Συναγερμός στην Ευρώπη για κενά ασφαλείας στην PHP - Φόβοι για μαζικές κυβερνοεπιθέσεις

Συναγερμός έχει σημάνει στην Ευρώπη και σε άλλες περιοχές του κόσμου μετά τον εντοπισμό κρίσιμων κενών ασφαλείας στην PHP, μία από τις ευρύτερα χρησιμοποιούμενες γλώσσες προγραμματισμού για την ανάπτυξη ιστοσελίδων. Κυβερνητικές υπηρεσίες και οργανισμοί προχώρησαν στην προσωρινή απόσυρση διαδικτυακών υπηρεσιών, προκειμένου να περιορίσουν τον κίνδυνο κυβερνοεπιθέσεων.

Σύμφωνα με δημοσίευμα του Reuters, οι δημιουργοί της PHP ανακοίνωσαν την Τετάρτη (21/10) την κυκλοφορία επειγουσών διορθώσεων για ευπάθειες που παρέμεναν κρυμμένες στον κώδικα επί σειρά ετών και εντοπίστηκαν με τη συνδρομή εργαλείων τεχνητής νοημοσύνης. Παράλληλα, κάλεσαν τους χρήστες να εγκαταστήσουν άμεσα τις διαθέσιμες ενημερώσεις ασφαλείας.

Η ανησυχία εντείνεται από τις προειδοποιήσεις εταιρειών τεχνολογίας ότι ορισμένοι χάκερ ενδέχεται να έχουν ήδη αρχίσει να εκμεταλλεύονται τα συγκεκριμένα κενά. Με τις διορθώσεις πλέον διαθέσιμες και την τεχνητή νοημοσύνη να διευκολύνει την ανάλυση των ευπαθειών, ειδικοί στον κυβερνοχώρο προετοιμάζονται για πιθανό κύμα επιθέσεων σε ευάλωτους διακομιστές.

Η τεχνητή νοημοσύνη επιταχύνει την κούρσα των κυβερνοεπιθέσεων

Η ανακάλυψη των ευπαθειών αναδεικνύει μια νέα διάσταση στην κυβερνοασφάλεια. Την αξιοποίηση της τεχνητής νοημοσύνης τόσο για τον εντοπισμό αδυναμιών όσο και για την πιθανή εκμετάλλευσή τους από κακόβουλους παράγοντες.

Ο Κόστιν Ράιου, συνιδρυτής της εταιρείας έρευνας κυβερνοασφάλειας και αντιμετώπισης περιστατικών TLP:Black, περιέγραψε την κατάσταση ως μια «κούρσα εκμετάλλευσης» των κενών ασφαλείας, προειδοποιώντας για τον κίνδυνο μαζικής παραβίασης ευάλωτων διαδικτυακών διακομιστών.

Η εταιρεία κυβερνοασφάλειας Wiz, η οποία ανήκει στην Alphabet, ανακοίνωσε ότι οι ευπάθειες εντοπίστηκαν με τη βοήθεια εργαλείων τεχνητής νοημοσύνης. Σύμφωνα με την ανάλυσή της, τα προβλήματα παρέμεναν στον κώδικα της PHP για περισσότερο από μία δεκαετία και η αξιοποίησή τους θα απαιτούσε ιδιαίτερα σύνθετη εργασία από έναν άνθρωπο ερευνητή.

«Πριν από την εποχή της τεχνητής νοημοσύνης, αυτή η χειρωνακτική εργασία θα ήταν δύσκολο να υλοποιηθεί και ακόμη δυσκολότερο να κλιμακωθεί. Με την τεχνητή νοημοσύνη, αυτό δεν αποτελεί πλέον εμπόδιο», ανέφερε η Wiz στην ανάρτησή της.

Για την έρευνα χρησιμοποιήθηκαν το αυτόνομο εργαλείο εντοπισμού ευπαθειών Wiz Atlas, καθώς και μοντέλα τεχνητής νοημοσύνης της Google και της OpenAI. Η εταιρεία ανέφερε ότι συνεργάστηκε με την ομάδα ανάπτυξης της PHP και άλλους ειδικούς για την αποκάλυψη των προβλημάτων και την επαλήθευση των διορθώσεων.

Ποιες χώρες κατέβασαν ιστοσελίδες

Οι προειδοποιήσεις για τις ευπάθειες οδήγησαν οργανισμούς και δημόσιες υπηρεσίες σε διάφορες ευρωπαϊκές χώρες να λάβουν έκτακτα προληπτικά μέτρα.

Στην Ολλανδία, το Εθνικό Κέντρο Κυβερνοασφάλειας απέσυρε τη δική του ιστοσελίδα, ενώ ακολούθησαν και άλλοι οργανισμοί. Μεταξύ αυτών ήταν το λιμάνι του Ρότερνταμ, η κυβερνητική πύλη Overheid.nl, η ομοσπονδία ποδοσφαίρου KNVB, οι ιστοσελίδες των πέντε μεγαλύτερων πολιτικών κομμάτων της χώρας και αρκετές νοσοκομειακές ιστοσελίδες.

Στη Δανία, η εταιρεία δημοτικών υπηρεσιών πληροφορικής Kombit ανακοίνωσε ότι διέκοψε τη λειτουργία αρκετών υπηρεσιών, μεταξύ των οποίων και της εθνικής πλατφόρμας επικοινωνίας των σχολείων.

Εκτεταμένες ήταν οι παρεμβάσεις και στη Φινλανδία, όπου ο κρατικός πάροχος υπηρεσιών πληροφορικής Valtori έθεσε εκτός λειτουργίας δημόσιες διαδικτυακές υπηρεσίες για προληπτικούς λόγους.

Στη Γαλλία, το υπουργείο Εσωτερικών ανακοίνωσε ότι έθεσε όλες τις ιστοσελίδες του σε καθεστώς προληπτικής συντήρησης. Στην Ιαπωνία, παράλληλα, ο πάροχος υπηρεσιών cloud Sakura Internet ανέστειλε τη λειτουργία συγκεκριμένης λειτουργίας συσκευής βάσης δεδομένων.

Οι κινήσεις αυτές αποσκοπούν στον περιορισμό της έκθεσης σε πιθανές επιθέσεις έως ότου ολοκληρωθούν οι απαραίτητες ενημερώσεις ασφαλείας.

PHP: Το λογισμικό που βρίσκεται πίσω από μεγάλο μέρος του διαδικτύου

Η PHP είναι μια γλώσσα προγραμματισμού που χρησιμοποιείται για τη λειτουργία ιστοσελίδων. Όταν ένας χρήστης επισκέπτεται μια σελίδα, ο διακομιστής που εκτελεί PHP μπορεί να δημιουργήσει δυναμικά το περιεχόμενό της και να το στείλει στο πρόγραμμα περιήγησης.

Παρά το γεγονός ότι αναπτύσσεται ως δωρεάν λογισμικό ανοικτού κώδικα, η ευρεία διάδοσή της σημαίνει ότι μια κρίσιμη ευπάθεια μπορεί να έχει εκτεταμένες επιπτώσεις σε ολόκληρο το διαδικτυακό οικοσύστημα.

Σύμφωνα με την υπηρεσία καταγραφής τεχνολογιών ιστού W3Techs, η PHP χρησιμοποιείται περίπου στο 75% των ιστοσελίδων των οποίων η γλώσσα προγραμματισμού είναι γνωστή.

Επιπλέον, αποτελεί βασικό στοιχείο δημοφιλών συστημάτων διαχείρισης περιεχομένου και ηλεκτρονικού εμπορίου, όπως το WordPress, το Drupal, το Joomla και το Magento.

Η Τίφανι Φάρις, προσωρινή διευθύνουσα σύμβουλος του Drupal Association, υπογράμμισε την έκταση του προβλήματος, επισημαίνοντας ότι επηρεάζεται μεγάλο μέρος του διαδικτύου.

Το εύρος της χρήσης της PHP αυξάνει τις ανησυχίες για τον αριθμό των δυνητικά ευάλωτων συστημάτων, ιδίως εάν οι διαχειριστές τους καθυστερήσουν να εγκαταστήσουν τις διορθώσεις.

Γιατί κινδυνεύουν περισσότερο οι μικρές ιστοσελίδες

Ιδιαίτερα εκτεθειμένες ενδέχεται να είναι μικρές ιστοσελίδες που διαχειρίζονται ιδιώτες, μικρές επιχειρήσεις ή οργανισμοί με περιορισμένους τεχνικούς και οικονομικούς πόρους.

Σε αρκετές περιπτώσεις, οι ιστοσελίδες φιλοξενούνται σε κοινόχρηστες υποδομές, χωρίς οι ιδιοκτήτες τους να έχουν άμεσο έλεγχο στους διακομιστές. Αυτό μπορεί να δυσκολέψει ή να καθυστερήσει την εγκατάσταση των απαραίτητων ενημερώσεων.

Ο Λούκας Ολέινικ, επισκέπτης ανώτερος ερευνητής στο King's College London, προειδοποίησε ότι η κλίμακα του κινδύνου είναι μεγάλη και ότι η τεχνητή νοημοσύνη θα μπορούσε να επιταχύνει την εκμετάλλευση των ευπαθειών σε μεγάλη έκταση.

Για τον λόγο αυτό, οι ειδικοί καλούν τους διαχειριστές συστημάτων να ελέγξουν άμεσα τις εκδόσεις PHP που χρησιμοποιούν, να εφαρμόσουν τις διαθέσιμες διορθώσεις και να συνεργαστούν με τους παρόχους φιλοξενίας τους, όπου απαιτείται.

Έκκληση για άμεση ενημέρωση των συστημάτων

Αρμόδιες υπηρεσίες κυβερνοασφάλειας στην Ευρώπη, την Αυστραλία, την Ιαπωνία και το Ηνωμένο Βασίλειο απηύθυναν συστάσεις για άμεση εγκατάσταση των ενημερώσεων ασφαλείας. Όπου αυτό δεν είναι εφικτό, οι διαχειριστές καλούνται να εξετάσουν την προσωρινή απόσυρση των ιστοσελίδων τους μέχρι να εφαρμοστούν οι απαραίτητες διορθώσεις.

Στην προσπάθεια αντιμετώπισης του κινδύνου συμμετέχουν, σύμφωνα με τη Wiz, μεγάλες εταιρείες τεχνολογίας και πάροχοι υποδομών, μεταξύ των οποίων η Google Cloud, η Cloudflare, η Amazon Web Services, η Microsoft, η Automattic, η Fastly, η Akamai, η Imperva και η Vercel.

Ο Λευκός Οίκος ανακοίνωσε ότι είχε ενημερωθεί για την ευπάθεια, χαρακτηρίζοντας την ανακάλυψη ενδεικτική της σημασίας της αμερικανικής τεχνολογικής καινοτομίας για την εθνική ασφάλεια.