Kontranning yangi qoidasi olib tashlangan avtomobillarni elektron qurilma bilan kuzatuv ostida saqlashga imkon beradi

Dasturiy taʼminotdagi zaifliklardan foydalangan holda bir vaqtning oʻzida hujumlar oʻtkazuvchi hakerlar guruhi dunyo boʻylab deyarli 50 ta kompaniyadan katta hajmdagi maʼlumotlarni oʻgʻirlaganini maʼlum qildi. Tilga olingan kompaniyalar orasida Shell, Philips, GE va Fiserv mavjud. Ushbu maʼlumot Reuters xabariga koʻra, guruhning rasmiy saytida eʼlon qilindi.

Nomlangan kompaniyalar hujum obyekti boʻlganini yoki ushbu daʼvolarni tekshirayotganini tasdiqladilar. Biroq, aynan qanday maʼlumotlar oʻgʻirlanganligi yoki qancha hajmdagi maʼlumotlar buzilganligi haqida mustaqil tasdiqot yoʻq. Reuters ham bu guruhning daʼvolarini mustaqil tekshira olmadi, chunki hakerlar agentlikning izoh soʻrovlariga javob bermadilar.

Kompaniyalardan birining vakili shuni aytdiki, hozirgi holat boʻyicha ularning keng qamrovli tahliliga asoslanib, mijozlar, bank, tranzaksiya yoki shaxsiy maʼlumotlarning buzilganligi belgisi aniqlanmagan. Kompaniya shuningdek, operatsion muhitiga taʼsir borligiga dalillar yoʻqligini bildirdi.

GE ushbu eʼlon haqida xabardor ekanligini va kibertotanish hodisalariga javob berish protokollarini boshlaganini maʼlum qildi. Kompaniyaning vakili: «Bizimiz kibernetik javob berish protokollarimizni ishga tushirdik va mumkin boʻlgan muammoni baholash ustida ishlamoqdamiz».

Qoʻshimcha maʼlumot

Hakerlar bu kompaniyalarga qanday kirib kelganligi noaniq. Mumkin boʻlgan bir dalil PTC kompaniyasining Windchill va FlexPLM dasturiy taʼminotidagi zaifliklar bilan bogʻliq. Bu ikki platforma muhandislik va ishlab chiqarish jarayonlarini qoʻllab-quvvatlash uchun ishlatiladi.

Ransom-ISAC, ransummalavchi dasturlar va kiber tahdidlar haqida maʼlumot almashish boʻyicha ixtisoslashgan guruh, 22-iyulda ogohlantirish yopdi va Cl0p guruhi ushbu mahsulotlardagi zaifliklardan foydalanayotganini koʻrsatdi. Boston (AQSh) shtab-kvartirasi joylashgan PTC Reuters soʻroviga darhol javob bermadi. Shunga qaramay, kompaniya iyun oyining 18-idan boshlab veb-saytiga bir nechta xavfsizlik haqida ogohlantirishlarni joylashtirdi, mijozlarga zaiflik uchun tuzatmani oʻrnatishni tavsiya etdi va mahsulotlaridan foydalanayotgan aniqlanmagan zolim haqida maʼlumot berdi.

Ascent Solutionsdagi tahdidlar faraqasi menejeri va Ransom-ISAC ogohlantirisining muallifi Brandon Parsons aytishicha, baʼzi kompaniyalar 19 yoki 20-iyulda Cl0pdan xabarlar olishni boshlagan. Uning soʻzlariga koʻra, guruh odatda aniq kompaniyalarni maqsad qilmaydi. Buning oʻrniga, u keng tarqalgan dasturiy taʼminotdagi zaifliklarni qidiradi va ulardan turli tashkilotlarda foydalanishga harakat qiladi.

Parsons guruh aʼzolarini «maʼlumotlarni ransummalaydigan mutaxassislar» deb taʼrifladi. U taʼkidladi: «Ular aniq kompaniyaga qaratilmagan; ular aniq nol kunli zaiflikka qaratilgan va uni izlaydi». Nol kunli (yoki day-zero) atamasi hali nomaʼlum boʻlgan yoki dasturiy taʼminot yetkazib beruvchilari hali tuzatmani chiqarmagan zaifliklarni anglatadi. Bunday strategiya bir guruhning turli tashkilotlardagi mavjud xatoni ishlatishiga imkon beradi, shu orqali bitta kampaniya doirasida katta hajmdagi maʼlumotlarga kirish imkoniyatini yaratadi.

ChatGPT operatsion tizim Macʼdagi turli ilovalar va veb-saytlarda bajarilgan harakatlarni qayd etish imkonini beruvchi yangi funksiyaga ega boʻldi. OpenAI tomonidan bu beurta, 13-sentabarda taqdim etilgan ushbu funksiya toʻliq ixtiyoriy tarzda ishlaydi.

Asosiy gʻoya chatbotni foydalanuvchining kompyuterdagi oldingi faoliyati kontekstini bilishga qodrlantirishdir, bu esa muloqotlar davomida takrorlash yoki allaqachon koʻrib chiqqan maʼlumotlar yoki vazifalarni qayta aytish zaruriyatini kamaytiradi. Anʼanaviy tarixdan farqli oʻlaroq, Computer History bu faoliyatlarni izlanadigan vaqt chizigʻida tashkil qiladi va ChatGPT ham, Codex ham kirish mumkin boʻlgan xotiralarni yaratadi.

Faoliyatlarning keng kuzatuvini taʼminlasa-da, OpenAI Computer History dan foydalanish ixtiyoriy ekanligini taʼkidlaydi. Foydalanuvchilar qaysi saytlar va ilovalarning ushbu tarixni taʼminlashi kerakligini tanlash, shuningdek, maʼlumotlarni yigʻishni istalgan vaqt toʻxtatish yoki qayta boshlash huquqiga ega.

Foydalanuvchi nazoratini taʼminlash uchun, tarixni kronologik koʻrinish orqali koʻrib chiqish, barcha mazmunni oʻchirish yoki faqat aniq parchalarni oʻchirish imkoniyatiga ega boʻlgan opsiya mavjud. Ushbu sozlamalar foydalanuvchi kelajakdagi dialoglarda kontekst asosida ChatGPT tomonidan qaysi faoliyatlardan foydalanilishi kerakligi ustidan nazoratni saqlab qolishini taʼminlaydi.

Ushbu funksiyani boshqarish Mac ilovasi orqali yoki menyu oynasi orqali amalga oshirilishi mumkin, bu nazorat vositalariga kirishni osonlashtiradi.

Dastlabki Mavjudlik

Hozirda Computer History birinchi navbatda ChatGPT Pro, Business va Enterprise rejalarining obunachilariga taklif qilinmoqda. Business va Enterprise hisoblariga kelsak, foydalanuvchilar funksiyadan foydalanishni boshlashdan oldin ish stansiyalari administratorlari kirishni faollashtirishi kerak.

Dastlab, mavjudlik Yevropa Iqtisodiy maydonini (YIM), Shveytsariya va Buyuk Britaniyaning qamrab olmasligini bildiradi, bu mintaqalar funksiyani keyingi bosqichlarda oladi.

Bu funksiya OpenAI ning Chronicle deb nomlangan avvalgi tadqiqotidan kelib chiqqan. Kompaniya bu yangi implementatsiya kamroq token sarflash va foydalanuvchiga yanada katta nazorat berish maqsadida ishlab chiqilganini maʼlum qiladi.

Bu texnologiya OpenAI ning ChatGPT ni suhbat muhitidan tashqarida amalga oshirilgan harakatlar kontekstini saqlab qoladigan yordamchi sifatida aylantirishdagi maqsadiga erishishdagi yutuqni ifodalaydi. Har bir sessiyani kompyuterda oldin nima sodir boʻlganini bilmasdan boshlash oʻrniga, tizim foydalanuvchi tomonidan ruxsat berilgan tarixni tekshirib, soʻralgan talabni yaxshiroq tushunishi mumkin.

Bu takrorlanuvchi tartiblarda ayniqsa foydali boʻladi. Masalan, foydalanuvchi avval boshlagan ishni davom ettirish uchun yordam soʻrashi mumkin, bunda u qaysi dasturlarda ishlaganini yoki qaysi sahifalarni koʻrib chiqqanini yana batafsil bayon qilish shart emas. Muhim jihat shundaki, bu kuzatuv uzluksiz emas; foydalanuvchi uni qachon yoqishini, qaysi manbalarni kiritishini va qachon toʻxtatish yoki tarixni oʻchirishini belgilaydi.

Apple TechCrunch hisobotiga koʻra, 110 ta davlatdagi foydalanuvchilarga ular spayyer hujumlarining maqsadi boʻlishi mumkinligini bildirish boʻyicha yangi toʻlami ogohlantirishlarni tarqatdi. Kompaniya dastur boshlanganidan beri 150 dan ortiq mamlakatlardagi mijozlarga bunday ogohlantirishlarni yuborganini maʼlum qilmoqda.

Bu ogohlantirishlar Apple tomonidan iPhone, iPad va Mac kabi qurilmalarni buzishga qodir boʻlgan kuzatuv dasturlari (spayyer) hujumlarining maqsadi boʻlgan shaxslarga yoʻnaltirilgan. Bunday spayyerlar koʻpincha hukumatlar tomonidan qoʻllaniladigan kuzatuv faoliyatlari bilan bogʻliq boʻladi.

Kompaniya bu ogohlantirishlarni bevosita iPhoneʼning bloklangan ekranida joylashtirdi, bu foydalanuvchilarga potentsial hujum va qurilmani himoya qilish boʻyicha tavsiyalar haqidagi maʼlumotlarga kirishni osonlashtiradi. Tizimda koʻrsatiladigan xabar quyidagicha: «Apple sizning iPhoneingizga qaratilgan sotuvchi spayyer hujumini aniqladi. Maʼlumotlaringiz va qurilmangizni himoya qilish uchun hozir qila oladigan choralar mavjud.» Bundan tashqari, Apple bu ogohlantirishlarni elektron pochta orqali va foydalanuvchi hisobiga kirish paytida ham yetkazib beradi.

Hujumlar haqida qoʻshimcha maʼlumotlar

Garchi spayyer hujumlari noyob hodisalar deb hisoblansa-da, kuzatuv texnologiyasi soʻnggi yillarda tobora keng tarqalmoqda. Bunday vositalar odamlarni ularning bilmasligi holatida kuzatish uchun ishlatilishi mumkin va ular jurnalistlar, faollar, fuqarolik jamiyati aʼzolari va hukumat rejimlarining tanqidchilari against harakatlar bilan bogʻlangan.

Citizen Lab guruhining katta tadqiqotchisi John Scott-Railton ushbu yangi toʻlami Apple ogohlantirishlarini birinchi boʻlib koʻrsatganlardan biri edi. TechCrunch bilan suhbatida u bu oʻzgarishni kompaniyaning potentsial jabrlanuvchilarni ogohlantirish usulidagi «katta yaxshilanish» deb baholadi. Scott-Railtonning aytishicha, yangi ogohlantirishlar potentsial ravishda taʼsirlangan odamlarga yordam olish va qurilmalarida himoya choralari joriy etishga yordam beradi.

Apple ogohlantirishlari 2021 yildan beri mavjud, ammo kompaniya potentsial maqsadlarga muloqot qilish usulini doimiy ravishda takomillashtirib kelmoqda. Ushbu yaqinda yuborilgan ogohlantirishlar ham spayyer orqali maqsad qilingan hujumlarning global miqyosini koʻrsatadi. Apple dastur boshlanganidan beri 150 dan ortiq mamlakatlardagi foydalanuvchilarga ogohlantirishlar yuborganini tasdiqlaydi, shu jumladan, aynan shu beshanba kuni (13-kun) 110 ta mamlakatlardagi shaxslarga yetib borgan.

Hujumlar odatda operatsion tizimlar va qurilmalardagi kamchiliklarni ekspluatatsiya qila oladigan ilgʻor tajassus vositalaridan foydalanadi. Koʻpincha, diqqat markazi millionlab qurilmalarga keng kampaniyalar oʻtkazish emas, balki aniq shaxslarga yetib borishdir. Bu tahdidga eʼtibor qaratgan misollardan biri Polshadagi siyosiy muxoliflarga spayyer qarshi ishlatilishi boʻlib, bu voqea Citizen Lab tadqiqotchilari tomonidan ham kuzatilgan.

Apple ogohlantirishini olganlar uchun asosiy yoʻriqnoma – ogohlantirishni eʼtiborsiz qoldirmaslikdir. Qurilmaning haqiqiy singib ketganligini tasdiqlash mumkin boʻlmasa ham, hujum urinishini aniqlash foydalanuvchi oddiy raqamli hujumdan koʻra murakkab tahdid bilan yuzlashayotganini bildiradi. Bloklash rejimidan foydalanishdan tashqari, Apple foydalanuvchilarga ogohlantirishda keltirilgan koʻrsatmalarga amal qilishni va kerak boʻlganda mutaxassis yordamiga murojaat qilishni maslahat beradi.