За повідомленням Nextgov/FCW, Cloudflare повідомила про мільйони спроб експлуатації нещодавно розкритих уразливостей у PHP — широко використовуваному вебпрограмному забезпеченні. Дослідники також попередили, що зламані вебсайти можуть наражати на ризик своїх відвідувачів, а не лише тих, хто ними керує. Якщо вас цікавить, що робити відвідувачам щодо вразливості PHP, коротка відповідь така: ви не можете виправити чужий сервер, але можете обмежити те, що отримає зловмисник, якщо сайт, яким ви користуєтеся, буде зламано.
Наразі доступні деталі обмежені, тому ця стаття обмежується тим, про що повідомлялося, та загальними практиками захисту.
Що Cloudflare спостерігає у спробах експлуатації PHP
За повідомленням, Cloudflare спостерігала мільйони спроб експлуатації вразливостей PHP. У матеріалі також ідеться про глобальні зусилля щодо впровадження виправлень. Така комбінація є типовою після публічного розкриття вразливостей у широко використовуваному програмному забезпеченні: зловмисники сканують інтернет у пошуках серверів, які ще не оновлено, а адміністратори поспішають встановити патчі.
PHP — це серверна мова, тобто вона виконується на вебсервері, а не на вашому пристрої. Це важливо, оскільки визначає, хто має діяти. Власники сайтів і хостинг-провайдери повинні застосовувати оновлення. Відвідувачі не мають способу зробити це за них.
Наше попереднє пояснення про уразливість PHP, розкриту 22 жовтня розповідає про те, як ця мова лежить в основі значної частини вебу і чому більшість людей ніколи не чули про неї до появи новин.
Як зламаний PHP-сайт може наражати відвідувачів на ризик
Дослідники, на яких посилається повідомлення, попередили, що зламані сайти можуть також наражати на небезпеку людей, які їх відвідують. Хоча конкретні шляхи атак для цих уразливостей не деталізовані в наявному в нас резюме, існують загальні способи, якими захоплений вебсайт може впливати на користувачів:
- Крадіжка облікових даних: Якщо зловмисник контролює сайт, він може перехоплювати імена користувачів і паролі, введені на сторінці входу.
- Розкриття даних форм: Контактні форми, сторінки оформлення замовлень і форми реєстрації можуть бути змінені так, щоб надсилати введені вами дані комусь іншому.
- Шкідливі перенаправлення або завантаження: Зламаний сайт може бути змінений, щоб спрямовувати відвідувачів на небезпечні сторінки або файли, що може наражати ваш пристрій на ризик.
Ніщо з цього не означає, що кожен PHP-сайт небезпечний. Більшість сайтів буде виправлено, і багато з них ніколи не були вразливими. Річ у тому, що слабкою ланкою може бути сервер, про який ви ніколи не замислювалися, тому корисно бути готовим до такої можливості.
Що VPN може і не може зробити проти серверних уразливостей
VPN шифрує з'єднання між вашим пристроєм і VPN-сервером та приховує вашу IP-адресу від сайтів, які ви відвідуєте. Це корисно в публічних мережах Wi-Fi і для обмеження деякого відстеження.
Він не виправляє уразливість на сервері вебсайту. Якщо сайт, який ви відвідуєте, було зламано, ваш трафік усе одно надходить на цей сайт, і все, що ви там надсилаєте, усе ще може бути побачене тим, хто ним керує. VPN також не заважає вам ввести пароль у змінену форму входу. Сприймайте його як один із шарів захисту конфіденційності, а не як захист від серверної помилки.
Що це означає для вас
Ви, ймовірно, не можете визначити, які сайти працюють на вразливих версіях PHP, і вам не потрібно цього робити. Важливо зменшити шкоду, якщо сайт, яким ви користуєтеся, буде зламано. Основні ризики — це повторно використовувані паролі, облікові записи без другого кроку перевірки та запізніле усвідомлення того, що ваші дані були розкриті. Кожен із цих пунктів ви можете контролювати вже сьогодні.
Практичні кроки для захисту, поки сайти встановлюють патчі
- Використовуйте унікальний пароль для кожного облікового запису. Менеджер паролів робить це реальним. Якщо один сайт зливає ваш пароль, шкода на цьому зупиняється.
- Увімкніть двофакторну автентифікацію (2FA). Навіть якщо пароль перехоплено, другий фактор ускладнює його використання. Застосунки-автентифікатори або апаратні ключі зазвичай надійніші за текстові повідомлення.
- Будьте обережні з конфіденційними формами. Уникайте введення платіжних або особистих даних на сайтах, які виглядають незвично, завантажуються з помилками або поводяться інакше, ніж раніше.
- Тримайте браузер і операційну систему оновленими. Це зменшує ймовірність того, що шкідлива сторінка зможе використати відому вразливість на вашому пристрої.
- Стежте за повідомленнями про витоки. Якщо компанія повідомляє вам, що постраждала, негайно змініть пароль і перегляньте активність облікового запису.
- Використовуйте VPN для того, для чого він добре підходить. Він допомагає в ненадійних мережах, але не покладайтеся на нього як на компенсацію зламаного вебсайту.
Головне
Повідомлений сплеск спроб показує, як швидко діють зловмисники, щойно вразливості стають публічними, і наскільки значна частина вебу залежить від програмного забезпечення, якого його відвідувачі ніколи не бачать. Найкраща відповідь на питання, що робити відвідувачам щодо вразливості PHP, — зробити викрадені облікові дані менш корисними: унікальні паролі, 2FA та уважність до сповіщень про витоки. Для стислого контрольного списку прочитайте наш посібник про п'ять способів залишатися в безпеці онлайн після уразливості PHP і впровадьте ці кроки, поки власники сайтів працюють над своїми патчами.
