A világ kormányai sietve vezetnek be biztonsági intézkedéseket, miután az AI-technológia „súlyos” sebezhetőségeket talált a PHP-ben, egy kulcsfontosságú programozási nyelvben. A történetről szóló beszámolók szerint a hackerkísérletek száma nőtt, mióta a hibák napvilágra kerültek. Az AI által felfedezett PHP-sebezhetőségek olyan szoftvert érintenek, amely a weboldalak nagyjából 70%-át működteti, ezért ez a történet jóval túlmutat a fejlesztőkön és rendszergazdákon.

Nem kell értened a PHP-hez ahhoz, hogy érintett legyél. Előfordulhat, hogy az oldalak, amelyekre bejelentkezel, amelyeken vásárolsz vagy amelyeket naponta olvasol, PHP-re épülnek. Íme, amit tudunk, hogy mit jelent ez, és hogy mit tehetsz.

Miért ér el a PHP-hibák ilyen sok weboldalt

A PHP egy szerveroldali programozási nyelv. Amikor betöltesz egy oldalt, a PHP gyakran a színfalak mögött fut a weboldal szerverén, hogy felépítse azt, amit látsz, ellenőrizze a bejelentkezésedet, vagy lekérje az adataidat egy adatbázisból. Mivel ilyen széles körben használják, a PHP-ben lévő hiba nem korlátozódik egyetlen weboldalra. Potenciálisan a web hatalmas részét érintheti egyszerre.

Ez az aggodalom magja. A felfedezésről szóló beszámolók a hibákat – amelyeket egyes jelentések „PHP2Shell” néven emlegetnek – úgy írják le, mint amelyek lehetővé teszik a támadók számára, hogy kódot futtassanak és memóriát olvassanak az érintett szervereken. A jelentések szerint a mögöttes hiba több mint egy évtizede létezett, ami azt jelenti, hogy évekig észrevétlenül lapult a széles körben telepített szoftverekben.

A nyelvi szintű hiba abban is különbözik egy tipikus weboldal-feltöréstől, hogy a javítása nem egyetlen vállalaton múlik. Minden weboldal-tulajdonosnak, tárhelyszolgáltatónak és PHP-t futtató szervezetnek a saját ütemterve szerint kell alkalmaznia a frissítést, és néhányan lassabbak lesznek másoknál.

Hogyan gyorsítja fel az AI a sebezhetőségek felfedezését

Amitől ez a történet kiemelkedik, az az, hogyan találták meg a hibákat. A jelentések szerint egy Calif nevű cég kutatói egy OpenAI-modellt használtak a problémák azonosítására, és néhány nap alatt megtalálták a hibákat. A biztonsági csapatok régóta fésülik át a kódot gyengeségek után kutatva, de ez a munka hagyományosan lassú és munkaigényes volt.

A felfedezés megmutatja, milyen gyorsan segíthet az AI olyan hibák megtalálásában a kódban, amelyeket az emberek évekig vizsgáltak anélkül, hogy észrevették volna őket. Ez bátorító a védekezők számára, mivel ugyanez a sebesség segíthet kijavítani a problémákat, mielőtt a bűnözők megtalálnák őket. Ugyanakkor szűkíti azt az ablakot is, amely egy hiba nyilvánosságra hozatala és a támadók kihasználási kísérletei között van. Ha a kutatók ilyen gyorsan találnak hibákat, ésszerű feltételezni, hogy mások, köztük rosszindulatú szereplők is használnak majd hasonló eszközöket.

Ez a feszültség az oka annak, hogy a kormányok gyorsan cselekszenek. A cél az, hogy a javításokat még azelőtt alkalmazzák, mielőtt a nyilvánosságra hozatal és a javítás közötti rést széles körben kihasználnák.

Mit tesznek a támadók most

A fő tény, hogy a hackerkísérletek száma nőtt, mióta a hibák nyilvánosságra kerültek. Ez egy ismerős mintát követ: amint egy sebezhetőség nyilvánossá válik, a támadók átfésülik az internetet olyan oldalak után kutatva, amelyeket még nem frissítettek, és gyengeségeket keresnek rajtuk. A nem javított oldalak a legkönnyebb célpontok.

A jelentések arra is utalnak, hogy a hivatalos PHP-weboldal és több más szervezet is a sebezhetőségeknek kitett szereplők között volt, ami emlékeztető arra, hogy még a jól felszerelt, biztonságtudatos csoportok is belekeveredhetnek egy ilyen ügybe.

Érdemes ezt arányosan szemlélni. A kísérletek számának növekedése nem jelenti azt, hogy minden PHP-oldalt feltörtek. Sok oldalüzemeltető haladéktalanul javítani fog, és sok támadás fog kudarcot vallani. De a kockázat valós azok számára, akik lemaradnak, és általában kívülről nem lehet megmondani, mely oldalak azok. A szélesebb fenyegetettségi képbe való beilleszkedésről lásd ThreatsDay-összefoglalónkat, amely több mint 30 különálló biztonsági történetet tárgyal egyetlen eligazításban.

Mit jelent ez számodra

Egy weboldal szerverét magad nem tudod javítani, és ez a kényelmetlen rész. Amikor egy ilyen hiba létezik, az adataid biztonsága részben attól függ, milyen gyorsan reagálnak az általad használt oldalak. Ha egy általad használt oldalt feltörnek, az olyan adatok, mint az e-mail-címed, jelszavad vagy más fiókinformációd, veszélybe kerülhetnek.

Amit irányíthatsz, az az, hogy egyetlen feltört oldal mekkora kárt okozhat a digitális életed többi részében. Az alábbi lépések korlátozzák ezt a kárt, függetlenül attól, melyik oldal érintett.

Mit tehetnek a hétköznapi felhasználók fiókjaik védelme érdekében

  • Használj egyedi jelszót minden fiókhoz. Ha egy oldalt feltörnek, az egyedi jelszó megakadályozza, hogy a támadók ugyanazzal a bejelentkezéssel máshol is próbálkozzanak. Egy jelszókezelő ezt kivitelezhetővé teszi.
  • Kapcsold be a kétfaktoros hitelesítést (2FA). Még ha ellopják is a jelszót, egy második ellenőrzési lépés sokkal nehezebbé teszi valaki számára a bejutást. Ahol lehetséges, részesítsd előnyben a hitelesítő alkalmazást az SMS-ekkel szemben.
  • Légy éber az adathalászattal szemben. Az ehhez hasonló incidensek gyakran olyan utólagos csaló e-maileket váltanak ki, amelyek azt állítják, hogy a fiókod érintett. Ne kattints a váratlan üzenetekben lévő linkekre. Inkább közvetlenül menj az oldalra.
  • Figyeld az adatszivárgási értesítéseket. Ha egy általad használt szolgáltatás jelzi, hogy érintett, változtasd meg haladéktalanul a jelszavad, és tekintsd át a fiókod tevékenységét.
  • Tartsd frissítve a saját szoftvereidet. A böngészők, alkalmazások és eszközök is kapnak biztonsági javításokat, és a frissítések bezárják azokat az ajtókat, amelyekre a támadók támaszkodnak.

A lényeg

Az AI által felfedezett PHP-sebezhetőségek világos példát mutatnak arra, milyen gyorsan halad a biztonsági verseny. Ugyanaz a technológia, amely segített feltárni a rég rejtett hibákat, lerövidítheti azt az időt is, amely a támadóknak cselekvésre rendelkezésére áll, ezért a kormányok és oldalüzemeltetők sietve reagálnak. A PHP-t nem tudod megjavítani, de a fiókjaidat sokkal nehezebben kihasználhatóvá teheted. Kezdd egyedi jelszavakkal, kapcsold be a kétfaktoros hitelesítést, és kezeld gyanakvással a váratlan fiókhoz kapcsolódó e-maileket. Ha többet szeretnél megtudni a jelen pillanatot formáló fenyegetésekről, olvasd el ThreatsDay-összefoglalónkat, és tartsd naprakészen a védekezésed.