Pesquisar na Comunidade

Pesquisadores da empresa de cybersegurança Armis relataram ter descoberto três vulnerabilidades críticas em nobreaks APC Smart-UPS que podem permitir que atacantes manipulem o fornecimento de energia de milhões de empresas. APC, uma divisão da Schneider Electric, é uma das líderes de vendas de sistemas de energia ininterrupta, com mais de 20 milhões de unidades vendidas em todo o mundo. Os nobreaks são comumente usados em industrias e provém energia ininterrupta para equipamentos de missão crítica, que tem que manter alta disponibilidade. Uma interrupção do suprimento de energia pode causar danos, prejuízos e até perda de dados em alguns casos. Alguns podem se perguntar: "Como um nobreak pode ter vulnerabilidades e ser hackeado?" Isto é um reflexo dos tempos atuais: Os nobreaks APC Smart-UPS são conectados a internet. O trio de vulnerabilidades foi apelidado de "TLStorm” pelos pesquisadores da Armis. Duas das vulnerabilidades envolvem a camada de transporte nas conexões TLS entre o nobreak o serviço de armazenamento em nuvem da Schneider Electric. Dispositivos que suportam a funcionalidade chamada SmartConnect automaticamente estabelecem uma conexão quando ativados ou assim que estiver disponível. A primeira vulnerabilidade, conhecida como CVE-2022-22806, permite que a autenticação TLS seja bypassada. Uma confusão de estados no handshake da conexão TLS leva à dispensa de autenticação, o que permite a execução de código arbitrário através de uma atualização de firmware via rede. A segunda, chamada CVE-2022-22805, ié um bug de corrupção de memória durante a reconstrução do pacote de dados, o que permite que ocorra um "buffer overflow" (estouro de buffer). A ultima vulnerabilidade é uma cagada de projeto que permite que os nobreaks afetados aceitem atualizações de firmware que não foram assinadas de forma segura. A falha identificada como CVE-2022-0715 pode permitir que um atacante crie um firmware malicioso e o instale de várias formas, como pela internet, via rede local ou até mesmo usando um pendrive. O fato de um dispositivo dito "smart" poder ser hackeado não é exatamente novo, mas existe uma grande diferença entre corrupção/roubo de dados e danos físicos ao equipamento. As vulnerabilidades descobertas permitem que o nobreak tenha os circuitos internos danificados. Os pesquisadores conseguiram danificar um Smart-UPS a ponto dele emitir uma nuvem de fumaça apenas explorando as vulnerabilidades via rede local. Ataques com consequências palpáveis no mundo real não são apenas teoria, e já houve casos assim. Em 2014, hackers atacaram uma siderúrgica na Alemanha, se infiltrando na rede local e interferindo no mecanismo de desligamento de um alto-forno. Os hackers causaram uma enorme explosão na siderúrgica. "O propósito dos sistemas de energia ininterrupta - lidando ao mesmo tempo com altas tensões e conectividade com a internet, faz deles um alvo de alto valor para cyber ataques", observaram os pesquisadores. Patches para corrigir as vulnerabilidades já estão disponíveis mas, fazer updates de firmware em nobreaks não é o tipo de coisa que costuma estar na agenda da maioria das empresas. Traduzido e adaptado de: https://siliconangle.com/2022/03/08/apc-smart-ups-vulnerabilities-expose-millions-businesses-hacking/

Os pedidos para desenhar uma única banana renderam duas bananas em todas as imagens. [Imagem: Digital Science/Daniel Hook] Mas eu só quero uma banana! Até uma criança consegue desenhar uma banana, mas peça a um programa de inteligência artificial (IA) gerador de arte para fazer isso e os resultados podem surpreendê-lo! Ao menos surpreenderam o professor o professor Daniel Hook, que saiu da Universidade de Cambridge, no Reino Unido, para liderar sua própria empresa de pesquisas, a Digital Science, que pretende usar a IA para realizar pesquisas colaborativas. Ele pegou os programas de IA mais usados para geração de imagens e então fez a eles um pedido simples: "Desenhe uma única banana lançando uma sombra sobre um fundo cinza". Para surpresa do pesquisador, em vez de uma banana, a IA desenhou duas bananas - e repetiu as duas bananas todas as vezes, mesmo com o pedido sendo refeito de diversas maneiras. Hook continuou o experimento por um período de semanas, com a IA falhando até o final. E isso é importante para ele porque ele pretende que sua empresa use essa tecnologia em seus produtos. O pesquisador finalmente Hook publicou os resultados de seu experimento de arte com IA em um artigo chamado "O Problema da Banana Solitária". Este foi o resultado ante o pedido "Desenhe um macaco invisível segurando uma única banana". [Imagem: Digital Science/Daniel Hook] O Problema da Banana Solitária Na tentativa inicial, usando um programa de IA gerador de arte chamado Midjourney, o pesquisador obteve quatro resultados (a primeira imagem deste artigo), todos mostrando duas bananas, e não uma. Pensando que devia ter cometido um erro, Hook tentou diferentes solicitações, como: "Uma banana madura perfeita sobre um fundo cinza puro projetando uma sombra clara, hiper-realista", ou "Uma única banana madura perfeita sozinha sobre um fundo cinza puro projetando um sombra de luz, fotografia hiper-realista" e "Uma banana perfeita sozinha em uma superfície cinza-clara uniforme, tirada de cima, fotografia hiper-realista". Todos esses pedidos também resultaram em duas ou mais bananas. E a coisa podia piorar: Quando o pesquisador pediu "Um macaco invisível com uma única banana", todos os resultados renderam macacos muito visíveis segurando duas ou mais bananas. "Todas as imagens que pedi ao Midjourney produzir continham duas (ou mais) bananas, aparentemente não importando como eu tivesse pedido. Os resultados foram os mesmos, com alienígenas e outros animais segurando bananas. De modo um tanto bizarro, vários dos macacos acabaram vestindo bananas ou tendo cor de banana," contou Hook. Estes foram os melhores resultados, depois que o pesquisador tentou se ajustar ao máximo à IA. Mesmo aqui, contudo, uma das imagens trouxe duas bananas. [Imagem: Digital Science/Daniel Hook] Por que o erro da IA importa? O Dr. Hook diz que o Problema da Banana Solitária destaca que "mesmo que esta tecnologia esteja se desenvolvendo rapidamente e que seus resultados sejam impressionantes, ainda existem lacunas e, embora nem sempre sejam imediatamente notáveis, elas não são pequenas". "As IAs em seu nível atual de desenvolvimento não percebem objetos do modo que nós percebemos - elas entendem padrões que ocorrem comumente. Sua realidade é fundamentalmente diferente da nossa - ela não nasce no mundo físico, mas em um mundo lógico. Certamente, à medida que sucessivas gerações de IA são desenvolvidas, é fácil para nós ter interações com elas que sugerem que elas realmente entendem... E, ainda assim, sem uma noção do mundo físico, uma IA tem um problema com o conceito de uma única banana." Saber que as IAs não entendem o mundo real ou as pessoas da maneira que pensamos é "um passo importante para assumir responsabilidade ao desenvolver com base nessas tecnologias quando criamos novas ferramentas," defende o pesquisador. "[...] acreditamos que temos a responsabilidade de garantir que as tecnologias que lançamos sejam bem testadas e bem compreendidas. Os casos de uso em que implantamos IA devem ser apropriados para o nível em que sabemos que a IA pode funcionar, e qualquer funcionalidade precisa vir com um 'aviso de saúde' para que as pessoas saibam o que precisam procurar - quando podem confiar em uma IA e quando não deveriam," concluiu o pesquisador. Fonte: https://www.inovacaotecnologica.com.br/noticias/noticia.php?artigo=problema-banana-solitaria-questiona-confiabilidade-inteligencia-artificial&id=010150230629