Cloudflare har rapporteret om millioner af forsøg på at udnytte nyligt afslørede sårbarheder i PHP, det udbredte websoftware, ifølge en rapport fra Nextgov/FCW. Forskere advarede også om, at kompromitterede websteder kan bringe deres besøgende i fare, ikke kun dem, der driver dem. Hvis du undrer dig over PHP-sårbarheden, og hvad besøgende bør gøre, er det korte svar, at du ikke kan patche andres server, men du kan begrænse, hvad en angriber får ud af det, hvis et websted, du bruger, bliver kompromitteret.
De detaljer, der er tilgængelige indtil videre, er begrænsede, så denne artikel holder sig til det, der er blevet rapporteret, og til generelle beskyttelsespraksisser.
Hvad Cloudflare ser i PHP-exploitforsøgene
Ifølge rapporten har Cloudflare observeret millioner af forsøg på at udnytte PHP-sårbarhederne. Dækningen beskriver også en global indsats for at få rettelser på plads. Den kombination er almindelig, efter at et udbredt stykke software er blevet ramt af en offentlig afsløring: angribere scanner internettet for servere, der endnu ikke er opdateret, og administratorer kæmper for at anvende patches.
PHP er et serverside-sprog, hvilket betyder, at det kører på webserveren snarere end på din enhed. Det er vigtigt, fordi det former, hvem der skal handle. Websteds ejere og hostingudbydere skal anvende opdateringer. Besøgende har ingen mulighed for at gøre det for dem.
Vores tidligere forklaring om PHP-fejlen, der blev afsløret 22. oktober dækker, hvordan sproget understøtter en stor del af webben, og hvorfor de fleste aldrig havde hørt om det, før nyheden brød ud.
Hvordan et kompromitteret PHP-websted kan bringe besøgende i fare
Forskere citeret i rapporten advarede om, at kompromitterede websteder også kan bringe de personer i fare, der besøger dem. Selvom de specifikke angrebsveje for disse sårbarheder ikke er detaljeret i det resumé, vi har, er der generelle måder, hvorpå et overtaget websted kan påvirke brugere:
- Login-tyveri: Hvis en angriber kontrollerer et websted, kan de muligvis opsnappe brugernavne og adgangskoder, der indtastes på dets login-side.
- Eksponering af formulardata: Kontaktformularer, betalingssider og tilmeldingsformularer kan ændres til at sende det, du indtaster, til en anden.
- Ondsindede omdirigeringer eller downloads: Et kompromitteret websted kan ændres til at skubbe besøgende mod skadelige sider eller filer, hvilket kan bringe din enhed i fare.
Intet af dette betyder, at alle PHP-websteder er farlige. De fleste websteder vil blive patchet, og mange var aldrig sårbare. Pointen er, at det svage led kan være en server, du aldrig har tænkt over, så det hjælper at planlægge for den mulighed.
Hvad en VPN kan og ikke kan gøre mod serverside-sårbarheder
En VPN krypterer forbindelsen mellem din enhed og VPN-serveren og skjuler din IP-adresse for de websteder, du besøger. Det er nyttigt på offentligt Wi-Fi og til at begrænse visse former for sporing.
Det retter ikke en fejl på webstedets server. Hvis et websted, du besøger, er blevet kompromitteret, ankommer din trafik stadig til det websted, og alt, hvad du indsender der, kan stadig ses af den, der kontrollerer det. En VPN forhindrer dig heller ikke i at indtaste din adgangskode i en manipuleret login-formular. Betragt det som et lag af beskyttelse af privatlivet, ikke som et forsvar mod en serverside-fejl.
Hvad dette betyder for dig
Du kan sandsynligvis ikke se, hvilke websteder der kører sårbare PHP-versioner, og det behøver du ikke. Det, der betyder noget, er at reducere skaden, hvis et websted, du bruger, bliver kompromitteret. De største risici er genbrugte adgangskoder, konti uden et ekstra verifikationstrin og forsinket opmærksomhed på, at dine oplysninger blev eksponeret. Hver af disse er noget, du kan kontrollere i dag.
Praktiske skridt til at beskytte dig selv, mens websteder patcher
- Brug en unik adgangskode til hver konto. En adgangskodeadministrator gør dette realistisk. Hvis et websted lækker din adgangskode, stopper skaden der.
- Slå to-faktor-godkendelse (2FA) til. Selv hvis en adgangskode bliver opsnappet, gør en anden faktor det sværere at bruge den. Godkendelses-apps eller hardwarenøgler er generelt stærkere end tekstbeskeder.
- Vær forsigtig med følsomme formularer. Undgå at indtaste betalings- eller personlige oplysninger på websteder, der virker usædvanlige, indlæses mærkeligt eller opfører sig anderledes end før.
- Hold din browser og dit operativsystem opdateret. Dette reducerer chancen for, at en ondsindet side kan udnytte en kendt svaghed på din enhed.
- Hold øje med brudmeddelelser. Hvis en virksomhed fortæller dig, at den blev påvirket, skal du straks ændre din adgangskode og gennemgå kontoaktivitet.
- Brug en VPN til det, den er god til. Den hjælper på utroværdige netværk, men stol ikke på den til at opveje et kompromitteret websted.
Bundlinjen
Den rapporterede stigning i forsøg viser, hvor hurtigt angribere bevæger sig, når fejl bliver offentlige, og hvor meget af webben afhænger af software, som dens besøgende aldrig ser. Det bedste svar på spørgsmålet om PHP-sårbarheden, og hvad besøgende bør gøre, er at gøre stjålne legitimationsoplysninger mindre nyttige: unikke adgangskoder, 2FA og opmærksomhed på brudadvarsler. For en kort tjekliste kan du læse vores guide om fem måder at være sikker online efter PHP-fejlen og sætte disse skridt i værk, mens webstedsejere arbejder sig gennem deres patches.
