ИИ упростил поиск уязвимостей и бэкдоров в прошивках коммутаторов

Специалисты отметили, что современные AI-инструменты позволяют с беспрецедентной скоростью анализировать программное обеспечение коммутаторов. Если раньше для изучения прошивки требовались сложные ручные операции, такие как работа с binwalk и написание скриптов, то теперь достаточно нескольких промптов, чтобы ИИ выделил подозрительные участки кода.

Такая эффективность ИИ становится возможной благодаря ошибкам некоторых производителей, которые выпускают прошивки без шифрования, защиты от реверс-инжиниринга и даже оставляют в них отладочные символы. Это делает внутреннюю структуру ПО крайне прозрачной для машинного анализа.

Новый подход меняет ландшафт кибербезопасности, с одной стороны, предоставляя исследователям мощный инструмент для быстрого обнаружения уязвимостей. С другой стороны, он подчёркивает острую необходимость для производителей сетевого оборудования пересмотреть свои стандарты разработки и защиты прошивок, чтобы предотвратить несанкционированный доступ к критически важным компонентам.