A Cloudflare arról számolt be, hogy milliós nagyságrendben történtek kísérletek a széles körben használt webes szoftver, a PHP újonnan nyilvánosságra hozott sebezhetőségeinek kihasználására – írja a Nextgov/FCW jelentése. A kutatók arra is figyelmeztettek, hogy a feltört webhelyek nemcsak az üzemeltetőiket, hanem a látogatóikat is veszélyeztethetik. Ha arra kíváncsi, hogy a PHP-sebezhetőséggel kapcsolatban mit tehetnek a látogatók, a rövid válasz az, hogy más szerverét nem tudja javítani, de korlátozhatja azt, hogy egy támadó mihez férhet hozzá, ha egy Ön által használt webhelyet feltörnek.
A jelenleg elérhető részletek korlátozottak, ezért ez a cikk a jelentett információkra és az általános védelmi gyakorlatokra szorítkozik.
Mit lát a Cloudflare a PHP-kihasználási kísérletekben
A jelentés szerint a Cloudflare milliós nagyságrendű kísérletet figyelt meg a PHP-sebezhetőségek kihasználására. A tudósítás egy globális erőfeszítést is ismertet a javítások mielőbbi telepítésére. Ez a kombináció gyakori, miután egy széles körben használt szoftver nyilvános közzététel áldozatává válik: a támadók átfésülik az internetet a még nem frissített szerverek után, az adminisztrátorok pedig versenyt futnak a javítások telepítésével.
A PHP egy szerveroldali nyelv, ami azt jelenti, hogy a webkiszolgálón fut, nem az Ön eszközén. Ez azért fontos, mert meghatározza, kinek kell cselekednie. A webhelytulajdonosoknak és a tárhelyszolgáltatóknak kell telepíteniük a frissítéseket. A látogatóknak nincs módjuk ezt helyettük megtenni.
Korábbi magyarázatunk a október 22-én nyilvánosságra hozott PHP-sebezhetőségről ismerteti, hogyan támaszkodik a nyelv a web jelentős részére, és miért nem hallott róla a legtöbb ember a hírek megjelenése előtt.
Hogyan veszélyeztetheti a látogatókat egy feltört PHP-webhely
A jelentésben idézett kutatók figyelmeztettek, hogy a feltört webhelyek az őket meglátogató embereket is veszélyeztethetik. Bár az ezekhez a sebezhetőségekhez kapcsolódó konkrét támadási utakat az általunk ismert összefoglaló nem részletezi, vannak általános módok, ahogyan egy eltérített webhely hatással lehet a felhasználókra:
- Bejelentkezési adatok ellopása: Ha egy támadó irányít egy webhelyet, előfordulhat, hogy el tudja kapni a bejelentkezési oldalára beírt felhasználóneveket és jelszavakat.
- Űrlapadatok kiszivárgása: A kapcsolatfelvételi űrlapok, a fizetési oldalak és a regisztrációs űrlapok módosíthatók úgy, hogy a beírt adatokat máshová küldjék.
- Rosszindulatú átirányítások vagy letöltések: Egy feltört webhelyet módosíthatnak úgy, hogy a látogatókat káros oldalak vagy fájlok felé tereljék, ami az Ön eszközét is veszélyeztetheti.
Mindez nem jelenti azt, hogy minden PHP-webhely veszélyes. A legtöbb webhelyet javítani fogják, és sok soha nem is volt sebezhető. A lényeg az, hogy a gyenge láncszem lehet egy szerver, amelyre soha nem gondolt, ezért érdemes felkészülni erre a lehetőségre.
Mit tehet és mit nem tehet egy VPN a szerveroldali sebezhetőségek ellen
A VPN titkosítja az eszköze és a VPN-szerver közötti kapcsolatot, és elrejti az IP-címét az Ön által meglátogatott webhelyek elől. Ez hasznos nyilvános Wi-Fi-n és bizonyos nyomkövetés korlátozásában.
Nem javítja a webhely szerverének sebezhetőségét. Ha egy Ön által meglátogatott webhelyet feltörtek, a forgalma továbbra is eljut arra a webhelyre, és bármit, amit ott beküld, továbbra is láthatja az, aki irányítja azt. A VPN sem akadályozza meg abban, hogy jelszavát egy manipulált bejelentkezési űrlapba írja. Tekintse egy adatvédelmi védelmi rétegnek, nem pedig szerveroldali hiba elleni védelemnek.
Mit jelent ez Önnek
Valószínűleg nem tudja megállapítani, mely webhelyek futtatnak sebezhető PHP-verziókat, és nem is kell. Az számít, hogy csökkentse a kárt, ha egy Ön által használt webhelyet feltörnek. A fő kockázatok az újrahasznált jelszavak, a második ellenőrzési lépés nélküli fiókok és annak késedelmes felismerése, hogy adatai kiszivárogtak. Ezek mind olyan dolgok, amelyeket ma is kézben tarthat.
Gyakorlati lépések az önvédelemhez, amíg a webhelyek javítják a sebezhetőségeket
- Használjon egyedi jelszót minden fiókhoz. Egy jelszókezelő ezt kivitelezhetővé teszi. Ha egy webhely kiszivárogtatja a jelszavát, a kár ott megáll.
- Kapcsolja be a kétfaktoros hitelesítést (2FA). Még ha el is kapják a jelszót, egy második tényező megnehezíti a felhasználását. A hitelesítő alkalmazások vagy hardverkulcsok általában erősebbek az SMS-eknél.
- Legyen óvatos az érzékeny űrlapokkal. Kerülje a fizetési vagy személyes adatok megadását olyan webhelyeken, amelyek szokatlannak tűnnek, furcsán töltődnek be, vagy másképp viselkednek, mint korábban.
- Tartsa naprakészen a böngészőjét és operációs rendszerét. Ez csökkenti annak esélyét, hogy egy rosszindulatú oldal kihasználjon egy ismert gyengeséget az eszközén.
- Figyelje az adatszivárgási értesítéseket. Ha egy vállalat tájékoztatja arról, hogy érintett volt, haladéktalanul változtassa meg a jelszavát, és tekintse át a fióktevékenységet.
- Használja a VPN-t arra, amire való. Segít a nem megbízható hálózatokon, de ne hagyatkozzon rá egy feltört webhely ellensúlyozásakor.
A lényeg
A jelentett támadási kísérletek számának növekedése megmutatja, milyen gyorsan mozognak a támadók, miután a sebezhetőségek nyilvánosságra kerülnek, és hogy a web mekkora része függ olyan szoftvertől, amelyet a látogatói soha nem látnak. A legjobb válasz arra a kérdésre, hogy a PHP-sebezhetőséggel kapcsolatban mit tehetnek a látogatók, az, hogy tegye kevésbé hasznossá a ellopott hitelesítő adatokat: egyedi jelszavak, 2FA és az adatszivárgási riasztások figyelése. Egy tömör ellenőrzőlistáért olvassa el útmutatónkat az öt módszerről, amellyel a PHP-sebezhetőség után biztonságban maradhat online, és vezesse be ezeket a lépéseket, amíg a webhelytulajdonosok elvégzik a javításokat.
