ژاپن حملات سایبری را برای شناسایی نقاط ضعف امنیتی با هوش مصنوعی شبیه سازی می کند. آسیب پذیری ها PHP خدمات جهانی را نیز مختل کرده اند.
به گزارش سرویس امنیت سایبری مجردافشای آسیب پذیری های مهم PHP در این هفته منجر به میلیون ها تلاش برای هک شده است. در نتیجه وب‌سایت‌های دولتی و تجاری در نقاط مختلف جهان از دسترس خارج شدند و مدیران وب‌سایت‌ها برای محافظت از سیستم‌های خود، آنها را موقتاً خاموش کردند.
تعلیق سیستم هشدار اضطراری تلفن همراه در ژاپن
سافت بانک، سومین اپراتور بزرگ تلفن همراه ژاپن، روز جمعه اعلام کرد که سیستم هشدار اضطراری تلفن همراه خود را به حالت تعلیق در می آورد. این شرکت گفت که در طول عملیات تعمیر و نگهداری برای رفع آسیب‌پذیری PHP، کاربران هشدارهای اولیه زلزله، هشدارهای سونامی و اطلاعات مربوط به بلایای طبیعی و تخلیه را دریافت نخواهند کرد.
ژاپن مرتباً با بلایای طبیعی مواجه است و یکی از زلزله خیزترین کشورهای جهان است. در همین حال، طوفان چمپی به سمت اوکیناوا، جنوبی ترین استان کشور در حال حرکت است.
سافت بانک که بیش از 30 میلیون مشترک گوشی های هوشمند دارد، اعلام کرد که کاربران همچنان می توانند هشدار زلزله را از طریق سرویس های دیگر مانند اپلیکیشن یاهو از زیرمجموعه های این شرکت دریافت کنند.
ریوسی آکازاوا، وزیر اقتصاد، تجارت و صنعت ژاپن روز جمعه گفت: «یک حمله تنها با عبور از یک حفره امنیتی می تواند موفق شود». به همین دلیل، مهم است که نگرش خود را تغییر دهیم و از دید مهاجم به مسائل نگاه کنیم.”
وی افزود: مدافعان نیز باید از هوش مصنوعی استفاده کنند و واکنش پیشگیرانه داشته باشند تا یک قدم جلوتر از مهاجمان قرار بگیرند.
نوبو میوا، رئیس شرکت امنیت سایبری S&J مستقر در توکیو، واکنش دولت را بسیار کند خواند. او گفت: «این مانند تلاش برای مبارزه با بمب افکن با نیزه بامبو است.
بیشتر بخوانید: یک آسیب پذیری PHP وب سایت های دولتی در اروپا و کانادا را از بین برد
اختلال در خدمات بانکی، حمل و نقل و موسسات دولتی
تعطیلی اضطراری این هفته بانکداری، حمل و نقل هوایی و ریلی و همچنین سیستم های مالیاتی و دولتی را از توکیو تا هلسینکی مختل کرد. این اختلالات یکی از جدی ترین آزمون ها برای زبان های برنامه نویسی در دهه های اخیر است. زبان هایی که زیرساخت اینترنت همچنان به آنها وابسته است.
شرکت هایی از جمله Nomura Brokerage، Mitsubishi UFJ Financial Group، Anna Airlines و East Japan Railway Company برخی از خدمات اینترنتی خود را به عنوان بخشی از اقدامات اضطراری موقتاً متوقف کردند.
وزارت دارایی ژاپن، آژانس ملی مالیات و آژانس هواشناسی ژاپن نیز برخی از خدمات آنلاین خود را به حالت تعلیق درآوردند.
شرکت راه آهن شرق ژاپن روز جمعه اعلام کرد که برخی از خدمات این شرکت دوباره فعال شده و برخی دیگر پس از تایید ایمنی باز خواهند گشت. Nippon Paint همچنین گفت که برای احتیاط یک پچ امنیتی نصب کرده و وب سایت آن دوباره در دسترس قرار گرفته است.
بیشتر بخوانید: اطلاعات دو حفره امنیتی PHP قبل از انتشار رسمی فاش شده بود
نقش هوش مصنوعی در حملات سایبری و شناسایی آسیب‌پذیری‌ها
اوا چن، مدیر عامل شرکت امنیت سایبری Trend Micro گفت که مهاجمان احتمالاً شرکت های ژاپنی را به دلیل سوابق و اطلاعات دقیقی که نگه می دارند هدف قرار می دهند. به گفته وی، هوش مصنوعی دیگر اجازه نمی دهد که تفاوت های زبانی مانعی در برابر دسترسی مهاجمان به این اطلاعات باشد.
چن افزود که ژاپن به زیرساخت های موجود خود بیش از حد اعتماد دارد و فکر می کند که به اندازه کافی امن است.
کارشناسان امنیت سایبری می‌گویند هوش مصنوعی به مهاجمان کمک می‌کند تا کارهایی مانند اسکن نرم‌افزار برای آسیب‌پذیری‌ها و طراحی کمپین‌های فیشینگ را خودکار کنند. این قابلیت‌ها باعث شده است که جرایم سایبری سریع‌تر و ارزان‌تر و تشخیص آن سخت‌تر شود.
توسعه‌دهندگان PHP روز چهارشنبه اصلاحاتی را برای آسیب‌پذیری‌هایی که سال‌ها در این نرم‌افزار وجود داشتند و با کمک هوش مصنوعی شناسایی شدند، منتشر کردند. آنها از کاربران خواستند که نرم افزار خود را “فورا” به روز کنند.
بیشتر بخوانید: استفاده از رمز عبور 123456 اطلاعات میلیون ها نفر را در معرض دید قرار داد
گفتگو در مورد این post