Vladini sajtovi u Evropi i drugim delovima sveta bili su u sredu nedostupni nakon što je otkrivanje kritičnih ranjivosti u široko rasprostranjenom programskom jeziku primoralo operatere veb-sajtova širom sveta da hitno preduzmu mere zaštite svojih sistema.
Oglas
Programeri programskog jezika PHP objavili su u sredu hitne ispravke za ranjivosti koje su godinama postojale u njihovom softveru, sve dok nisu otkrivene uz pomoć veštačke inteligencije, uz poruku da se svim korisnicima „preporučuje da odmah izvrše ažuriranje“, prenosi Rojters.
Dok su tehnološke kompanije upozoravale da pojedini hakeri već iskorišćavaju ove propuste, državne institucije širom Evrope bile su među onima koje su iz predostrožnosti privremeno isključile svoje sajtove.
Pošto je ispravka sada javno dostupna, a alati veštačke inteligencije mogu uz malo napora da obrnutim inženjeringom otkriju način funkcionisanja greške, stručnjaci očekuju talas upada, dok hakeri nastoje da preduhitre primenu ažuriranja.
Veštačka inteligencija pokreće „trku u iskorišćavanju ranjivosti“, izjavio je Kostin Raj, suosnivač kompanije TLP:Black, koja se bavi istraživanjem sajber-bezbednosti i reagovanjem na incidente.
On je rekao da je sledeći korak „masovno kompromitovanje svakog ranjivog veb-servera na internetu“.
„Problem koji pogađa veći deo interneta"
PHP, programski jezik koji datira iz ranih devedesetih godina prošlog veka i čiji je naziv prvobitno bio skraćenica od „Personal Home Page“, osnova je velikog dela javno dostupnog interneta i ugrađen je u sisteme kao što su WordPress, Drupal, Joomla i Magento, što znači da svaka kritična ranjivost može imati ogromne posledice.
„Svi serveri koji koriste bilo koju verziju PHP-a objavljenu u poslednjih 20 godina biće ranjivi. Ovaj problem pogađa većinu interneta“, izjavila je Tifani Faris, privremena izvršna direktorka Udruženja Drupal.
Agencije za sajber-bezbednost širom sveta pozvale su korisnike PHP-a da odmah izvrše ažuriranje ili privremeno isključe veb-sajtove dok ne budu primenjene bezbednosne ispravke.
Prema podacima kompanije Sensi, koja se bavi analizom internet infrastrukture, oko 1,5 miliona od ukupno 2,6 miliona hostova prijavljuje da koristi verziju PHP-a za koju ne postoji bezbednosna ispravka.
I sama holandska agencija za sajber-bezbednost bila je nedostupna, uz obrazloženje da je sajt preventivno isključen zbog otkrivenih ranjivosti.
Operater onlajn enciklopedije Vikipedija takođe je saopštio da je isključio nepreciziran broj sistema dok ne budu bezbedno ažurirani, dok je Internet arhiv, velika onlajn biblioteka, naveo da je i ona nakratko bila van mreže kako bi rešila ovaj problem.
Čak su se i pojedini svetski lideri oglasili ovim povodom.
Holandski premijer Rob Jeten izjavio je da pažljivo prati situaciju.
Japanska premijerka Sanae Takaiči napisala je u objavi na društvenoj mreži X da bi vlasnici veb-sajtova trebalo da „provere da li njihovi aktivni sajtovi koriste PHP i pripreme se za primenu nove ispravke“.
Greška otkrivena uz pomoć veštačke inteligencije
Dve kompanije za sajber-bezbednost saopštile su u nezavisnim izveštajima da je ranjivost u PHP-u otkrivena uz pomoć veštačke inteligencije, što su objavile različite kompanije.
Bela kuća saopštila je da je u petak obaveštena o ovom bezbednosnom propustu.
U objavi na blogu kasno u sredu, direktor bezbednosti kompanije Amazon Si Džej Mozes rekao je da je bezbednosni tim tehnološkog giganta 17. oktobra, četiri dana pre javnog objavljivanja informacija o ranjivostima, otkrio pokušaj njihovog iskorišćavanja na jednom od svojih sistema mamaca, poznatih kao „honeypot“.
Pokušaj napada na sistem potekao je sa anonimne internet adrese, što ukazuje na to da ga je izveo zlonamerni akter, rekao je Mozes, dodajući da nije jasno kako je taj akter saznao za propuste dok je na njih još važila zabrana objavljivanja informacija.
Pre nego što je zabrana objavljivanja informacija ukinuta, u sredu je usledilo još nekoliko pokušaja napada, koje je izvelo više različitih aktera.
Amazon je saopštio da još nije jasno da li bi neki od tih pokušaja bio uspešan protiv stvarnih veb-sajtova, ali je dodao da se ranjivosti „sada uveliko iskorišćavaju u praksi“.
Kritičan softver
PHP je programski jezik koji se koristi za pokretanje veb-sajtova, podseća Rojters.
Kada posetilac otvori neku stranicu, server koji koristi PHP sastavlja njen sadržaj i šalje ga pregledaču. Reč je o besplatnom softveru otvorenog koda koji održavaju volonteri.
Njegova sveprisutnost – PHP pokreće oko 75 odsto veb-sajtova čiji se programski jezik može identifikovati, prema podacima servisa za praćenje veb-tehnologija V3Tek – izazvala je zabrinutost stručnjaka.
Kampanje hakerskih napada potpomognute veštačkom inteligencijom, koje su se poslednjih nedelja namnožile, mogle bi da izazovu haos na serverima na kojima bezbednosne ispravke još nisu instalirane, izjavio je Lukaš Olejnik, gostujući viši istraživač na Kraljevskom koledžu u Londonu.
„Razmere su ogromne i, uz veštačku inteligenciju, iskorišćavanje ranjivosti moglo bi da se dogodi istog trenutka“, rekao je Olejnik.
Kompanija Automatik, operater platforme Vordpres (WordPress.com), saopštila je da su korisnici njenih hostovanih usluga, kao i platforme Tumbler, zaštićeni od ovog propusta.
Rizik je bio veći za manje veb-sajtove zasnovane na PHP-u, kojima upravljaju pojedinci ili organizacije sa ograničenim tehničkim resursima, često na zajedničkim hosting servisima, gde korisnici nemaju direktnu kontrolu nad osnovnim serverima.
Masovni prekidi rada
U Holandiji je nekoliko organizacija sledilo primer Nacionalnog centra za sajber-bezbednost i privremeno isključilo javno dostupne veb-sajtove. Među njima su luka Roterdam, državni portal Overheid.nl, nacionalni fudbalski savez KNVB, veb-sajtovi pet najvećih političkih stranaka u zemlji i nekoliko bolnica.
Danska opštinska IT kompanija Kombit saopštila je da je isključila nekoliko usluga, uključujući nacionalnu platformu za komunikaciju između škola.
Prekidi su bili još rasprostranjeniji u Finskoj, gde je državni pružalac IT usluga Valtori saopštio da su javne mrežne usluge državnih institucija isključene „iz predostrožnosti“.
Francusko Ministarstvo unutrašnjih poslova saopštilo je da je sve svoje veb-sajtove stavilo u režim preventivnog održavanja.
Teme