Mobile Attack Surface: Επιχειρήσεις χάνουν τον έλεγχο από Shadow AI

Η επέκταση του mobile attack surface αποτελεί σήμερα έναν από τους μεγαλύτερους κινδύνους για τις επιχειρήσεις, καθώς το Shadow AI που ενσωματώνεται σε καθημερινές εφαρμογές, σε συνδυασμό με παλαιωμένες κινητές συσκευές και zero-click exploits, δημιουργεί νέους και σε μεγάλο βαθμό αόρατους κινδύνους ασφαλείας.

Δείτε επίσης: Η Google αποδίδει το Axios Supply Chain Attack στην UNC1069

Η μετάβαση σε υβριδικά και απομακρυσμένα μοντέλα εργασίας μετά το 2020 έχει εισάγει ανεξέλεγκτες προσωπικές συσκευές μέσω πολιτικών BYOD (Bring Your Own Device), shadow IT και mobile-first πρωτοβουλίες. Αυτό έχει αυξήσει δραματικά τον αριθμό των endpoints πέρα από τα παραδοσιακά laptops που εκδίδουν οι εταιρείες. Οι επιθέσεις έχουν στραφεί στις κινητές συσκευές λόγω των υψηλής αξίας δεδομένων και των οικονομικών κινήτρων, με το FBI να αναφέρει ζημίες ύψους 16,6 δισεκατομμυρίων δολαρίων το 2024, αύξηση 33% σε σχέση με το 2023.

Οι παλαιωμένες υποθέσεις ότι τα κινητά λειτουργικά συστήματα είναι “ασφαλή εξ ορισμού” εξακολουθούν να επικρατούν, παρά το γεγονός ότι η ασφάλεια των κινητών υστερεί σε σχέση με τις προστασίες endpoints και cloud. Το πρόβλημα επιδεινώνεται από το Shadow AI σε εφαρμογές και τα παράλληλα περιβάλλοντα προστασίας προσωπικών δεδομένων που αποφεύγουν τους ελέγχους των MDM (Mobile Device Management) συστημάτων.

Σημαντικά Περιστατικά και Mobile Attack Surface Επεκτάσεις

Πρόσφατα περιστατικά αποκαλύπτουν το εύρος της απειλής. Η κυβερνοεπίθεση στη Stryker έδειξε πώς οι επιτιθέμενοι μπορούν να παραβιάσουν την κονσόλα MDM, επιτρέποντας μαζικές διαγραφές συσκευών, εγκαταστάσεις εφαρμογών και απενεργοποίηση ελέγχων ασφαλείας σε χιλιάδες endpoints μέσω κατάχρησης διαχειριστικών προνομίων. Το Coruna exploit αποτελεί ένα προηγμένο exploit chain που στοχεύει τους πυρήνες των iOS και Android, παρακάμπτοντας την αλληλεπίδραση χρήστη, τα app sandboxes και τα παραδοσιακά σήματα ανίχνευσης.

Οι επιθέσεις στην εφοδιαστική αλυσίδα όπως SolarWinds, MOVEit και Log4Shell υπενθύμισαν στις επιχειρήσεις τους εκτεταμένους κινδύνους μέσω APIs και shadow IT. Η T-Mobile αντιμετωπίζει συνεχείς προκλήσεις στην εφοδιαστική αλυσίδα λόγω των εκτεταμένων οικοσυστημάτων συνεργατών, απαιτώντας red teaming εν μέσω της επέκτασης των endpoints στην υβριδική εργασία.

Δείτε επίσης: Axios Supply Chain Attack: Κακόβουλες εκδόσεις διανέμουν RAT

Το Coruna exploit αποτελεί μια προηγμένη αλυσίδα που στοχεύει τους πυρήνες των κινητών λειτουργικών συστημάτων, λειτουργώντας χωρίς αλληλεπίδραση χρήστη και παρακάμπτοντας τα sandboxes, τα MDM συστήματα και τα παραδοσιακά σήματα ανίχνευσης. Επηρεάζει σύγχρονες εκδόσεις iOS και Android, δημιουργώντας σοβαρές ανησυχίες για την ασφάλεια των εταιρικών δεδομένων.

Τα διανύσματα κατάχρησης MDM περιλαμβάνουν την παραβίαση της κονσόλας διαχείρισης, που επιτρέπει την προώθηση κακόβουλων προφίλ για αλλαγή ρυθμίσεων και απενεργοποίηση προστασιών, σιωπηλές εγκαταστάσεις εφαρμογών, εναλλαγή πιστοποιητικών και απομακρυσμένες διαγραφές σε μεγάλη κλίμακα. Αυτά είναι συχνά σε πλατφόρμες που ενσωματώνονται με συστήματα ταυτότητας και cloud.

Το Shadow AI και οι εφαρμογές προστασίας προσωπικών δεδομένων δημιουργούν sandboxed παράλληλα περιβάλλοντα με ξεχωριστά διαπιστευτήρια, αποθήκευση και app stores, παρακάμπτοντας την εταιρική ορατότητα στο BYOD. Αυτά είναι ευάλωτα σε AI-phishing, exploits Bluetooth/NFC και μη επαληθευμένους συνδέσμους.

Στρατηγικές Προστασίας

Οι ερευνητές ασφαλείας από την iVerify σημειώνουν ότι οι επιτιθέμενοι ακολουθούν δεδομένα υψηλής αξίας σε κινητές συσκευές, χρησιμοποιώντας AI για αυτοματοποιημένο phishing και exploits που παρακάμπτουν τα MDM και τη containerization. Οι ειδικοί της Layer8 Security τονίζουν ότι τα MDM αποτελούν στόχους υψηλής αξίας, όπου οι υπερβολικά επιτρεπτικοί ρόλοι διαχειριστή επιτρέπουν κατάχρηση σε επίπεδο στόλου.

Δείτε επίσης: Η T-Mobile θα μεταφράζει ζωντανά τηλεφωνικές κλήσεις χωρίς εφαρμογή

Σύμφωνα με την έρευνα του SecurityWeek, οι επιχειρήσεις πρέπει να αναπτύξουν προηγμένη άμυνα κατά των απειλών για κινητές συσκευές πέρα από τα MDM/containerization, εστιάζοντας στην ανίχνευση απειλών runtime για kernel exploits και AI-social engineering. Η υλοποίηση αρχιτεκτονικής zero-trust ως συνεχής πολιτιστική πρακτική, με red teaming και adversarial testing, είναι κρίσιμη.