Timp de mai bine de un deceniu, vulnerabilități grave au rămas nedetectate în tehnologia care stă la baza unei mari părți a internetului.
A fost nevoie de inteligența artificială (AI) pentru ca acestea să fie descoperite, ceea ce a declanșat o alertă globală de securitate cibernetică.
Vulnerabilitățile se află într-un limbaj de programare numit PHP, utilizat la nivel internațional încă din anii 2000 pentru dezvoltarea site-urilor web.
Guvernele și agențiile de securitate cibernetică din întreaga lume încearcă să limiteze consecințele descoperirii, făcute publice miercuri, și le-au cerut administratorilor de site-uri să instaleze urgent o actualizare de securitate sau să ia în considerare suspendarea temporară a platformelor.
Compania de securitate cibernetică Wiz, una dintre firmele ai căror cercetători au descoperit vulnerabilitățile, le-a descris drept cele mai grave identificate vreodată cu ajutorul inteligenței artificiale.
OpenAI, a cărei tehnologie a fost utilizată pentru descoperirea problemelor, a calificat situația drept „una dintre cele mai importante probleme de securitate din ultimii ani”.
În ce constă vulnerabilitatea?
Majoritatea oamenilor probabil nu au auzit de PHP, prescurtare de la PHP: Hypertext Preprocessor, însă aproape sigur interacționează zilnic cu această tehnologie.
PHP stă la baza unui număr uriaș de platforme, inclusiv magazine online, Wikipedia și WordPress, sistemul de administrare a conținutului utilizat de numeroase site-uri și bloguri.
Atunci când accesați un site precum Wikipedia, PHP este codul care colectează informațiile solicitate și le prezintă într-o formă care poate fi citită într-un browser, a explicat pentru BBC Paul Spain, directorul executiv al Gorilla Cyber Security.
Însă o vulnerabilitate care le-ar putea permite atacatorilor să preia controlul asupra serverelor web afectate, fără autentificare, și să fure date sensibile a expus riscurilor sistemele construite folosind PHP.
Inteligența artificială ar putea face astfel de atacuri mai ușor și mai rapid de executat, a avertizat Spain, estimând că vulnerabilitatea ar putea afecta „milioane și milioane” de site-uri.
Ar fi „dezastruos” dacă hackerii sau anumite state ar transforma această vulnerabilitate într-o armă cibernetică și ar prelua date private de pe site-uri, a declarat Jill Slay, cercetătoare în domeniul securității cibernetice la Universitatea din Adelaide.
Ce site-uri au fost afectate?
Alerta a perturbat servicii din întreaga lume, de la platforme de jocuri până la portaluri guvernamentale și forumuri online.
Printre organizațiile afectate se numără Wikimedia, care administrează enciclopedia online Wikipedia și care a dezactivat preventiv mai multe dintre sistemele sale.
Site-uri și pagini web au fost suspendate temporar de Guvernul Finlandei, administrația locală din Edinburgh și BBC. Agenția de securitate cibernetică din Olanda și-a retras, de asemenea, site-ul din funcțiune.
Mai multe organizații publice din Scoția, inclusiv administrații locale și instituții din domeniul sănătății, și-au suspendat site-urile.
Unii experți avertizează că vulnerabilitatea ar putea expune unor riscuri mai mari site-urile întreținute necorespunzător, în special pe cele ale organizațiilor mici, care dispun de resurse limitate pentru securitate.
În următoarele săptămâni sunt probabile noi încercări de exploatare a vulnerabilităților, deoarece detaliile tehnice ale acestora sunt acum făcute publice, a declarat Salil Kanhere, cercetător în securitate cibernetică la Universitatea New South Wales din Sydney.
Ce s-a întâmplat după descoperirea vulnerabilităților?
Dezvoltatorii platformei PHP au lansat miercuri actualizări de securitate pentru remedierea vulnerabilităților care existau de ani întregi în software.
„Toți utilizatorii PHP sunt îndemnați insistent să efectueze imediat actualizarea”, au transmis dezvoltatorii.
Autoritățile și organizațiile de securitate din întreaga lume au transmis avertismente similare administratorilor de site-uri, cerându-le să își securizeze platformele.
Agenția Națională de Securitate a SUA (NSA) le-a cerut tuturor organizațiilor care utilizează PHP să își suspende sistemele dacă nu pot instala imediat actualizările.
NSA a avertizat că vulnerabilitatea ar putea oferi o „cale directă” pentru exploatarea bazei de date a unui sistem.
„Aceste riscuri sunt suficient de grave pentru a impune instalarea imediată a actualizărilor de securitate în toate departamentele și agențiile guvernului Statelor Unite”, a transmis agenția.
Centrul Național de Securitate Cibernetică din Regatul Unit a emis recomandări similare și le-a cerut organizațiilor să verifice dacă există „porți de acces ascunse instalate de atacatori”.
Instituțiile omoloage din Uniunea Europeană, Singapore și Australia au emis, la rândul lor, avertismente asemănătoare.
Premierul Japoniei, Sanae Takaichi, i-a îndemnat pe administratorii de site-uri să verifice dacă platformele lor accesibile publicului folosesc PHP.
„Avem o solicitare urgentă pentru toată lumea: să luați măsuri în această seară”, a scris Takaichi pe X.
„Dacă este dificil să aplicați rapid actualizarea de securitate, suspendarea temporară a site-urilor și alte măsuri similare pot fi considerate modalități eficiente de reducere a riscurilor”, a adăugat aceasta.
Companiile de tehnologie încearcă, de asemenea, să își securizeze sistemele cât mai rapid.
Gigantul comerțului electronic Amazon a anunțat că a fost vizat de mai multe tentative de atac cu câteva zile înainte ca problema PHP să fie făcută publică.
Nu se știe cum au aflat potențialii atacatori despre existența vulnerabilității.
Cum reușește inteligența artificială să descopere vulnerabilități?
Vulnerabilitățile au fost descoperite de cercetători ai companiilor de securitate Calif și Wiz.
Aceștia au utilizat instrumente avansate de inteligență artificială, capabile să analizeze codul informatic și să identifice probleme mult mai rapid decât oamenii sau sistemele mai vechi.
„Software-ul modern este incredibil de complex, iar unele vulnerabilități pot rămâne nedetectate ani întregi”, a explicat Kanhere.
„Erorile de bază nu erau noi. Ceea ce s-a schimbat a fost capacitatea noastră de a le descoperi”, a adăugat cercetătorul.
Detalii despre descoperire au apărut pe internet în cursul acestei săptămâni, obligând dezvoltatorii PHP să anunțe în grabă existența vulnerabilităților și amploarea acestora.
Incidentul „evidențiază modul în care inteligența artificială poate descoperi vulnerabilități de securitate”, dar și felul în care aceasta îi poate „ajuta pe atacatori să dezvolte rapid instrumente și metode de exploatare”, a transmis OpenAI într-o postare pe blog.
Compania care a creat ChatGPT a anunțat că a lansat un program pentru verificarea securității platformei PHP.
„Multe dintre aceste vulnerabilități provin din modul în care software-ul era dezvoltat în trecut, când accentul era pus pe funcționalitate, nu pe securitate”, a explicat Ryan Ko, de la Centrul de Cercetare în Securitate Cibernetică al Universității din Queensland.
Ce pot face utilizatorii pentru a se proteja?
Administratorii de site-uri sunt îndemnați să își securizeze platformele prin instalarea celei mai recente versiuni PHP.
Actualizarea de securitate PHP reprezintă o intervenție minoră și de rutină pentru majoritatea echipelor tehnice, a explicat Paul Spain.
Agenția Națională de Securitate a SUA a recomandat o „vigilență sporită” în următoarele săptămâni și monitorizarea atentă a actualizărilor publicate de furnizorii de software.
„Este esențial ca actualizările de securitate pentru aceste sisteme să fie aplicate cu maximă atenție”, a transmis NSA.
Responsabilitatea revine în principal administratorilor de site-uri, însă utilizatorii obișnuiți ar trebui să fie atenți la eventualele recomandări de securitate emise de serviciile afectate, inclusiv solicitările de schimbare a parolelor, a explicat Kanhere.
Cercetătorul a avertizat, de asemenea, că oamenii trebuie să fie vigilenți în privința mesajelor de phishing care ar putea exploata interesul public generat de acest incident.
