργανισμού της ΕΕ για την κυβερνοασφάλεια. Πρώτα στη λίστα βάζει τα router.
Η δήλωση έρχεται μετά τις κυβερνοεπιθέσεις του Οκτωβρίου και του Νοεμβρίου σε σούπερ μάρκετ σε τουλάχιστον 12 ευρωπαϊκές χώρες, κυρίως στη Γαλλία. Το Παρίσι κατηγόρησε το Ιράν, που αρνείται κάθε ανάμειξη. Οι επιθέσεις σε ψυγεία σούπερ μάρκετ και σε τράπεζες αίματος στη Γαλλία και σε άλλες οκτώ χώρες έγιναν μέσω κενών ασφαλείας σε παλιό λογισμικό. Στην Ελλάδα εντοπίστηκαν πάνω από 300 εκτεθειμένα συστήματα ψύξης.
«Η ασφάλεια δεν μπορεί να έρχεται σε δεύτερη μοίρα», δήλωσε ο Lepassaar στο AFP. Κατά τον ίδιο, τέτοια περιστατικά προλαμβάνονται, αλλά η ασφάλεια κοστίζει και το ερώτημα είναι αν η Ευρώπη είναι έτοιμη να πληρώσει. Ο ENISA χαρακτηρίζει την εικόνα των απειλών «όχι και τόσο ρόδινη».
Η AI μικραίνει τον χρόνο για διορθώσεις
Σύμφωνα με έκθεση του ENISA, ο χρόνος από τη στιγμή που ανακαλύπτεται ένα κενό ασφαλείας μέχρι να χρησιμοποιηθεί σε επίθεση πλησιάζει το μηδέν. Ο οργανισμός αποκαλεί την AI «πολλαπλασιαστή ισχύος». Τα πιο προηγμένα μοντέλα AI αλλάζουν τη διαχείριση των κενών ασφαλείας και αφήνουν λιγότερο χρόνο για ενημερώσεις. Κάνουν επίσης πιο πειστικό το phishing, με deepfake βίντεο, ήχο και μηνύματα, και μπορούν να τροφοδοτούν συστήματα με λάθος δεδομένα.
Ανάμεσα στα πρόσφατα περιστατικά είναι και ένα κενό ασφαλείας στην PHP, που ανάγκασε αρκετές κυβερνήσεις της ΕΕ να κατεβάσουν τις ιστοσελίδες τους. Η ΕΕ έχει ήδη πολλούς κανόνες για την κυβερνοασφάλεια, όμως ο ENISA θεωρεί ότι χρειάζονται κι άλλα μέτρα. Ένας κανόνας που ισχύει από τον Οκτώβριο του 2024 δεν έχει ακόμα ενσωματωθεί στο εθνικό δίκαιο όλων των κρατών-μελών.
Σχόλια