Κυβερνήσεις σε όλο τον κόσμο σπεύδουν να θέσουν σε εφαρμογή μέτρα ασφαλείας αφού η τεχνολογία AI εντόπισε «σοβαρές» ευπάθειες στην PHP, μια βασική γλώσσα προγραμματισμού. Ρεπορτάζ για την υπόθεση αναφέρει ότι οι απόπειρες hacking έχουν αυξηθεί από τότε που ήρθαν στο φως τα σφάλματα. Οι ευπάθειες PHP που ανακάλυψε η AI επηρεάζουν λογισμικό που τρέχει περίπου το 70% των ιστοτόπων, γι' αυτό η υπόθεση έχει σημασία πολύ πέρα από προγραμματιστές και διαχειριστές συστημάτων.

Δεν χρειάζεται να καταλαβαίνετε την PHP για να επηρεαστείτε από αυτήν. Οι ιστότοποι όπου συνδέεστε, αγοράζετε ή διαβάζετε καθημερινά μπορεί να είναι χτισμένοι πάνω της. Ακολουθεί τι γνωρίζουμε, τι σημαίνει και τι μπορείτε να κάνετε.

Γιατί τα σφάλματα PHP φτάνουν σε τόσους πολλούς ιστοτόπους

Η PHP είναι μια γλώσσα προγραμματισμού από την πλευρά του διακομιστή. Όταν φορτώνετε μια σελίδα, η PHP συχνά εκτελείται στο παρασκήνιο στον διακομιστή του ιστοτόπου για να χτίσει αυτό που βλέπετε, να ελέγξει τη σύνδεσή σας ή να αντλήσει τα στοιχεία σας από μια βάση δεδομένων. Επειδή χρησιμοποιείται τόσο ευρέως, ένα σφάλμα στην ίδια την PHP δεν περιορίζεται σε έναν ιστότοπο. Μπορεί δυνητικά να αγγίξει ένα τεράστιο μερίδιο του web ταυτόχρονα.

Αυτός είναι ο πυρήνας της ανησυχίας. Η κάλυψη της ανακάλυψης περιγράφει τα bugs, που σε ορισμένα ρεπορτάζ αποκαλούνται «PHP2Shell», ως ικανά να επιτρέψουν σε επιτιθέμενους να εκτελέσουν κώδικα και να διαβάσουν μνήμη σε επηρεαζόμενους διακομιστές. Τα ρεπορτάζ αναφέρουν επίσης ότι το υποκείμενο σφάλμα υπήρχε για περισσότερο από μια δεκαετία, που σημαίνει ότι παρέμενε απαρατήρητο σε ευρέως deployed λογισμικό για χρόνια.

Ένα σφάλμα σε επίπεδο γλώσσας διαφέρει επίσης από ένα τυπικό hack ιστοτόπου. Η διόρθωσή του δεν εξαρτάται από μία εταιρεία. Κάθε ιδιοκτήτης ιστοτόπου, πάροχος φιλοξενίας και οργανισμός που τρέχει PHP πρέπει να εφαρμόσει την ενημέρωση με το δικό του χρονοδιάγραμμα, και κάποιοι θα είναι πιο αργοί από άλλους.

Πώς η AI επιταχύνει την ανακάλυψη ευπαθειών

Αυτό που κάνει αυτή την ιστορία να ξεχωρίζει είναι το πώς βρέθηκαν τα σφάλματα. Σύμφωνα με ρεπορτάζ, ερευνητές σε μια εταιρεία που ονομάζεται Calif χρησιμοποίησαν ένα μοντέλο OpenAI για να εντοπίσουν τα προβλήματα και βρήκαν τα bugs μέσα σε λίγες ημέρες. Οι ομάδες ασφαλείας σαρώνουν εδώ και καιρό τον κώδικα για αδυναμίες, αλλά αυτή η εργασία ήταν παραδοσιακά αργή και επίπονη.

Η ανακάλυψη δείχνει πόσο γρήγορα η AI μπορεί να βοηθήσει στον εντοπισμό σφαλμάτων σε κώδικα που οι άνθρωποι εξέταζαν για χρόνια χωρίς να τα εντοπίσουν. Αυτό είναι ενθαρρυντικό για τους αμυνόμενους, καθώς η ίδια ταχύτητα μπορεί να βοηθήσει στη διόρθωση προβλημάτων πριν τα βρουν οι εγκληματίες. Αλλά επίσης περιορίζει το χρονικό παράθυρο μεταξύ της αποκάλυψης ενός σφάλματος και των προσπαθειών των επιτιθέμενων να το εκμεταλλευτούν. Αν οι ερευνητές μπορούν να βρίσκουν bugs τόσο γρήγορα, είναι λογικό να αναμένουμε ότι και άλλοι, συμπεριλαμβανομένων κακόβουλων δρώντων, θα χρησιμοποιήσουν παρόμοια εργαλεία.

Αυτή η ένταση είναι ο λόγος που οι κυβερνήσεις κινούνται γρήγορα. Ο στόχος είναι να εφαρμοστούν τα patches πριν αξιοποιηθεί σε μεγάλη κλίμακα το κενό μεταξύ αποκάλυψης και διόρθωσης.

Τι κάνουν οι επιτιθέμενοι αυτή τη στιγμή

Το κεντρικό γεγονός είναι ότι οι απόπειρες hacking έχουν αυξηθεί από τότε που αποκαλύφθηκαν τα σφάλματα. Αυτό ακολουθεί ένα γνωστό μοτίβο: μόλις μια ευπάθεια γίνει δημόσια, οι επιτιθέμενοι σαρώνουν το διαδίκτυο για ιστοτόπους που δεν έχουν ακόμη ενημερωθεί και τους ελέγχουν για αδυναμίες. Οι ιστότοποι που δεν έχουν εφαρμόσει patch είναι οι ευκολότεροι στόχοι.

Τα ρεπορτάζ αναφέρουν επίσης ότι ο επίσημος ιστότοπος της PHP και αρκετοί άλλοι οργανισμοί ήταν μεταξύ εκείνων που εκτέθηκαν στις ευπάθειες, μια υπενθύμιση ότι ακόμη και ομάδες με πολλούς πόρους και επίγνωση ασφαλείας μπορούν να εμπλακούν σε ένα τέτοιο ζήτημα.

Αξίζει να το κρατήσουμε σε αναλογία. Μια αύξηση των αποπειρών δεν σημαίνει ότι κάθε ιστότοπος PHP έχει παραβιαστεί. Πολλοί διαχειριστές ιστοτόπων θα εφαρμόσουν patch άμεσα, και πολλές επιθέσεις θα αποτύχουν. Αλλά ο κίνδυνος είναι πραγματικός για ιστοτόπους που μένουν πίσω, και συνήθως δεν μπορείτε να διακρίνετε από έξω ποιοι είναι αυτοί. Για ευρύτερο πλαίσιο σχετικά με το πώς αυτό εντάσσεται στη γενικότερη εικόνα απειλών, δείτε το ThreatsDay roundup μας, που καλύπτει περισσότερες από 30 ξεχωριστές ιστορίες ασφαλείας σε ένα briefing.

Τι σημαίνει αυτό για εσάς

Δεν μπορείτε να εφαρμόσετε patch στον διακομιστή ενός ιστοτόπου μόνοι σας, και αυτό είναι το άβολο κομμάτι. Όταν υπάρχει ένα τέτοιο σφάλμα, η ασφάλεια των δεδομένων σας εξαρτάται εν μέρει από το πόσο γρήγορα αντιδρούν οι ιστότοποι που χρησιμοποιείτε. Αν ένας ιστότοπος στον οποίο βασίζεστε παραβιαστεί, στοιχεία όπως η διεύθυνση email σας, ο κωδικός πρόσβασης ή άλλες πληροφορίες λογαριασμού θα μπορούσαν να κινδυνέψουν.

Αυτό που μπορείτε να ελέγξετε είναι πόση ζημιά μπορεί να προκαλέσει ένας μεμονωμένος παραβιασμένος ιστότοπος στην υπόλοιπη ψηφιακή σας ζωή. Τα παρακάτω βήματα περιορίζουν αυτή τη ζημιά ανεξάρτητα από το ποιος ιστότοπος επηρεάζεται.

Τι μπορούν να κάνουν οι καθημερινοί χρήστες για να προστατεύσουν τους λογαριασμούς τους

  • Χρησιμοποιήστε μοναδικό κωδικό πρόσβασης για κάθε λογαριασμό. Αν ένας ιστότοπος παραβιαστεί, ένας μοναδικός κωδικός πρόσβασης εμποδίζει τους επιτιθέμενους να δοκιμάσουν την ίδια σύνδεση αλλού. Ένας password manager το κάνει πρακτικό.
  • Ενεργοποιήστε τον έλεγχο ταυτότητας δύο παραγόντων (2FA). Ακόμη και αν κλαπεί ένας κωδικός πρόσβασης, ένα δεύτερο βήμα επαλήθευσης κάνει πολύ δυσκολότερο για κάποιον να μπει. Όπου είναι δυνατόν, προτιμήστε μια εφαρμογή authenticator αντί για γραπτά μηνύματα.
  • Μείνετε σε εγρήγορση για phishing. Περιστατικά όπως αυτό συχνά πυροδοτούν επακόλουθα emails απάτης που ισχυρίζονται ότι ο λογαριασμός σας επηρεάστηκε. Μην κάνετε κλικ σε συνδέσμους σε απροσδόκητα μηνύματα. Πηγαίνετε απευθείας στον ιστότοπο αντ' αυτού.
  • Προσέχετε για ειδοποιήσεις παραβίασης. Αν μια υπηρεσία που χρησιμοποιείτε σας ενημερώσει ότι επηρεάστηκε, αλλάξτε τον κωδικό πρόσβασής σας άμεσα και ελέγξτε τη δραστηριότητα του λογαριασμού σας.
  • Κρατήστε το δικό σας λογισμικό ενημερωμένο. Τα προγράμματα περιήγησης, οι εφαρμογές και οι συσκευές λαμβάνουν επίσης διορθώσεις ασφαλείας, και οι ενημερώσεις κλείνουν πόρτες στις οποίες βασίζονται οι επιτιθέμενοι.

Το συμπέρασμα

Οι ευπάθειες PHP που ανακάλυψε η AI είναι ένα ξεκάθαρο παράδειγμα του πόσο γρήγορα κινείται η κούρσα ασφαλείας. Η ίδια τεχνολογία που βοήθησε να αποκαλυφθούν σφάλματα κρυμμένα επί μακρόν μπορεί επίσης να συντομεύσει τον χρόνο που έχουν οι επιτιθέμενοι να δράσουν, γι' αυτό οι κυβερνήσεις και οι διαχειριστές ιστοτόπων σπεύδουν να ανταποκριθούν. Δεν μπορείτε να διορθώσετε την PHP, αλλά μπορείτε να κάνετε τους λογαριασμούς σας πολύ δυσκολότερους στην εκμετάλλευση. Ξεκινήστε με μοναδικούς κωδικούς πρόσβασης, ενεργοποιήστε τον έλεγχο ταυτότητας δύο παραγόντων και αντιμετωπίστε με καχυποψία τα απροσδόκητα emails για λογαριασμούς. Για περισσότερα σχετικά με τις απειλές που διαμορφώνουν αυτή τη στιγμή, διαβάστε το ThreatsDay roundup μας και κρατήστε τις άμυνές σας ενημερωμένες.