Критични уязвимости в широко използвания програмен език PHP предизвикаха тревога сред специалистите по киберсигурност. Организации и държавни институции предприеха предпазни мерки, а експертите призоваха администраторите да актуализират системите си и да проверят дали не са били компрометирани.
Какво е PHP и защо уязвимостите са толкова опасни?
Може и да не сте чували за PHP, но вероятно ежедневно посещавате сайтове, които използват тази технология. Това е програмен език, прилаган от години за създаването и поддържането на уебсайтове и за обработването на информацията, която те показват на посетителите си.
Според данни за използването на сървърни технологии PHP присъства в над 69% от уебсайтовете, за които е известен използваният сървърен език. Сред платформите, които разчитат на PHP, са WordPress, Joomla и Drupal.
Казано по-просто, PHP помага на уебсайтовете да обработват заявки, да работят с данни и да показват съдържание. Когато в подобна технология бъдат открити сериозни слабости, потенциалните последствия могат да засегнат множество услуги.
В случая изследователи са открили две критични уязвимости в ядрото на PHP. Според експерти те могат да позволят на нападатели да изпълняват злонамерен код и да получат контрол над уязвими сървъри, без да преминават през обичайния процес на удостоверяване.
Това създава риск от неоторизиран достъп до системи и чувствителна информация. Важно е обаче да се прави разлика между потенциално уязвимите сайтове и тези, за които действително има доказателства, че са били компрометирани.
Компанията за киберсигурност Wiz, чиито изследователи са участвали в откриването на проблема, определя случая като един от най-сериозните примери за откриване на уязвимости с помощта на изкуствен интелект. От OpenAI също са коментирали значението на подобни възможности за откриване на софтуерни слабости.
Главният изпълнителен директор на Gorilla Cyber Security Пол Спейн предупреждава, че потенциално засегнатите сайтове може да са „милиони и милиони“.
Изследователят по киберсигурност Джил Слей от Университета в Аделаида също предупреждава за възможни сериозни последствия, ако хакери или държавни структури използват уязвимостите за извличане на лични данни.
Защо сайтове по света бяха изключени от интернет?
След предупрежденията за риска редица организации предприеха предпазни мерки. Сред системите, за които се съобщава, че са били засегнати от ограничения или временно спиране на услуги, са правителствени портали, онлайн платформи и форуми.
Wikimedia, организацията зад Уикипедия, временно спря някои свои системи като предпазна мярка. Сайтове и страници бяха изключени или ограничени и от финландското правителство, общинския съвет на Единбург и BBC. Нидерландската агенция за киберсигурност също премахна своя уебсайт от интернет.
Сред примерите е и сайтът на Женевския университет, който е бил изключен след предупреждение от Европейския екип за реагиране при компютърни извънредни ситуации (CERT-EU).
Подобни действия не означават непременно, че всички тези организации са били хакнати. Временното изключване на публично достъпни системи може да бъде превантивна мярка, когато съществува риск, а корекцията на софтуера не може да бъде приложена незабавно.
Особено уязвими могат да се окажат по-малките организации, които често разполагат с по-ограничени ресурси за поддръжка и киберзащита.
Изследователят по киберсигурност Салил Канхере от Университета на Нов Южен Уелс в Сидни очаква нови опити за използване на слабостите, тъй като техническите подробности стават публично достояние. Това увеличава значението на бързите актуализации и проверките за следи от неоторизиран достъп.
Какво направиха разработчиците и властите?
Разработчиците на PHP публикуваха корекции на 21 октомври, с които да отстранят уязвимостите, и призоваха потребителите да актуализират софтуера си възможно най-скоро.
Американската Агенция за национална сигурност препоръча на организациите, които не могат незабавно да приложат необходимите корекции, да изключат засегнатите системи от интернет. Причината е, че уязвимостите могат да осигурят на нападателите път към данните и ресурсите на сървърите.
Националният център за киберсигурност на Великобритания отправи сходни препоръки. Освен инсталирането на актуализациите той призова организациите да проверят дали системите им не съдържат инструменти за неоторизиран достъп, известни като „задни врати“.
Предупреждения бяха отправени и от компетентни органи в Европейския съюз, Сингапур и Австралия.
Според предоставената информация японският премиер Санае Такаичи също призова организациите и потребителите да проверят дали публично достъпните им уебсайтове използват PHP. Временното спиране на сайта може да бъде разумна предпазна стъпка, когато корекциите не могат да бъдат приложени достатъчно бързо.
Междувременно Amazon съобщи за множество опити за атака още преди проблемът да бъде публично разкрит. Засега няма достатъчно информация, която да установи как потенциалните нападатели са научили за уязвимостите предварително или дали всички опити са били свързани с тях.
Как изкуственият интелект помогна за откриването на уязвимостите?
Уязвимостите са открити с помощта на усъвършенствани инструменти за изкуствен интелект от изследователи на компаниите Calif и Wiz.
Подобни системи могат да анализират големи количества програмен код, да откриват подозрителни модели и да посочват слабости, които трудно се забелязват при традиционните проверки. Това позволява на специалистите да ускорят търсенето на проблеми, които иначе биха изисквали продължителен анализ.
Същите възможности обаче поставят и важен въпрос за сигурността. Ако ИИ помага на специалистите да откриват слабости по-бързо, подобни инструменти могат да улеснят и нападателите при проучването на уязвими системи.
От OpenAI посочват, че случаят показва както потенциала на изкуствения интелект за откриване на софтуерни проблеми, така и необходимостта от защита срещу злоупотреби.
Това не означава, че изкуственият интелект сам по себе си е причинил кризата. Непосредственият риск идва от наличието на софтуерни уязвимости и възможността те да бъдат използвани за атаки. ИИ е инструмент, който може да ускори както откриването на такива проблеми, така и анализа им от злонамерени лица.
Какво могат да направят потребителите?
Основната отговорност за отстраняването на проблема е на собствениците на сайтове, системните администратори и екипите, които поддържат сървърите.
Те трябва да проверят дали използват засегнати версии на PHP, да инсталират съответните корекции и да прегледат системите за признаци на компрометиране. Самото актуализиране не е достатъчно, ако нападател вече е получил достъп до даден сървър.
Организациите трябва да проверят и за подозрителни акаунти, неочаквани промени по файловете и признаци за инсталирани „задни врати“. При съмнения за пробив е необходима допълнителна проверка от специалисти по киберсигурност.
Обикновените потребители не е необходимо да правят промени по PHP, освен ако не поддържат собствен сайт или сървър.
За тях са важни няколко основни предпазни мерки:
Да следят официалните съобщения на сайтовете и онлайн услугите, които използват.
Да сменят паролите си, когато съответната услуга или компетентните специалисти препоръчат това.
Да използват уникални пароли и двуфакторна автентикация, когато е налична.
Да внимават за измамни имейли и съобщения, които използват тревогата около инцидента, за да ги подведат да разкрият лични данни.
Да не отварят подозрителни връзки и да не инсталират софтуер от непроверени източници.
Особено важно е потребителите да не се доверяват на съобщения, които ги подканват да предоставят паролата си или да изтеглят спешен „инструмент за защита“. Подобни послания могат да бъдат използвани за фишинг атаки.
Има ли повод за паника?
Случаят показва колко голямо значение имат сигурността и навременната поддръжка на технологиите, върху които работи интернет. Широкото разпространение на PHP означава, че потенциалният обхват на проблема може да е значителен, но това не доказва, че всички сайтове, използващи езика, са уязвими или вече са били атакувани.
Най-важните действия са своевременното инсталиране на официалните корекции, проверката за признаци на компрометиране и вниманието към опитите за измама.
Изкуственият интелект може да промени начина, по който се откриват софтуерните слабости. Но в крайна сметка сигурността зависи и от това колко бързо разработчиците, организациите и потребителите реагират на установените рискове.
