Akıllı telefon uygulamalarındaki açıklar, Japon şirketlerine yönelik son dönemdeki siber saldırı dalgasının arkasında olabilir. Bir araştırma enstitüsünün yakın tarihli analizine göre, yapay zekâ sunuculara saldırmak için kullanılıyor ve bu saldırılar birden çok veri ihlaline yol açtı.
Japonya Ulusal Bilgi ve İletişim Teknolojisi Enstitüsü, İletişim Bakanlığı'na bağlı. Enstitü, ABD'li teknoloji devi Google LLC'nin Android işletim sistemi için geliştirilen uygulamaların hedef alındığını açıkladı. Enstitüye göre Apple Inc. için yapılan uygulamaların da saldırıya uğraması muhtemel.
Son haftalarda yetkisiz erişim ve ardından gelen bilgi sızıntısı bildirimleri, hükümeti işletmelerden güvenliği sıkılaştırmalarını istemeye yöneltti.
Enstitü, kötü niyetli kişilerin uygulamalardaki zayıflıkları tespit etmesini önlemenin zorluğuna dikkat çekti. Enstitü, “Sunucuları güvenliği sağlayacak biçimde tasarlamak ve işletmek önemlidir” dedi.
Enstitünün araştırma ekibine göre saldırganlar, uygulamaların kullandığı programları inceleyerek sunuculardaki kusurları ortaya çıkarıyor. Ardından istenmeyen işlemleri zorlamak ya da gizli verilere erişmek için saldırı başlatıyor ve kötü amaçlı yazılım çalıştırıyor.
Enstitü sözcüsü, “Bu saldırıların yayılımına bakılırsa, yapay zekânın saldırıları otomatikleştirmek için kullanılıyor olabileceği ihtimali var” dedi.
Veri ihlalinden etkilenen Japon şirketleri arasında araç paylaşım hizmeti Times Car'ın operatörü, East Japan Railway Co. ve Yamaha Motor Co. yer alıyor. Büyük seyahat acentesi H.I.S. Co. ise müşterilerine ait pasaport bilgilerinin geçen yılın sonunda sızdırıldığını açıkladı.
