PHP: Η γλώσσα προγραμματισμού που «έκλεισε» ιστότοπους και πυροδότησε παγκόσμια αναταραχή

Αποκαλυπτικό της σοβαρότητας της κατάστασης είναι ότι Βρετανή υπουργός επιβεβαίωσε ότι 32 κυβερνητικές υπηρεσίες είναι εκτός σύνδεσης και τέσσερις είναι μερικώς μη διαθέσιμες μετά την απειλή ασφαλείας από το PHP.

Η Βαρώνη Λόιντ, κοινοβουλευτική υφυπουργός στο Υπουργείο Ψηφιακών Θεμάτων, Πολιτισμού, Μέσων Ενημέρωσης και Αθλητισμού, δήλωσε στη Βουλή των Λόρδων: «Ο κύριος αντίκτυπος στις κυβερνητικές ψηφιακές υπηρεσίες προέκυψε από τα προληπτικά μέτρα που ελήφθησαν για την προστασία των συστημάτων κατά την εφαρμογή ενημερώσεων ασφαλείας.

«Η κυβέρνηση συνεχίζει να παρακολουθεί στενά την κατάσταση και να συνεργάζεται με τα υπουργεία για τη διατήρηση της ασφάλειας, της ανθεκτικότητας και της διαθεσιμότητας των δημόσιων υπηρεσιών», πρόσθεσε.

Η ιστορία της PHP

Η PHP χρονολογείται από τις αρχές της δεκαετίας του 1990 και χρησιμοποιείται από σχεδόν το 70% των ιστότοπων, σύμφωνα με την εταιρεία κυβερνοασφάλειας Cloudflare, και αποτελεί τη βάση δημοφιλών πλατφορμών όπως το WordPress και το Magento.

Σύμφωνα με στοιχεία της Censys, της εταιρείας πληροφοριών για το διαδίκτυο, περίπου 1,5 εκατομμύριο από τα 2,6 εκατομμύρια κεντρικούς υπολογιστές αναφέρουν ότι χρησιμοποιούν μια έκδοση της PHP.

Όταν κανείς επισκέπτεται έναν ιστότοπο, η PHP είναι ο κώδικας που συλλέγει δεδομένα και τα μετατρέπει αποτελεσματικά σε μια σελίδα που μπορεί να διαβάσει.

Έχει επίσης χρησιμοποιηθεί για τη σύνταξη μιας σειράς εργαλείων για την κατασκευή ή την επιτάχυνση της δημιουργίας εφαρμογών ιστού.

Αγώνας δρόμου για τις κυβερνήσεις

Οι κυβερνήσεις και οι υπηρεσίες κυβερνοασφάλειας σε όλο τον κόσμο αγωνίζονται να περιορίσουν τις επιπτώσεις της ανακάλυψης από την Τετάρτη (21/10) που έγινε γνωστό το πρόβλημα και έχουν προτρέψει τους διαχειριστές ιστοσελίδων να εγκαταστήσουν μια νέα επείγουσα επιδιόρθωση ή να εξετάσουν το ενδεχόμενο να αποσυνδέσουν τις πλατφόρμες τους.

Η εταιρεία κυβερνοασφάλειας Wiz - μία από τις εταιρείες των οποίων οι ερευνητές αποκάλυψαν τα τρωτά σημεία - περιέγραψε τα ελαττώματα ως τα «σοβαρότερα» που έχουν εντοπιστεί ποτέ από την Τεχνητή Νοημοσύνη.

Η OpenAI, της οποίας η τεχνολογία χρησιμοποιήθηκε για την εύρεση των ελαττωμάτων, χαρακτήρισε την ανακάλυψη «ένα από τα πιο σημαντικά ζητήματα ασφαλείας στην πρόσφατη ιστορία».

Ποιο είναι το πρόβλημα

Η ομάδα ερευνητών και οργανισμών κυβερνοασφάλειας αποκάλυψε δύο τρωτά σημεία εντός της PHP αυτήν την εβδομάδα, τα οποία προειδοποίησαν ότι θα μπορούσαν να έχουν τη δυνατότητα να ανατρέψουν ιστότοπους σε όλο το διαδίκτυο.

Οι εταιρείες κυβερνοασφάλειας Wiz και Calif δήλωσαν ότι τα ελαττώματα - που ονομάζονται "php2shell" - ήταν εγγενή στην ίδια τη γλώσσα.

Ο Ράιαν Όστιν, ερευνητής από την Καλιφόρνια που βοήθησε στην αποκάλυψη των προβλημάτων ασφαλείας, δήλωσε στο BBC ότι ήταν «το πιο σοβαρό κενό ασφαλείας που έχω βρει ποτέ».

Η Wiz έγραψε σε μια ανάρτηση ιστολογίου σχετικά με τα ευρήματά της ότι, υπό τις κατάλληλες συνθήκες, οι χάκερ θα μπορούσαν να εκμεταλλευτούν το πρόβλημα php2shell για να πάρουν τον έλεγχο των επηρεαζόμενων διακομιστών ιστού και να κλέψουν ευαίσθητα δεδομένα - λέγοντας ότι όλα όσα βασίζονται στην PHP παρέμειναν εκτεθειμένα.

Η τεχνητή νοημοσύνη θα μπορούσε επίσης να κάνει τέτοιες επιθέσεις ευκολότερες και ταχύτερες, δήλωσε στο BBC ο Πολ Σπέιν, διευθύνων σύμβουλος της Gorilla Cyber ​​Security.

Εκτίμησε ότι το ελάττωμα θα μπορούσε να επηρεάσει «εκατομμύρια και εκατομμύρια» ιστότοπους.

Από την πλευρά της η Τζιλ Σλέι, ερευνήτρια κυβερνοασφάλειας στο Πανεπιστήμιο της Αδελαΐδας, δήλωσε ότι θα ήταν «καταστροφικό» αν οι χάκερ ή οι χώρες χρησιμοποιούσαν το ελάττωμα ως όπλο και προχωρούσαν στην κατάσχεση ιδιωτικών δεδομένων από ιστότοπους.

Ποιες ιστοσελίδες έχουν επηρεαστεί;

Η προειδοποίηση έχει διαταράξει τις υπηρεσίες παγκοσμίως, από πλατφόρμες παιχνιδιών έως κυβερνητικές πύλες και διαδικτυακά φόρουμ.

Αυτό περιλαμβάνει και τη Wikimedia - τον οργανισμό πίσω από την ηλεκτρονική εγκυκλοπαίδεια Wikipedia - η οποία κατέβασε ορισμένα από τα συστήματά της ως προληπτικό μέτρο.

Ιστότοποι και σελίδες έχουν τεθεί εκτός λειτουργίας από τη φινλανδική κυβέρνηση, το δημοτικό συμβούλιο του Εδιμβούργου και το BBC, ενώ και η ολλανδική υπηρεσία κυβερνοασφάλειας «έκλεισε» τον ιστότοπό της.

Ορισμένοι δημόσιοι οργανισμοί της Σκωτίας, συμπεριλαμβανομένων δημοτικών συμβουλίων και συμβουλίων υγείας, έχουν επίσης θέσει εκτός λειτουργίας τους ιστότοπούς τους.

Ειδικοί προειδοποιούν ότι το ευάλωτο σημείο θα μπορούσε να θέσει σε μεγαλύτερο κίνδυνο ιστότοπους που δεν συντηρούνται σωστά, ιδίως εκείνους που ανήκουν σε μικρότερους οργανισμούς με περιορισμένους πόρους ασφαλείας.

Πιθανές είναι περισσότερες προσπάθειες εκμετάλλευσης αυτών των ελαττωμάτων τις επόμενες εβδομάδες, καθώς οι τεχνικές λεπτομέρειες δημοσιοποιούνται τώρα, δήλωσε ο ερευνητής κυβερνοασφάλειας Σαλίλ Κανχέρε από το UNSW Sydney.

Τι συνέβη μετά την αποκάλυψη των τρωτών σημείων

Το Ίδρυμα PHP κυκλοφόρησε ενημερώσεις κώδικα την Τετάρτη (21/10) για να διορθώσει τα τρωτά σημεία που κρύβονταν στο λογισμικό τους εδώ και χρόνια.

«Όλοι οι χρήστες PHP ενθαρρύνονται έντονα να ενημερώσουν αμέσως», δήλωσε η εταιρεία.

Οι αρχές και οι οργανισμοί ασφαλείας σε όλο τον κόσμο έχουν επαναλάβει αυτές τις προειδοποιήσεις προς τους φορείς εκμετάλλευσης ιστότοπων για να ασφαλίσουν τις πλατφόρμες τους.

Η Εθνική Υπηρεσία Ασφαλείας των ΗΠΑ ενημέρωσε όλους τους οργανισμούς που χρησιμοποιούν PHP να απενεργοποιήσουν τα συστήματά τους εάν δεν μπορούν να τα ενημερώσουν αμέσως, προσθέτοντας ότι το ελάττωμα θα μπορούσε να παρέχει μια «άμεση διαδρομή» για την εκμετάλλευση της βάσης δεδομένων ενός συστήματος.

«Αυτοί οι κίνδυνοι είναι αρκετά σοβαροί ώστε να απαιτούν άμεση ενημέρωση κώδικα σε όλα τα υπουργεία και τις υπηρεσίες της κυβέρνησης των Ηνωμένων Πολιτειών», δήλωσε η υπηρεσία.

Το Εθνικό Κέντρο Κυβερνοασφάλειας του Ηνωμένου Βασιλείου έδωσε παρόμοιες συμβουλές και είπε στους οργανισμούς να ελέγξουν για «προγράμματα που έχουν εγκατασταθεί από έναν εισβολέα».

Οι ομόλογοί του στην ΕΕ, τη Σιγκαπούρη και την Αυστραλία έχουν επίσης εκδώσει παρόμοιες ειδοποιήσεις.