Η Cloudflare ανέφερε εκατομμύρια απόπειρες εκμετάλλευσης πρόσφατα αποκαλυφθέντων ευπαθειών στην PHP, το ευρέως χρησιμοποιούμενο λογισμικό ιστού, σύμφωνα με δημοσίευμα του Nextgov/FCW. Οι ερευνητές προειδοποίησαν επίσης ότι παραβιασμένοι ιστότοποι θα μπορούσαν να θέσουν σε κίνδυνο τους επισκέπτες τους, όχι μόνο τους διαχειριστές τους. Αν αναρωτιέστε τι πρέπει να κάνουν οι επισκέπτες σχετικά με την ευπάθεια της PHP, η σύντομη απάντηση είναι ότι δεν μπορείτε να διορθώσετε τον διακομιστή κάποιου άλλου, αλλά μπορείτε να περιορίσετε το τι μπορεί να αποκτήσει ένας επιτιθέμενος αν ένας ιστότοπος που χρησιμοποιείτε παραβιαστεί.
Οι λεπτομέρειες που είναι διαθέσιμες μέχρι στιγμής είναι περιορισμένες, επομένως αυτό το άρθρο περιορίζεται σε όσα έχουν αναφερθεί και σε γενικές πρακτικές προστασίας.
Τι βλέπει η Cloudflare στις απόπειρες εκμετάλλευσης PHP
Σύμφωνα με το δημοσίευμα, η Cloudflare παρατήρησε εκατομμύρια απόπειρες εκμετάλλευσης των ευπαθειών της PHP. Η κάλυψη περιγράφει επίσης μια παγκόσμια κινητοποίηση για την εφαρμογή διορθώσεων. Αυτός ο συνδυασμός είναι συνηθισμένος αφού ένα ευρέως χρησιμοποιούμενο λογισμικό πληγεί από δημόσια αποκάλυψη: οι επιτιθέμενοι σαρώνουν το διαδίκτυο για διακομιστές που δεν έχουν ενημερωθεί ακόμη, και οι διαχειριστές σπεύδουν να εφαρμόσουν τις διορθώσεις.
Η PHP είναι μια γλώσσα από την πλευρά του διακομιστή, που σημαίνει ότι εκτελείται στον διακομιστή ιστού και όχι στη συσκευή σας. Αυτό έχει σημασία γιατί καθορίζει ποιος πρέπει να ενεργήσει. Οι ιδιοκτήτες ιστότοπων και οι πάροχοι φιλοξενίας πρέπει να εφαρμόσουν τις ενημερώσεις. Οι επισκέπτες δεν έχουν τρόπο να το κάνουν αυτό για λογαριασμό τους.
Η προηγούμενη επεξήγησή μας για την ευπάθεια της PHP που αποκαλύφθηκε στις 22 Οκτωβρίου καλύπτει πώς η γλώσσα στηρίζει ένα μεγάλο μέρος του ιστού και γιατί οι περισσότεροι άνθρωποι δεν είχαν ακούσει ποτέ γι' αυτήν πριν από τα νέα.
Πώς ένας παραβιασμένος ιστότοπος PHP μπορεί να θέσει σε κίνδυνο τους επισκέπτες
Οι ερευνητές που αναφέρονται στο δημοσίευμα προειδοποίησαν ότι οι παραβιασμένοι ιστότοποι θα μπορούσαν επίσης να θέσουν σε κίνδυνο τους ανθρώπους που τους επισκέπτονται. Ενώ οι συγκεκριμένες διαδρομές επίθεσης για αυτές τις ευπάθειες δεν περιγράφονται λεπτομερώς στη σύνοψη που έχουμε, υπάρχουν γενικοί τρόποι με τους οποίους ένας κυριευμένος ιστότοπος μπορεί να επηρεάσει τους χρήστες:
- Κλοπή διαπιστευτηρίων σύνδεσης: Αν ένας επιτιθέμενος ελέγχει έναν ιστότοπο, μπορεί να είναι σε θέση να υποκλέψει ονόματα χρηστών και κωδικούς πρόσβασης που πληκτρολογούνται στη σελίδα σύνδεσης.
- Έκθεση δεδομένων φορμών: Οι φόρμες επικοινωνίας, οι σελίδες ολοκλήρωσης αγοράς και οι φόρμες εγγραφής μπορούν να τροποποιηθούν ώστε να στέλνουν ό,τι πληκτρολογείτε σε κάποιον άλλον.
- Κακόβουλες ανακατευθύνσεις ή λήψεις: Ένας παραβιασμένος ιστότοπος μπορεί να τροποποιηθεί ώστε να ωθεί τους επισκέπτες προς επιβλαβείς σελίδες ή αρχεία, γεγονός που μπορεί να θέσει σε κίνδυνο τη συσκευή σας.
Τίποτα από αυτά δεν σημαίνει ότι κάθε ιστότοπος PHP είναι επικίνδυνος. Οι περισσότεροι ιστότοποι θα διορθωθούν, και πολλοί δεν ήταν ποτέ ευάλωτοι. Το ζήτημα είναι ότι ο αδύναμος κρίκος μπορεί να είναι ένας διακομιστής για τον οποίο δεν έχετε σκεφτεί ποτέ, οπότε βοηθά να προετοιμαστείτε για αυτή την πιθανότητα.
Τι μπορεί και τι δεν μπορεί να κάνει ένα VPN απέναντι σε ευπάθειες από την πλευρά του διακομιστή
Ένα VPN κρυπτογραφεί τη σύνδεση μεταξύ της συσκευής σας και του διακομιστή VPN και κρύβει τη διεύθυνση IP σας από τους ιστότοπους που επισκέπτεστε. Αυτό είναι χρήσιμο σε δημόσιο Wi-Fi και για τον περιορισμό κάποιων ιχνηλατήσεων.
Δεν διορθώνει μια ευπάθεια στον διακομιστή του ιστότοπου. Αν ένας ιστότοπος που επισκέπτεστε έχει παραβιαστεί, η κίνησή σας εξακολουθεί να φτάνει σε εκείνον τον ιστότοπο, και οτιδήποτε υποβάλλετε εκεί μπορεί ακόμη να το δει όποιος τον ελέγχει. Ένα VPN επίσης δεν σας εμποδίζει να εισαγάγετε τον κωδικό πρόσβασής σας σε μια παραποιημένη φόρμα σύνδεσης. Σκεφτείτε το ως ένα επίπεδο προστασίας της ιδιωτικότητας, όχι ως άμυνα απέναντι σε ένα σφάλμα από την πλευρά του διακομιστή.
Τι σημαίνει αυτό για εσάς
Πιθανότατα δεν μπορείτε να καταλάβετε ποιοι ιστότοποι εκτελούν ευάλωτες εκδόσεις PHP, και δεν χρειάζεται. Αυτό που έχει σημασία είναι να μειώσετε τη ζημιά αν ένας ιστότοπος που χρησιμοποιείτε παραβιαστεί. Οι κύριοι κίνδυνοι είναι οι επαναχρησιμοποιούμενοι κωδικοί πρόσβασης, οι λογαριασμοί χωρίς δεύτερο βήμα επαλήθευσης και η καθυστερημένη επίγνωση ότι οι πληροφορίες σας εκτέθηκαν. Κάθε ένα από αυτά είναι κάτι που μπορείτε να ελέγξετε σήμερα.
Πρακτικά βήματα για να προστατευτείτε όσο οι ιστότοποι διορθώνονται
- Χρησιμοποιήστε έναν μοναδικό κωδικό πρόσβασης για κάθε λογαριασμό. Ένας διαχειριστής κωδικών πρόσβασης το κάνει αυτό ρεαλιστικό. Αν ένας ιστότοπος διαρρεύσει τον κωδικό πρόσβασής σας, η ζημιά σταματά εκεί.
- Ενεργοποιήστε τον έλεγχο ταυτότητας δύο παραγόντων (2FA). Ακόμη και αν υποκλαπεί ένας κωδικός πρόσβασης, ένας δεύτερος παράγοντας καθιστά δυσκολότερη τη χρήση του. Οι εφαρμογές ελέγχου ταυτότητας ή τα κλειδιά υλικού είναι γενικά ισχυρότερα από τα γραπτά μηνύματα.
- Να είστε προσεκτικοί με ευαίσθητες φόρμες. Αποφύγετε να εισάγετε στοιχεία πληρωμής ή προσωπικά δεδομένα σε ιστότοπους που φαίνονται ασυνήθιστοι, φορτώνουν περίεργα ή συμπεριφέρονται διαφορετικά από πριν.
- Διατηρείτε το πρόγραμμα περιήγησης και το λειτουργικό σας σύστημα ενημερωμένα. Αυτό μειώνει την πιθανότητα μια κακόβουλη σελίδα να εκμεταλλευτεί μια γνωστή αδυναμία στη συσκευή σας.
- Προσέχετε για ειδοποιήσεις παραβίασης. Αν μια εταιρεία σας ενημερώσει ότι επηρεάστηκε, αλλάξτε τον κωδικό πρόσβασής σας άμεσα και ελέγξτε τη δραστηριότητα του λογαριασμού.
- Χρησιμοποιήστε ένα VPN για ό,τι κάνει καλά. Βοηθά σε μη αξιόπιστα δίκτυα, αλλά μην βασίζεστε σε αυτό για να αντισταθμίσετε έναν παραβιασμένο ιστότοπο.
Το συμπέρασμα
Η αναφερόμενη αύξηση των απόπειρων δείχνει πόσο γρήγορα κινούνται οι επιτιθέμενοι μόλις οι ευπάθειες γίνουν δημόσιες, και πόσο μεγάλο μέρος του ιστού εξαρτάται από λογισμικό που οι επισκέπτες του δεν βλέπουν ποτέ. Η καλύτερη απάντηση στο ερώτημα τι πρέπει να κάνουν οι επισκέπτες σχετικά με την ευπάθεια της PHP είναι να κάνετε τα κλεμμένα διαπιστευτήρια λιγότερο χρήσιμα: μοναδικοί κωδικοί πρόσβασης, 2FA και προσοχή στις ειδοποιήσεις παραβίασης. Για μια συνοπτική λίστα ελέγχου, διαβάστε τον οδηγό μας για πέντε τρόπους να παραμείνετε ασφαλείς στο διαδίκτυο μετά την ευπάθεια της PHP και εφαρμόστε αυτά τα βήματα όσο οι ιδιοκτήτες ιστότοπων ολοκληρώνουν τις διορθώσεις τους.
