Sâu máy tính AI: định nghĩa, bước ngoặt và lý do đáng sợ
Sâu máy tính AI là dạng phần mềm độc hại được tạo hoặc hỗ trợ bởi trí tuệ nhân tạo, có khả năng tự nhân bản và di chuyển giữa các thiết bị, khai thác lỗ hổng bảo mật mà không cần người dùng nhấp chuột, mở ứng dụng hay thực hiện bất kỳ thao tác nào, từ đó biến những hành động tưởng như vô hại như để điện thoại đổ chuông thành cửa ngõ xâm nhập toàn bộ tài khoản và điện thoại. Mối đe dọa mới mang tên WeWorm cho thấy thời kỳ “hacker bằng AI” đã chuyển từ lý thuyết sang thực tế. Công cụ này được AI hỗ trợ phát hiện lỗ hổng trong WeChat chỉ trong hai ngày, sau đó tạo ra sâu máy tính có thể biến một cuộc gọi thành công cụ tấn công tài khoản WeChat mà không cần nạn nhân bắt máy, đe dọa hơn một tỷ người dùng. Đây không còn là những email lừa đảo cần người dùng bấm nhầm, mà là malware tự lây lan, tấn công ở tốc độ máy chứ không phải tốc độ con người.
WeWorm: tấn công WeChat chỉ bằng tiếng chuông điện thoại
Điểm nguy hiểm nhất của WeWorm không nằm ở độ phức tạp, mà ở sự đơn giản đến lạnh gáy của cách tấn công. WeWorm khai thác một lỗi bộ nhớ trong ngăn xếp VoIP của WeChat để biến cuộc gọi thành đường hầm xâm nhập. Video minh họa cho thấy sâu máy tính AI này có thể chiếm quyền điều khiển tài khoản WeChat trên cả smartphone Android và iPhone chỉ thông qua cuộc gọi đến ứng dụng. Sau khi chiếm được tài khoản, kẻ tấn công có thể đọc và gửi tin nhắn, thực hiện cuộc gọi và hành động thay mặt nạn nhân. Nếu kết hợp với các lỗi bảo mật khác, quyền truy cập này có thể mở rộng thành chiếm quyền kiểm soát toàn bộ điện thoại, biến sự cố bảo mật ứng dụng thành vấn đề bảo mật điện thoại ở cấp hệ điều hành. Theo mô tả nghiên cứu, cuộc tấn công có thể xảy ra nếu người dùng nghe điện thoại hoặc để cuộc gọi tiếp tục đổ chuông; chỉ khi từ chối cuộc gọi vài giây sau tiếng chuông đầu tiên mới có thể ngăn chặn việc xâm nhập.
Malware tự lây lan: từ một tài khoản đến hàng triệu thiết bị
WeWorm không chỉ xâm nhập, nó còn biết tự mở rộng chiến trường. Về bản chất, sâu máy tính là phần mềm độc hại tự động nhân bản và lây lan qua mạng máy tính, không cần bám vào tệp tin hay con người kích hoạt. Calif mô tả WeWorm là dạng sâu máy tính đầu tiên trong cuộc tấn công này, có khả năng tự chuyển từ thiết bị này sang thiết bị khác mà không cần người dùng hỗ trợ, phát tán trên cả iOS lẫn Android dưới dạng tấn công “zero-click” không cần nhấp chuột. Điều khiến sâu máy tính AI này đáng lo hơn là cách nó khai thác chính mạng xã hội của nạn nhân. Sau khi chiếm một tài khoản WeChat, WeWorm có thể lan sang tài khoản khác thông qua danh sách bạn bè. Bản tóm tắt cho biết cuộc tấn công lợi dụng niềm tin vào những số điện thoại được lưu dưới dạng bạn bè, giúp nó lan nhanh từ điện thoại này sang điện thoại khác. Với hơn 1,4 tỷ tài khoản hoạt động mỗi tháng, khoảng một tỷ người dùng WeChat được ước tính có nguy cơ nếu lỗ hổng bị khai thác ở quy mô lớn.
Mối đe dọa AI đối với bảo mật điện thoại và phản ứng của nhà phát triển
WeWorm là lời cảnh báo rõ ràng rằng AI đang thay đổi luật chơi an ninh mạng. Lỗ hổng WeChat được AI phát hiện chỉ trong hai ngày, trong khi trước đây loại lỗ hổng “zero-day” như thế từng hiếm đến mức có thể được bán với giá rất cao trên các thị trường ngầm chuyên công cụ tấn công mạng. Dương Ngọc Thái gọi sự đơn giản và sức mạnh của lỗ hổng này là “giấc mơ thành hiện thực” đối với nhiều hacker — nhưng là cơn ác mộng với người dùng. Tin tốt là lỗ hổng đã được báo cáo từ tháng 7 và phía nhà phát triển xác nhận đã khắc phục lỗi bộ nhớ trong ngăn xếp VoIP của WeChat sau khi nhận thông tin từ nhóm nghiên cứu. Phát ngôn viên cho biết không có lý do để tin rằng lỗ hổng này đã gây ảnh hưởng đến an ninh hoặc tác động đến người dùng, và khách hàng không cần cập nhật ứng dụng. Tuy vậy, việc AI có thể tạo sâu máy tính trong thời gian hơn một tuần cho thấy tốc độ phát triển của mối đe dọa AI đã vượt xa khả năng theo kịp của cơ quan quản lý và ngay cả các nhà phát triển hàng đầu.
Người dùng nên làm gì: chủ động bảo vệ mình trước làn sóng tấn công WeChat bằng AI
Dù lỗ hổng cụ thể đã được vá, bài học từ WeWorm cho thấy người dùng không thể tiếp tục coi nhẹ bảo mật điện thoại. Trong kịch bản tấn công được mô tả, chỉ một cuộc gọi WeChat để đổ chuông cũng có thể kích hoạt xâm nhập, trừ khi người dùng từ chối cuộc gọi vài giây sau tiếng chuông đầu tiên. Điều này buộc chúng ta phải thay đổi thói quen: cảnh giác với cuộc gọi bất thường, không để chuông kéo dài với số lạ, và ưu tiên từ chối hơn là tò mò nghe thử. Quan trọng hơn, cần nhìn sâu máy tính AI như WeWorm như dấu hiệu của một thế hệ malware tự lây lan mới. Người dùng nên thường xuyên cập nhật hệ điều hành và ứng dụng, bật xác thực hai bước cho các tài khoản quan trọng, hạn chế liên kết tài khoản WeChat với quá nhiều dịch vụ nhạy cảm, và xem lại danh sách bạn bè, số điện thoại tin cậy. Khi AI đang mang lại lợi thế ngắn hạn cho hacker, cách phòng thủ duy nhất ở phía người dùng là giảm tối đa “bề mặt tấn công” mà sâu máy tính có thể lợi dụng.
