Bỏ qua điều hướng
•

Lỗ hổng ứng dụng điện thoại đe dọa an ninh mạng Nhật Bản

Lỗ hổng ứng dụng điện thoại đe dọa an ninh mạng Nhật Bản
Nguồn ảnh: VietnamPlus (TTXVN)

NICT cho biết các ứng dụng được phát triển cho hệ điều hành Android của Google đã trở thành mục tiêu tấn công, trong khi các ứng dụng dành cho hệ điều hành của Apple cũng có nguy cơ bị nhắm tới. Thách thức an ninh mạng thời bùng nổ AI tại Nhật Bản Nhật Bản công bố chiến lược mới về phát triển nguồn ...

Các lỗ hổng trong ứng dụng điện thoại thông minh có thể là nguyên nhân dẫn đến làn sóng tấn công mạng nhằm vào các doanh nghiệp Nhật Bản thời gian gần đây, gây ra nhiều vụ rò rỉ dữ liệu.

Theo phân tích của Viện Công nghệ thông tin và truyền thông quốc gia Nhật Bản (NICT), trí tuệ nhân tạo (AI) có thể đang được sử dụng để tự động hóa các cuộc tấn công nhằm vào máy chủ.

NICT - cơ quan trực thuộc Bộ Nội vụ và Truyền thông Nhật Bản - cho biết các ứng dụng được phát triển cho hệ điều hành Android của tập đoàn công nghệ Mỹ Google đã trở thành mục tiêu tấn công. Các ứng dụng dành cho hệ điều hành của Apple cũng có nguy cơ bị nhắm tới.

Chính phủ Nhật Bản kêu gọi các doanh nghiệp tăng cường bảo mật sau khi nhiều doanh nghiệp Nhật Bản ghi nhận các vụ truy cập trái phép và rò rỉ thông tin trong những tuần gần đây.

NICT nhấn mạnh tầm quan trọng của việc thiết kế và vận hành máy chủ theo hướng bảo đảm an toàn, trong bối cảnh khó có thể ngăn chặn hoàn toàn nguy cơ các đối tượng xấu phát hiện lỗ hổng trong ứng dụng.

Theo nhóm nghiên cứu của NICT, tin tặc phân tích chương trình của các ứng dụng để tìm ra điểm yếu trên máy chủ, sau đó khai thác các lỗ hổng nhằm buộc hệ thống thực hiện những hành động ngoài dự kiến hoặc chạy mã độc, qua đó tiếp cận dữ liệu mật.

Một đại diện của NICT nhận định dựa trên mức độ lan rộng của các cuộc tấn công, nhiều khả năng AI đang được sử dụng để tự động hóa quá trình này.

Các doanh nghiệp bị ảnh hưởng gồm đơn vị vận hành dịch vụ chia sẻ ôtô Times Car, Công ty Đường sắt Đông Nhật Bản (JR East) và hãng sản xuất xe máy Yamaha Motor. Trong khi đó, công ty du lịch lớn H.I.S. cho biết thông tin hộ chiếu của khách hàng đã bị rò rỉ vào cuối năm ngoái./.

(TTXVN/Vietnam+)
Làn sóng tấn công mạng nhắm vào các doanh nghiệp Nhật Bản thời gian gần đây đang phơi bày những lỗ hổng bảo mật nghiêm trọng trên ứng dụng di động. Viện Công nghệ thông tin và truyền thông quốc gia Nhật Bản (NICT) cảnh báo các ứng dụng trên hệ điều hành Android đã trở thành mục tiêu trọng điểm, trong khi nền tảng iOS của Apple cũng đứng trước nguy cơ tương tự. Phương thức tấn công chủ yếu dựa vào việc dịch ngược và phân tích mã nguồn ứng dụng để dò tìm điểm yếu trên hệ thống máy chủ. Đáng chú ý, NICT nhận định tin tặc nhiều khả năng đã ứng dụng trí tuệ nhân tạo (AI) nhằm tự động hóa quy trình rà quét lỗ hổng và phát tán mã độc trên diện rộng. Khi khai thác thành công, các đối tượng có thể buộc máy chủ thực thi tác vụ trái phép để chiếm đoạt dữ liệu mật. Hàng loạt tên tuổi lớn tại Nhật Bản đã ghi nhận các sự cố xâm nhập trái phép và rò rỉ dữ liệu, bao gồm dịch vụ chia sẻ xe Times Car, Công ty Đường sắt Đông Nhật Bản (JR East) và Yamaha Motor. Trước đó, công ty du lịch H.I.S. cũng xác nhận thông tin hộ chiếu của khách hàng đã bị rò rỉ vào cuối năm ngoái. Trước thực trạng nguy cấp này, chính phủ Nhật Bản đã chính thức kêu gọi cộng đồng doanh nghiệp khẩn trương thắt chặt an ninh số. Cơ quan chuyên môn nhấn mạnh các đơn vị cần ưu tiên thiết kế và vận hành máy chủ theo kiến trúc phòng thủ chủ động, thay vì chỉ trông chờ vào việc vá lỗi ứng dụng ở tầng giao diện người dùng.
amung