BNEWS
Các lỗ hổng trong ứng dụng điện thoại thông minh có thể là nguyên nhân dẫn đến làn sóng tấn công mạng nhằm vào các doanh nghiệp Nhật Bản thời gian gần đây, gây ra nhiều vụ rò rỉ dữ liệu.
Theo phân tích của Viện Công nghệ thông tin và truyền thông quốc gia Nhật Bản (NICT), trí tuệ nhân tạo (AI) có thể đang được sử dụng để tự động hóa các cuộc tấn công nhằm vào máy chủ.
NICT – cơ quan trực thuộc Bộ Nội vụ và Truyền thông Nhật Bản - cho biết các ứng dụng được phát triển cho hệ điều hành Android của tập đoàn công nghệ Mỹ Google đã trở thành mục tiêu tấn công. Các ứng dụng dành cho hệ điều hành của Apple cũng có nguy cơ bị nhắm tới.
Chính phủ Nhật Bản kêu gọi các doanh nghiệp tăng cường bảo mật sau khi nhiều doanh nghiệp Nhật Bản ghi nhận các vụ truy cập trái phép và rò rỉ thông tin trong những tuần gần đây. NICT nhấn mạnh tầm quan trọng của việc thiết kế và vận hành máy chủ theo hướng bảo đảm an toàn, trong bối cảnh khó có thể ngăn chặn hoàn toàn nguy cơ các đối tượng xấu phát hiện lỗ hổng trong ứng dụng.
Theo nhóm nghiên cứu của NICT, tin tặc phân tích chương trình của các ứng dụng để tìm ra điểm yếu trên máy chủ, sau đó khai thác các lỗ hổng nhằm buộc hệ thống thực hiện những hành động ngoài dự kiến hoặc chạy mã độc, qua đó tiếp cận dữ liệu mật. Một đại diện của NICT nhận định dựa trên mức độ lan rộng của các cuộc tấn công, nhiều khả năng AI đang được sử dụng để tự động hóa quá trình này.
Các doanh nghiệp bị ảnh hưởng gồm đơn vị vận hành dịch vụ chia sẻ ô tô Times Car, Công ty Đường sắt Đông Nhật Bản (JR East) và hãng sản xuất xe máy Yamaha Motor. Trong khi đó, công ty du lịch lớn H.I.S. cho biết thông tin hộ chiếu của khách hàng đã bị rò rỉ vào cuối năm ngoái.
