Nhiều rủi ro bảo mật từ AI, Android và ứng dụng siêu tích hợp
"The article highlights multiple security and privacy issues across AI tools and mobile ecosystems, including an Android banking trojan (RemControl) that uses fake Google Play pages, Accessibility abuse, phishing overlays, and remote-control capabilities to target banking users in several regions. It also reports that Z.ai disabled ZCode features after a default setting uploaded local code repositories to Alibaba Cloud without consent, while additional coverage notes critical infrastructure access risks and surveillance concerns in Russia's MAX super-app. No CVEs are mentioned; the main impact is credential theft, code exposure, and potential unauthorized access, with the primary fix being feature disablement and tighter access controls."
Rủi ro chính là đánh cắp thông tin đăng nhập, rò rỉ mã nguồn và truy cập trái phép vào thiết bị hoặc hệ thống. Các phát hiện cho thấy AI tools và ứng dụng di động có thể trở thành kênh tấn công hoặc giám sát nếu cấu hình mặc định không được kiểm soát.
Có thể ảnh hưởng đến dữ liệu nhạy cảm, uy tín tổ chức và liên tục vận hành nếu mã nguồn hoặc quyền truy cập bị lộ. Doanh nghiệp cần ưu tiên kiểm soát nhà cung cấp, giới hạn quyền và đánh giá lại việc dùng công cụ AI trong quy trình phát triển.
Bản tin tuần này tổng hợp nhiều vấn đề an ninh xoay quanh AI tools, Android banking trojan, hạ tầng quan trọng và ứng dụng siêu tích hợp. Điểm đáng chú ý là RemControl — một trojan ngân hàng trên Android — đang nhắm tới người dùng tại Tây Âu, Trung Đông và Canada thông qua trang Google Play giả mạo của ứng dụng TVTap, được quảng bá bằng Meta ads. Mã độc lạm dụng Accessibility Service để chèn phishing overlays, ghi phím, phát trực tiếp màn hình và cho phép kẻ vận hành điều khiển từ xa thiết bị nhiễm.
Ở mảng AI, Z.ai đã vô hiệu hóa một số tính năng của ZCode sau khi phát hiện thiết lập mặc định có thể tải local code repositories lên máy chủ Alibaba Cloud mà không có sự đồng ý của người dùng. Sự việc làm nổi bật rủi ro rò rỉ source code khi dùng công cụ lập trình AI.
Ngoài ra, CISA và FBI khuyến nghị các đơn vị hạ tầng quan trọng áp dụng least privilege khi cấp quyền cho bên tích hợp ICS. Nghiên cứu về ứng dụng MAX của Nga cũng cho thấy các khả năng giám sát đáng lo ngại, gồm chụp màn hình, truy cập dữ liệu mini-app và can thiệp lưu lượng mạng.
Khuyến nghị: rà soát quyền truy cập, kiểm soát third-party integrations, tắt các tính năng AI có nguy cơ rò rỉ dữ liệu, và tăng giám sát với phishing, overlay attacks và ứng dụng giả mạo.