Ποιο είναι το ελάττωμα κωδικοποίησης PHP που θα μπορούσε να ρίξει το 70 τοις εκατό του Διαδικτύου;

 Η ευπάθεια επιτρέπει σε έναν χάκερ να αλλάξει έναν ιστότοπο ή να εξάγει δεδομένα, συμπεριλαμβανομένων προσωπικών πληροφοριών.

Οι κυβερνητικοί ιστότοποι στην Ευρώπη και αλλού έχουν τεθεί εκτός σύνδεσης μετά από ειδήσεις για κρίσιμα τρωτά σημεία σε μια ευρέως χρησιμοποιούμενη γλώσσα προγραμματισμού που οδήγησαν τους χειριστές ιστότοπων να προσπαθήσουν να προστατεύσουν τα συστήματά τους.

Οι προγραμματιστές της γλώσσας προγραμματισμού PHP κυκλοφόρησαν την Τετάρτη επείγουσες νέες διορθώσεις, λέγοντας ότι όλοι οι χρήστες «ενθαρρύνονται να ενημερώσουν αμέσως».

Η PHP εκτελείται στους διακομιστές που φιλοξενούν ιστότοπους, δημιουργώντας σελίδες στα παρασκήνια πριν φτάσουν στο πρόγραμμα περιήγησης ενός επισκέπτη. Οι περισσότεροι άνθρωποι δεν το βλέπουν ποτέ, αλλά τροφοδοτεί τα πάντα, από ιστολόγια μέχρι ηλεκτρονικά καταστήματα και κυβερνητικές πύλες.

Τα τρωτά σημεία, που κρύβονταν στο λογισμικό για χρόνια, αποκαλύφθηκαν με τη βοήθεια της τεχνητής νοημοσύνης. Λεπτομέρειες σχετικά με αυτά διέρρευσαν στο διαδίκτυο την Τρίτη πριν γίνουν διαθέσιμες οι διορθώσεις, αναγκάζοντας την PHP να τις βγάλει βιαστικά.

Οι ειδικοί είπαν ότι προετοιμάζονταν για ένα κύμα εισβολών καθώς οι χάκερ πήδηξαν για να προλάβουν τις ενημερώσεις.

Τι είναι το σφάλμα;

Ο Andrew Cullen, λέκτορας τεχνητής νοημοσύνης και κυβερνοασφάλειας στο Πανεπιστήμιο της Μελβούρνης, είπε ότι πολλές συσκευές στον κόσμο συνδέονται με ένα βασικό λογισμικό, όπου βρέθηκε το σφάλμα.

Η ευπάθεια επιτρέπει σε έναν χάκερ να τρέξει κώδικα σε έναν ιστότοπο, πράγμα που σημαίνει ότι θα μπορούσε να αλλάξει τον ιστότοπο ή να τον αναγκάσει να απελευθερώσει προσωπικές πληροφορίες που συλλέγονται σε μια βάση δεδομένων, είπε ο Cullen στο Al Jazeera.

Και τα δύο ελαττώματα προέρχονται από τον τρόπο με τον οποίο η PHP χειρίζεται μοιραία σφάλματα, όπως η εξάντληση της μνήμης. Επειδή το πρόβλημα βρίσκεται στην ίδια την PHP, ακόμη και ο απλούστερος ιστότοπος που εκτελεί μια επηρεαζόμενη έκδοση μπορεί να είναι ευάλωτος και οι εισβολείς θα μπορούσαν να διαβάσουν κωδικούς πρόσβασης και άλλα διαπιστευτήρια από τη μνήμη ενός διακομιστή, δήλωσε η εταιρεία ασφάλειας cloud Wiz. Και τα δύο ελαττώματα σημείωσαν βαθμολογία 9.2 στα 10 στην τυπική κλίμακα σοβαρότητας του κλάδου, τοποθετώντας τα στην κατηγορία «κρίσιμη».

Τα δύο ελαττώματα, με το παρατσούκλι PHP2Shell, βρέθηκαν ανεξάρτητα από δύο εταιρείες κυβερνοασφάλειας που χρησιμοποιούν AI. Η Καλιφόρνια, σε συνεργασία με το OpenAI, ανέφερε την πρώτη στις 11 Αυγούστου. Η Wiz, η οποία ανήκει στην Google, ανέφερε το δεύτερο στις 24 Αυγούστου.

Τα τρωτά σημεία παρέμειναν κρυμμένα στη βάση κώδικα της PHP για περισσότερο από μια δεκαετία και θα ήταν εξαιρετικά περίπλοκα για να τα εκμεταλλευτεί ένας ανθρώπινος χάκερ, είπε ο Wiz σε μια δήλωση.

Ο Calif και ο Wiz είπαν ότι είχαν συντονιστεί μεταξύ τους, με την ομάδα PHP και το OpenAI πριν δημοσιοποιήσουν τα τρωτά σημεία.

Ωστόσο, ο επικεφαλής ασφαλείας της Amazon, CJ Moses, είπε ότι η ομάδα ασφαλείας του εντόπισε μια προσπάθεια εκμετάλλευσης των τρωτών σημείων στις 17 Οκτωβρίου, τέσσερις ημέρες πριν από τη δημόσια αποκάλυψη.

Ο Moses είπε ότι δεν ήταν σαφές πώς ο χάκερ έμαθε για τα ελαττώματα ενώ οι αναφορές της Καλιφόρνια και του Wiz ήταν ακόμη υπό εμπάργκο. Οι ερευνητές ασφαλείας συνήθως κρατούν μυστικές τις λεπτομέρειες των ελαττωμάτων μέχρι να είναι έτοιμη μια επιδιόρθωση, επομένως οι επιτιθέμενοι δεν μπορούν να τις χρησιμοποιήσουν στο μεταξύ.

Ποιος μπορεί να επηρεαστεί;

Η PHP, μια γλώσσα που χρονολογείται από τις αρχές της δεκαετίας του 1990 και αρχικά αντιπροσώπευε την Προσωπική Αρχική Σελίδα, στηρίζει τεράστια τμήματα του ιστού που απευθύνεται στο κοινό και ενσωματώνεται σε ιστότοπους WordPress, Drupal, Joomla και Magento, πράγμα που σημαίνει ότι οποιαδήποτε κρίσιμη ευπάθεια έχει δυνητικά τεράστιες συνέπειες.

Η Calif, η Wiz και η εταιρεία υποδομής ιστού Cloudflare δήλωσαν ότι τα ελαττώματα επηρεάζουν την PHP 5.4 και νεότερες εκδόσεις, πάνω από μια δεκαετία εκδόσεων.

Ο Cullen είπε ότι η ευπάθεια ήταν «πραγματικά άνευ προηγουμένου», σημειώνοντας ότι η PHP εξουσιοδοτεί περισσότερο από το 70 τοις εκατό των ιστότοπων παγκοσμίως, αν και οι ιστότοποι που έχουν ενημερωθεί προστατεύονται.

«Υπάρχει πραγματικός κίνδυνος για το είδος της κοινής ψηφιακής υποδομής στην οποία βασιζόμαστε όλοι», είπε ο Cullen στο Al Jazeera. «Υπάρχει ανησυχία στην κοινότητα της κυβερνοασφάλειας σχετικά με το ποια θα είναι η ακτίνα έκρηξης για αυτό, παρόλο που οι προγραμματιστές της PHP προσπάθησαν πολύ γρήγορα να αναπτύξουν ενημερώσεις κώδικα για αυτό».

Ο Cullen πρόσθεσε ότι ενώ η τεχνητή νοημοσύνη γινόταν καλύτερη στην ασφάλεια στον κυβερνοχώρο, γινόταν επίσης καλύτερη στο να είναι χάκερ. «Αυτό σημαίνει ότι αναπτύσσουμε συστήματα... που κάνουν το Διαδίκτυο ασφαλέστερο βοηθώντας στη διόρθωση σφαλμάτων, αλλά το κάνουμε επίσης πιο επικίνδυνο ανακαλύπτοντας σφάλματα και δημιουργώντας σφάλματα που θα μπορούν να χακάρουν», είπε.

Ποιος ήταν ο αντίκτυπος μέχρι στιγμής;

Στην Ολλανδία, η ίδια η ολλανδική υπηρεσία κυβερνοασφάλειας βγήκε εκτός σύνδεσης, λέγοντας ότι το έκανε προληπτικά λόγω των τρωτών σημείων. Αρκετοί οργανισμοί ακολούθησαν το παράδειγμα και έβγαλαν εκτός σύνδεσης ιστότοπους που απευθύνονται στο κοινό, όπως το λιμάνι του Ρότερνταμ, η κυβερνητική πύλη Overheid.nl, η εθνική ποδοσφαιρική ομοσπονδία KNVB, οι ιστότοποι των πέντε μεγαλύτερων πολιτικών κομμάτων της χώρας και αρκετοί ιστότοποι νοσοκομείων.

Ο Ολλανδός πρωθυπουργός Rob Jetten δήλωσε ότι παρακολουθεί στενά την κατάσταση.

Οι διακοπές ήταν ακόμη πιο διαδεδομένες στη Φινλανδία, όπου ο κρατικός πάροχος υπηρεσιών πληροφορικής Valtori είπε ότι οι κυβερνητικές υπηρεσίες δημόσιου δικτύου είχαν τεθεί εκτός σύνδεσης «ως προληπτικό μέτρο».

Το Υπουργείο Εσωτερικών της Γαλλίας δήλωσε ότι είχε θέσει όλους τους ιστότοπούς του σε προληπτική συντήρηση.

Η Ομοσπονδιακή Δημόσια Υπηρεσία Εξωτερικών Υποθέσεων, Εξωτερικού Εμπορίου και Αναπτυξιακής Συνεργασίας του Βελγίου δήλωσε ότι είχε θέσει προσωρινά εκτός σύνδεσης τους ιστότοπούς της μετά από αναφορές για κυβερνοεπιθέσεις που εκμεταλλεύονται τα τρωτά σημεία της PHP, αν και το κέντρο κυβερνοασφάλειας της χώρας είπε ότι δεν είχε καταγράψει επιθέσεις σε βελγικούς ιστότοπους.

Η κυβέρνηση της Νότιας Κορέας αύξησε το επίπεδο συναγερμού για την ασφάλεια στον κυβερνοχώρο του ιδιωτικού τομέα και ενεργοποίησε μέτρα αντιμετώπισης έκτακτης ανάγκης. Εξέδωσε οδηγίες ασφαλείας σε περίπου 28.000 εταιρείες με εγγεγραμμένους επικεφαλής ασφάλειας πληροφοριών και 5.900 μέλη ενός κυβερνητικού δικτύου ανταλλαγής πληροφοριών, καθώς και σε φορείς εκμετάλλευσης υποδομών ζωτικής σημασίας, εταιρείες φιλοξενίας ιστοσελίδων και κέντρα δεδομένων.

Ο χειριστής της διαδικτυακής εγκυκλοπαίδειας Wikipedia είπε επίσης ότι είχε καταργήσει έναν απροσδιόριστο αριθμό συστημάτων μέχρι να μπορέσουν να επιδιορθωθούν με ασφάλεια, ενώ το Internet Archive, η εκτεταμένη διαδικτυακή βιβλιοθήκη, είπε ότι βγήκε επίσης για λίγο εκτός σύνδεσης για να αντιμετωπίσει το ζήτημα.