Japán pénteken bejelentette, hogy egy új, mesterséges intelligenciát alkalmazó csapatot hoz létre a kibertámadások szimulálására és a technológiai rendszerek gyengeségeinek feltérképezésére. A döntés hátterében egy globális kiberbiztonsági válság áll: szervezetek tömegei küzdenek az internet jelentős részét működtető PHP programozási nyelv nemrég felfedezett, kritikus hibáiból eredő kockázatokkal.
Kormányzati és vállalati weboldalak sora állt le világszerte a héten, miután a széles körben használt programozási nyelv kritikus sebezhetőségeinek nyilvánosságra hozatala hackertámadások millióit indította el. Ez arra kényszerítette a weboldalak üzemeltetőit, hogy rohamtempóban próbálják megvédeni, vagy elővigyázatosságból ideiglenesen teljesen leállítani a rendszereiket.
A zavar mértékét jól mutatja, hogy Japán harmadik legnagyobb mobilszolgáltatója, a SoftBank pénteken bejelentette: ideiglenesen felfüggeszti a mobilfelhasználóknak szánt vészjelző rendszerét.
Ez a gyakorlatban azt jelenti, hogy az ügyfelek egy ideig nem kapnak korai figyelmeztetéseket a földrengésekről, cunamiriasztásokról, illetve nem kapnak katasztrófa- és evakuálási információkat sem, mivel a rendszer jelenleg karbantartás alatt áll a PHP-sebezhetőség javítása érdekében – közölte a vállalat.
A helyzetet súlyosbítja, hogy Japánt rendszeresen sújtják természeti katasztrófák, az ország a világ egyik leginkább földrengésveszélyes területe, ráadásul a Champi tájfun jelenleg is a legdélebbi, Okinava prefektúra felé közeledik. A több mint harmincmillió okostelefon-felhasználóval rendelkező SoftBank jelezte, hogy az ügyfelek alternatív csatornákon – például a Yahoo alkalmazásán keresztül – továbbra is megkaphatják a földrengésriasztásokat.
„Egy támadás már egyetlen biztonsági résen keresztül is sikeres lehet... ezért elengedhetetlen, hogy megváltoztassuk a gondolkodásmódunkat, és a támadó szemszögéből vizsgáljuk a rendszereinket” – nyilatkozta Akazava Rjószei japán ipari miniszter pénteken. „A védekezés során nekünk is ki kell használnunk a mesterséges intelligenciát, és proaktívan kell reagálnunk, hogy egy lépéssel a kiberbűnözők előtt járjunk.”
Nobuo Miwa, a tokiói székhelyű S&J Corp kiberbiztonsági cég elnöke szerint azonban a kormány túlságosan lassan reagált.
„Ez olyan, mintha bambuszlándzsával próbálnál felvenni a harcot egy nehézbombázóval” – szemléltette a helyzetet a szakember.
A banki, légitársasági, vasúti, adózási és kormányzati szolgáltatások e heti, Tokiótól Helsinkiig terjedő vészleállításai az internetet működtető, évtizedes programozási eszközök eddigi egyik legdrámaibb próbáját jelentették.
A vészhelyzeti intézkedések részeként többek között a Nomura brókercég, a Mitsubishi UFJ Financial Group hitelintézet, az ANA légitársaság és a Kelet-Japán Vasúttársaság (JR East) is ideiglenesen felfüggesztett bizonyos internetszolgáltatásokat. Szintén leállított néhány online szolgáltatást a japán pénzügyminisztérium, a nemzeti adóhivatal és a meteorológiai ügynökség is.
Pénteken a JR East közölte, hogy egyes szolgáltatásaik már újraindultak, míg másokat csak a biztonságos működés garantálása után állítanak helyre. A Nippon Paint szintén bejelentette, hogy elővigyázatosságból telepítettek egy biztonsági javítást, így a weboldaluk újra zavartalanul üzemel.
„A támadók valószínűleg a rendkívül részletes adatbázisaik miatt veszik célba a japán vállalkozásokat, amelyeket a mesterséges intelligencia gyors fejlődése miatt ma már a nyelvi akadályok sem védenek” – magyarázta Eva Chen, a Trend Micro kiberbiztonsági vállalat vezérigazgatója. A szakember hozzátette: Japán túlságosan is kényelmessé vált a meglévő informatikai infrastruktúrájával kapcsolatban, amelyet sokáig megdönthetetlenül biztonságosnak hitt.
Kiberbiztonsági szakértők arra figyelmeztetnek, hogy a mesterséges intelligencia nagyban segíti a támadókat a feladatok automatizálásában – a szoftveres sebezhetőségek felkutatásától kezdve egészen a kifinomult adathalász kampányok kidolgozásáig –, így a kiberbűnözés egyre gyorsabbá, olcsóbbá és nehezebben felderíthetővé válik.
A PHP fejlesztői szerdán adtak ki javításokat azokra a kritikus sebezhetőségekre, amelyek hosszú évekig lapultak a szoftverben, mielőtt egy mesterséges intelligencia segítségével rábukkantak volna. A készítők arra kérték a felhasználókat, hogy „azonnal frissítsék” a rendszereiket – írta a Reuters.
