Παγκόσμιος συναγερμός για κενά ασφαλείας στην PHP – Εκατομμύρια απόπειρες χάκινγκ

Παγκόσμιες εταιρείες και κυβερνήσεις έσπευσαν την Πέμπτη να διορθώσουν κρίσιμα κενά ασφαλείας στη γλώσσα προγραμματισμού PHP, πάνω στην οποία βασίζεται μεγάλο μέρος του διαδικτύου, καθώς εταιρείες cloud ανέφεραν μεγάλη αύξηση στις απόπειρες χάκινγκ. 

Η κινητοποίηση ήρθε αφότου κυβερνήσεις στην Ευρώπη και σε άλλες περιοχές έθεσαν την Τετάρτη ιστοσελίδες εκτός λειτουργίας για προληπτικούς λόγους, ενώ οι διαχειριστές τους έσπευδαν να ασφαλίσουν συστήματα που χρησιμοποιούν το συγκεκριμένο λογισμικό.

Οι έκτακτες διακοπές λειτουργίας τραπεζικών, αεροπορικών, σιδηροδρομικών, φορολογικών και κυβερνητικών υπηρεσιών, από το Τόκιο έως το Ελσίνκι, συνιστούν μία από τις σοβαρότερες δοκιμασίες για τις τεχνολογικές υποδομές που στηρίζουν εδώ και δεκαετίες τη λειτουργία του διαδικτύου. Παράλληλα, σύμφωνα με το Reurers, αναδεικνύουν τον βαθμό εξάρτησης κυβερνήσεων και επιχειρήσεων από σύνθετο κώδικα, τον οποίο ελάχιστοι κατανοούν σε βάθος.

«Έχω πολύ, πολύ καιρό να δω κάτι τέτοιο», δήλωσε την Πέμπτη ο διευθύνων σύμβουλος της Microsoft, Σάτια Ναντέλα, σε εκδήλωση στη Γερμανία, προσθέτοντας ότι το περιστατικό ανέδειξε τη σημασία της δημιουργίας λογισμικού που μπορεί να συντηρείται με ασφάλεια όσο τα συστήματα γίνονται πιο σύνθετα.

«Ήταν μια πολύ μεγάλη ημέρα και μια πολύ μεγάλη νύχτα, το ξέρω, για όλους όσοι εργάζονται στην πληροφορική και την ασφάλεια».

Η PHP, βασικό κομμάτι των υποδομών του διαδικτύου

Οι προγραμματιστές της PHP — μιας γλώσσας προγραμματισμού, όπως η Python — κυκλοφόρησαν την Τετάρτη διορθώσεις για ευπάθειες που υπήρχαν στο λογισμικό επί χρόνια, μέχρι που εντοπίστηκαν με τη χρήση τεχνητής νοημοσύνης. Παράλληλα, κάλεσαν τους χρήστες να «προχωρήσουν άμεσα σε αναβάθμιση».

Η Μάντλιν Λόρενς, συνιδρύτρια της βελγικής εταιρείας κυβερνοασφάλειας Aikido Security, δήλωσε ότι λεπτομέρειες για τα κενά ασφαλείας είχαν δημοσιοποιηθεί πριν να είναι έτοιμες οι διορθώσεις, ενώ έκτοτε έχουν αναφερθεί επιθέσεις.

«Οι εταιρείες δίνουν αγώνα δρόμου για να προχωρήσουν σε αναβαθμίσεις απέναντι σε επιτιθέμενους που μπορούν να χρησιμοποιήσουν την τεχνητή νοημοσύνη για να εκμεταλλευτούν τις ευπάθειες. Αυτή είναι η κούρσα», είπε.

Καθώς εταιρείες και κυβερνήσεις εγκαθιστούσαν διορθώσεις ασφαλείας και ανέστελλαν προληπτικά τη λειτουργία ιστοσελίδων, οι απόπειρες χάκινγκ εκτοξεύτηκαν σε εκατομμύρια, σύμφωνα με τις εταιρείες υπηρεσιών cloud Cloudflare και Amazon.

«Στις 10 ώρες πριν από τη δημόσια ανακοίνωση, είδαμε σε όλο το δίκτυο χιλιάδες απόπειρες εκμετάλλευσης», ανέφερε αργά την Τετάρτη σε ανάρτησή του στο X ο διευθύνων σύμβουλος της Cloudflare, Μάθιου Πρινς.

«Ο αριθμός αυτός ανέβηκε σε δεκάδες χιλιάδες μέσα στα 45 λεπτά μετά την ανακοίνωση, σε εκατοντάδες χιλιάδες μέσα σε δύο ώρες και πλέον έχει φτάσει στα εκατομμύρια».

Η Amazon ανέφερε επίσης ότι εντόπισε εκτεταμένες προσπάθειες εκμετάλλευσης των κενών ασφαλείας.

Επιπτώσεις από την Ιαπωνία έως τη Φινλανδία

Ιαπωνικές εταιρείες, μεταξύ των οποίων η χρηματιστηριακή Nomura, η Mitsubishi UFJ Financial Group, η αεροπορική ANA και η East Japan Railway, ανακοίνωσαν την Πέμπτη ότι ανέστελλαν προσωρινά ορισμένες διαδικτυακές υπηρεσίες στο πλαίσιο έκτακτων μέτρων.

Η Asahi Group Holdings ανέστειλε προσωρινά τη λειτουργία ορισμένων ιστοσελίδων και συστημάτων, ενώ πραγματοποιούσε αξιολόγηση των επιπτώσεων στην ασφάλεια. Η ασφαλιστική Tokio Marine Holdings ανακοίνωσε ότι είχε αναστείλει τη λειτουργία της ιστοσελίδας του ομίλου.

Το υπουργείο Οικονομικών της Ιαπωνίας και η Μετεωρολογική Υπηρεσία ανέστειλαν εν μέρει διαδικτυακές υπηρεσίες για την εφαρμογή μέτρων ασφαλείας, ενώ η Εθνική Φορολογική Υπηρεσία της χώρας έθεσε προσωρινά εκτός λειτουργίας τη δική της υπηρεσία.

Οι προληπτικές διακοπές λειτουργίας καταδεικνύουν την αυξανόμενη ανησυχία της Ιαπωνίας για την κυβερνοασφάλεια, καθώς η χώρα κατέγραψε μέσα στους πρώτους εννέα μήνες του έτους περισσότερα περιστατικά κυβερνοασφάλειας από όσα είχε καταγράψει συνολικά την προηγούμενη χρονιά, σύμφωνα με στοιχεία της TrendAI.

Ο γαλλικός τηλεπικοινωνιακός όμιλος Orange ανακοίνωσε ότι ανέστειλε προσωρινά, για προληπτικούς λόγους, την πρόσβαση σε ορισμένες ιστοσελίδες και εφαρμογές που βασίζονται σε PHP σε αρκετές θυγατρικές του.

Η Tencent Cloud, ένας από τους μεγαλύτερους παρόχους υπηρεσιών υπολογιστικού νέφους στην Κίνα, κάλεσε τους πελάτες της να εγκαταστήσουν ενημερωμένες εκδόσεις της PHP, χωρίς όμως να ζητήσει γενικευμένο κατέβασμα ιστοσελίδων.

Ο κρατικός πάροχος υπηρεσιών πληροφορικής της Φινλανδίας, Valtori, ανακοίνωσε ότι συνέχισε κατά τη διάρκεια της νύχτας την εγκατάσταση διορθώσεων ασφαλείας για την PHP και άρχισε σταδιακά να αίρει τα προληπτικά μπλοκαρίσματα υπηρεσιών, αφού μία ημέρα νωρίτερα είχε θέσει εκτός λειτουργίας δημόσιες κυβερνητικές διαδικτυακές υπηρεσίες.

«Η αποκατάσταση των υπηρεσιών μπορεί να διαρκέσει ημέρες ή ακόμη και εβδομάδες, καθώς, εκτός από τις αναβαθμίσεις, τα συστήματα πρέπει να ελεγχθούν προσεκτικά», ανέφερε σε δήλωσή του ο γενικός διευθυντής της Valtori, Χάνου Ναουμάνεν.

Η Valtori διευκρίνισε ότι οι διακοπές δεν προκλήθηκαν από εκμετάλλευση των ευπαθειών ούτε από κάποια παραβίαση συστημάτων και ότι δεν γνώριζε να υπάρχει ενεργή εκμετάλλευση των συγκεκριμένων κενών ασφαλείας.

Ορισμένες διορθώσεις μπορεί να χρειαστούν εβδομάδες

Αρκετές κυβερνήσεις στην Ασία διέταξαν την Πέμπτη ελέγχους κυβερνοασφάλειας που σχετίζονται με τις ευπάθειες της PHP.

Το υπουργείο Βιομηχανίας της Κίνας κάλεσε οργανισμούς και χρήστες να ελέγξουν τα συστήματά τους και να τα αναβαθμίσουν με την τελευταία ασφαλή έκδοση της PHP.

Συνέστησε επίσης την ενίσχυση της παρακολούθησης της κυβερνοασφάλειας, καθώς και την αλλαγή λογαριασμών, κωδικών πρόσβασης και κλειδιών ασφαλείας όπου αυτό κρίνεται απαραίτητο.

Η Νότια Κορέα αύξησε το επίπεδο συναγερμού κυβερνοασφάλειας στον ιδιωτικό τομέα και ενεργοποίησε μέτρα έκτακτης αντιμετώπισης, επικαλούμενη ανησυχίες για αυξημένο κίνδυνο επιθέσεων χάκινγκ.

Ο Φέλιξ Κούλενκαμπ, επικεφαλής ασφάλειας στη γερμανική ένωση ψηφιακής βιομηχανίας Bitkom, δήλωσε ότι πολλοί μεγάλοι οργανισμοί είχαν ήδη πραγματοποιήσει τις απαραίτητες αναβαθμίσεις, ωστόσο για σύνθετα πληροφοριακά συστήματα και μικρότερους οργανισμούς η διαδικασία μπορεί να διαρκέσει περισσότερο.

«Μπορεί να λειτουργούν μια ιστοσελίδα με PHP, αλλά να μην την παρακολουθούν ιδιαίτερα στενά», είπε.

«Αν μια ιστοσελίδα βασίζεται σε παλιά έκδοση της PHP για την οποία δεν υπάρχει ενημέρωση ασφαλείας, τότε πρέπει να αναβαθμιστεί ολόκληρο το σύστημα».