Otkrivanje ozbiljnih bezbednosnih slabosti u programskom jeziku PHP pokrenulo je hitne mere zaštite internet sistema širom sveta. Pojedine državne institucije privremeno su isključile svoje veb-sajtove kako bi smanjile rizik od hakerskih napada, dok stručnjaci upozoravaju da bi novootkrivene ranjivosti mogle da ugroze veliki broj internet servera.

Programeri koji održavaju PHP objavili su bezbednosne ispravke za propuste koji su godinama postojali u softveru, a otkriveni su uz pomoć veštačke inteligencije. Korisnicima je preporučeno da što pre ažuriraju svoje sisteme.

Odluka o privremenom isključivanju pojedinih sajtova doneta je nakon upozorenja da bi napadači mogli da iskoriste otkrivene slabosti pre nego što svi administratori primene neophodne ispravke.

Stručnjaci ističu da alati zasnovani na veštačkoj inteligenciji omogućavaju bržu analizu softverskih grešaka, što dodatno olakšava pronalaženje načina za njihovo zloupotrebljavanje.

Kostin Raju, suosnivač kompanije za istraživanje sajber-bezbednosti TLP:Blek, upozorio je da veštačka inteligencija ubrzava nadmetanje između stručnjaka koji otkrivaju propuste i zlonamernih aktera koji pokušavaju da ih iskoriste. On je ocenio da bi sledeća faza mogla da obuhvati masovne napade na nezaštićene internet servere.

Zašto je PHP važan za funkcionisanje interneta?

PHP je programski jezik koji se koristi za izradu i rad velikog broja veb-sajtova. Prisutan je decenijama i predstavlja važan deo sistema kao što su Vordpres, Drupal, Džumla i Madento.

Zbog njegove široke upotrebe, bezbednosni problemi u ovom softveru mogu da imaju posledice za veliki broj organizacija, kompanija i pojedinaca.

Tifani Faris, privremena direktorka organizacije Drupal asocijacija, upozorila je da bi problem mogao da zahvati servere koji koriste brojne verzije PHP-a objavljene tokom prethodne dve decenije.

Agencije za sajber-bezbednost u više zemalja pozvale su korisnike da odmah instaliraju dostupne ispravke. Tamo gde to nije moguće u kratkom roku, preporučeno je privremeno isključivanje izloženih internet stranica.

Prema podacima kompanije Sensis, koja analizira internet infrastrukturu, značajan broj identifikovanih servera koristio je verzije softvera za koje u trenutku analize nije bila dostupna odgovarajuća bezbednosna ispravka.

Institucije širom Evrope preduzele mere zaštite

Zbog procene rizika, više institucija odlučilo je da privremeno obustavi rad svojih internet servisa.

Među njima su bile pojedine holandske državne institucije, a preventivne mere preduzeli su i operateri drugih javnih servisa. U Finskoj su privremeno isključene određene državne internet usluge, dok su u Francuskoj najavljene mere zaštite administrativnih veb-sajtova.

Problemi su se odrazili i na druge organizacije. Fondacija Vikimedija saopštila je da je privremeno isključila deo sistema dok ne budu bezbedno ažurirani, a internet arhiva je takođe nakratko obustavila rad kako bi otklonila bezbednosni rizik.

Na situaciju su reagovali i predstavnici vlasti. Holandski premijer Rob Jeten izjavio je da prati razvoj događaja, dok je japanska premijerka Sanae Takaiči pozvala vlasnike internet stranica da provere da li koriste PHP i pripreme se za primenu bezbednosnih ispravki.

Veštačka inteligencija pomogla u otkrivanju dugo skrivenih slabosti

Posebno je značajno to što su propusti identifikovani uz pomoć alata veštačke inteligencije. Više kompanija koje se bave sajber-bezbednošću objavilo je da je koristilo takve tehnologije u analizi softvera.

Ovaj slučaj ukazuje na to da veštačka inteligencija može da pomogne stručnjacima da otkriju probleme koji su dugo ostajali neprimećeni. Istovremeno, isti napredak može da olakša posao hakerima koji pokušavaju da pronađu ranjive sisteme i iskoriste ih za napade.

Zbog toga stručnjaci naglašavaju da brzo instaliranje bezbednosnih ispravki ima ključnu ulogu u smanjenju rizika.

Amazon zabeležio pokušaj iskorišćavanja propusta

Dodatnu zabrinutost izazvali su podaci o pokušajima napada koji su zabeleženi pre nego što su detalji o ranjivostima postali javno dostupni.

Si-Džej Mozes, rukovodilac bezbednosti u Amazonu, naveo je da je bezbednosni tim kompanije 17. oktobra otkrio pokušaj napada na jedan od sistema koji se koriste kao mamac za potencijalne napadače. Takav sistem, poznat kao „hani-pot“, služi za praćenje sumnjivih aktivnosti i proučavanje metoda koje koriste hakeri.

Pokušaj je zabeležen nekoliko dana pre javnog objavljivanja informacija o propustima. Prema Mozesovim rečima, još nije bilo jasno na koji način su napadači došli do saznanja o ranjivostima dok su detalji bili poverljivi.

Nakon toga registrovani su i dodatni pokušaji iskorišćavanja bezbednosnih slabosti, što je pojačalo zabrinutost zbog mogućnosti šireg talasa napada.

Stručnjaci zato upozoravaju da će naredni period biti posebno važan za zaštitu internet infrastrukture. Organizacijama se savetuje da provere koje verzije softvera koriste, primene dostupne ispravke i prate preporuke nadležnih službi za sajber-bezbednost.

Izvor: Nova.rs