Aktualizáciu telefónu veľa ľudí odkladá, hoci často opravuje presne tie chyby, cez ktoré sa útočník dokáže dostať k fotografiám, správam alebo polohe. Umelá inteligencia môže celý proces hľadania a opravy zraniteľností dramaticky zrýchliť.
Rovnaké chyby však nevyužívajú iba zločinci. Špecializované firmy predávajú polícii a spravodajským službám nástroje, ktoré sa cez zraniteľnosť dostanú do uzamknutého telefónu. Ak AI pomôže výrobcom takéto medzery zatvárať rýchlejšie, bezpečnejší bude používateľ, ale zložitejšia môže byť aj legitímna digitálna forenzná analýza.
Na SvetApple.sk sme už ukázali, že Claude počas testovania prenikol do reálnych firiem, pretože si myslel, že stále pracuje v simulácii. Prípad zároveň pripomína, že rovnaká schopnosť môže slúžiť na obranu aj útok. AI teda nie je žiadna hračka, ale nástroj, s ktorým musia pracovať mimoriadne zodpovedne aj tí, ktorí ich navrhujú.
AI dokáže nájsť chybu aj pripraviť funkčný exploit
Anthropic predstavil v apríli model Claude Mythos Preview určený na pokročilý bezpečnostný výskum. Firma na oficiálnej stránke projektu uvádza, že model dokázal v otvorenom softvéri objaviť závažné chyby a v niektorých prípadoch pripraviť funkčný spôsob ich zneužitia bez neustáleho vedenia expertom.
Nejde iba o rýchlejšie kontrolovanie kódu. AI môže automaticky skúšať rôzne vstupy, sledovať pády programu, analyzovať príčinu a navrhnúť opravu. Úlohu, ktorá kedysi vyžadovala dni práce skúseného tímu, tak môže zvládnuť podstatne rýchlejšie a vo veľkom rozsahu.
Anthropic preto Mythos pôvodne neposkytol širokej verejnosti. Schopnosť hľadať chyby je totiž dvojsečná: obranca ju použije na opravu, útočník na prienik ešte pred vydaním záplaty. Samotná existencia výkonnej AI teda automaticky nezaručuje bezpečnejší internet.
Polícia dnes využíva aj neopravené zraniteľnosti
Mobilná forenzná technika sa nemusí pokúšať prelomiť moderné šifrovanie priamo. Nástroje ako GrayKey hľadajú inú cestu – chybu v operačnom systéme, hardvéri alebo procese odomykania. Po získaní dostatočných oprávnení môžu z telefónu extrahovať dáta pre vyšetrovanie.
Podobný princíp využíva aj komerčný spyware, hoci jeho cieľom môže byť vzdialené a skryté sledovanie. Práve preto Apple posiela napadnutým ľuďom špeciálne výstrahy. Prečítajte si, ako rozpoznať kritické upozornenie Apple na žoldniersky spyware pomocou nových upozornení.
Ak budú vývojové nástroje automaticky kontrolovať každú kritickú zmenu, množstvo na diaľku zneužiteľných chýb môže výrazne klesnúť. Kryptograf Matthew Green odhaduje, že pri kľúčovom softvéri by takýto posun mohol prísť už v priebehu niekoľkých rokov. Ide však o odborný odhad, nie garantovaný termín.
Bezpečnejšie telefóny môžu obnoviť tlak na zadné vrátka
Keď polícia nedokáže telefón technicky odomknúť, vlády môžu od výrobcov opäť žiadať takzvaný výnimočný prístup. Išlo by o mechanizmus, ktorý by umožnil dostať sa k zašifrovaným dátam po splnení právnych podmienok.
Problém je, že zadné vrátka určené „iba pre oprávnené orgány“ zostávajú ďalším vstupom do systému. Ak existuje technická cesta na obídenie ochrany, môžu ju skúsiť ukradnúť alebo zneužiť aj cudzie štáty, zločinecké skupiny a skorumpovaní pracovníci. Oslabenie šifrovania jedného používateľa tak môže znížiť bezpečnosť všetkých.
Spor nie je nový. V roku 2016 žiadala FBI pomoc Applu pri odomknutí iPhonu 5C zo streľby v San Bernardine. Apple odmietol vytvoriť upravený systém a úrad sa napokon do zariadenia dostal s pomocou tretej strany. Aj na SvetApple sme v minulosti opisovali nástroj GrayKey, ktorý pomáha FBI odomykať iPhony bez spolupráce Applu.
Za nás je automatické opravovanie zraniteľností jednoznačne dobrou správou. Bezpečnosť miliónov ľudí nemožno zámerne oslabovať len preto, aby sa zjednodušilo vyšetrovanie jednotlivých prípadov. Štát musí hľadať cielené a právne kontrolované forenzné metódy, nie univerzálny kľúč.
Do komentára na sociálnych sieťach Facebook / Instagram nám napíšte, kde by ste nastavili hranicu vy. Tešíme sa na vaše postrehy a názory.
Ak hľadáte overený iPhone so zárukou, ktorý prešiel rukami odborníkov zo SvetApple.sk, určite sa pozrite do nášho e-shopu Loopi.sk. Nájdete tu starostlivo skontrolované zariadenia za výrazne nižšie ceny než pri nových modeloch. Ušetriť môžete stovky eur, no stále získate spoľahlivý iPhone, ktorý vám bude bez problémov slúžiť ešte dlhé roky. 📱
