Τι είναι η PHP και γιατί πυροδότησε παγκόσμια αναταραχή στον κυβερνοχώρο

Για περισσότερο από μία δεκαετία, σοβαρά σφάλματα παρέμεναν αδιάγνωστα στην τεχνολογία που υποστηρίζει μεγάλο μέρος του διαδικτύου.

Χρειάστηκε η επιστράτευση της Τεχνητής Νοημοσύνης για να έρθουν στο φως, προκαλώντας παγκόσμιο συναγερμό κυβερνοασφάλειας, καθώς οι ευπάθειες εντοπίζονται στη γλώσσα προγραμματισμού PHP, η οποία χρησιμοποιείται διεθνώς από τη δεκαετία του 2000 για την κατασκευή ιστοσελίδων.

Κυβερνήσεις και υπηρεσίες κυβερνοασφάλειας σε όλο τον κόσμο αγωνίζονται να περιορίσουν τις συνέπειες της ανακάλυψης, καλώντας τους διαχειριστές ιστοσελίδων να εγκαταστήσουν άμεσα μια νέα διορθωτική ενημέρωση εκτάκτου ανάγκης ή να εξετάσουν το ενδεχόμενο να θέσουν τις πλατφόρμες τους εκτός λειτουργίας.

Η εταιρεία κυβερνοασφάλειας Wiz (μία από τις εταιρείες των οποίων οι ερευνητές ανακάλυψαν τις ευπάθειες) χαρακτήρισε τα σφάλματα ως τα «σοβαρότερα» που έχουν εντοπιστεί ποτέ από Τεχνητή Νοημοσύνη.

Η OpenAI, της οποίας η τεχνολογία χρησιμοποιήθηκε για την ανακάλυψη των κενών, χαρακτήρισε το εύρημα ως «ένα από τα πλέον επιδραστικά ζητήματα ασφαλείας στη σύγχρονη μνήμη».

Τι είναι το σφάλμα;

Οι περισσότεροι άνθρωποι μπορεί να μην έχουν ακούσει ποτέ για την PHP, αλλά πιθανότατα αλληλεπιδρούν μαζί της καθημερινά.

Η σύντμηση του PHP είναι Hypertext Preprocessor. Η γλώσσα αυτή τροφοδοτεί έναν τεράστιο αριθμό πλατφορμών, συμπεριλαμβανομένων ηλεκτρονικών καταστημάτων, της Wikipedia και του WordPress, του συστήματος διαχείρισης περιεχομένου πίσω από πολλές ιστοσελίδες όπως τα ιστολόγια (blogs).

Όταν επισκέπτεστε μια ιστοσελίδα όπως η Wikipedia, η PHP είναι ο κώδικας που συλλέγει τις πληροφορίες που χρειάζεστε και τις παρουσιάζει με τρόπο που μπορείτε να διαβάσετε στο διαδίκτυο, δήλωσε στο BBC ο Πολ Σπέιν, διευθύνων σύμβουλος της Gorilla Cyber Security.

Όμως, εξαιτίας ενός σφάλματος που θα μπορούσε να επιτρέψει σε εισβολείς να καταλάβουν τον έλεγχο των επηρεαζόμενων διακομιστών ιστού χωρίς αυθεντικοποίηση και να υποκλέψουν ευαίσθητα δεδομένα, οτιδήποτε χτισμένο πάνω στην PHP έμεινε εκτεθειμένο.

Η Τεχνητή Νοημοσύνη θα μπορούσε να καταστήσει τέτοιες επιθέσεις ευκολότερες και ταχύτερες, είπε ο Σπέιν, εκτιμώντας ότι το σφάλμα θα μπορούσε να επηρεάσει «εκατομμύρια και εκατομμύρια» ιστοσελίδες.

Θα ήταν “καταστροφικό” αν χάκερ ή κράτη εργαλειοποιούσαν το σφάλμα και κατέσχεαν ιδιωτικά δεδομένα από ιστοσελίδες, δήλωσε στο BBC η ερευνήτρια κυβερνοασφάλειας Τζιλ Σλέι από το Πανεπιστήμιο της Αδελαΐδας.

Ποιες ιστοσελίδες έχουν επηρεαστεί;

Ο συναγερμός έχει διαταράξει υπηρεσίες παγκοσμίως, από πλατφόρμες παιχνιδιών μέχρι κυβερνητικές πύλες και διαδικτυακά φόρουμ.

Αυτό περιλαμβάνει τη Wikimedia -τον οργανισμό πίσω από την διαδικτυακή εγκυκλοπαίδεια Wikipedia- που κατέβασε μια σειρά από τα συστήματά της ως προληπτικό μέτρο.

Ορισμένοι ειδικοί προειδοποιούν ότι η ευπάθεια θα μπορούσε να αφήσει κακώς συντηρημένες ιστοσελίδες, ιδιαίτερα εκείνες που ανήκουν σε μικρότερους οργανισμούς με περιορισμένους πόρους ασφαλείας, σε μεγαλύτερο κίνδυνο.

Περισσότερες απόπειρες εκμετάλλευσης αυτών των σφαλμάτων είναι πιθανές τις επόμενες εβδομάδες, καθώς οι τεχνικές λεπτομέρειες δημοσιοποιούνται πλέον, δήλωσε ο ερευνητής κυβερνοασφάλειας Σαλίλ Κανχέρε από το UNSW Sydney.

Τι συνέβη μετά την αποκάλυψη των σφαλμάτων;

Οι προγραμματιστές της πλατφόρμας PHP διέθεσαν την Τετάρτη διορθώσεις για την αποκατάσταση των ευπαθειών που παραμόνευαν στο λογισμικό τους για χρόνια.

«Όλοι οι χρήστες της PHP ενθαρρύνονται θερμά να αναβαθμίσουν αμέσως», ανέφερε η εταιρεία.

Αρχές και οργανισμοί ασφαλείας σε όλο τον κόσμο επανέλαβαν αυτές τις προειδοποιήσεις προς τους διαχειριστές ιστοσελίδων για την ασφάλιση των πλατφορμών τους.

Η Εθνική Υπηρεσία Ασφαλείας των ΗΠΑ είπε σε όλους τους οργανισμούς που χρησιμοποιούν PHP να θέσουν τα συστήματά τους εκτός σύνδεσης εάν αδυνατούν να τα διορθώσουν αμέσως, προσθέτοντας ότι το σφάλμα θα μπορούσε να προσφέρει μια “άμεση διαδρομή” για την εκμετάλλευση της βάσης δεδομένων ενός συστήματος.

«Αυτοί οι κίνδυνοι είναι αρκετά σοβαροί ώστε να απαιτούν άμεση διόρθωση σε όλα τα τμήματα και τις υπηρεσίες της Κυβέρνησης των Ηνωμένων Πολιτειών», ανέφερε η υπηρεσία.

Το Εθνικό Κέντρο Κυβερνοασφάλειας του Ηνωμένου Βασιλείου έδωσε παρόμοιες συμβουλές και είπε στους οργανισμούς να ελέγξουν για «πίσω πόρτες που έχουν εγκατασταθεί από εισβολέα».

Εταιρείες τεχνολογίας δίνουν επίσης μάχη με τον χρόνο για να ασφαλίσουν τα συστήματά τους.

Ο γίγαντας του ηλεκτρονικού εμπορίου Amazon δήλωσε ότι έγινε στόχος πολλαπλών αποπειρών ημέρες πριν από τη δημόσια αποκατάσταση του ζητήματος της PHP. Είναι άγνωστο πώς οι πιθανοί επιτιθέμενοι γνώριζαν για την ευπάθεια.

Πώς η AI εντοπίζει τα αδύναμα σημεία

Οι ευπάθειες εντοπίστηκαν από ερευνητές των εταιρειών ασφαλείας Calif και Wiz. Οι ερευνητές χρησιμοποίησαν προηγμένα εργαλεία Τεχνητής Νοημοσύνης που είναι σε θέση να αναλύουν κώδικα και να βρίσκουν σφάλματα πολύ ταχύτερα από όσο μπορούν οι άνθρωποι ή τα παλαιότερα συστήματα.

«Το σύγχρονο λογισμικό είναι απίστευτα σύνθετο και ορισμένες ευπάθειες μπορούν να παραμείνουν απαρατήρητες για χρόνια. Τα υποκείμενα σφάλματα δεν ήταν καινούργια· αυτό που άλλαξε ήταν η ικανότητά μας να τα εντοπίζουμε», δήλωσε στο βρετανικό μέσο ο Κανχέρε.

Λεπτομέρειες της ανακάλυψης διέρρευσαν στο διαδίκτυο αυτή την εβδομάδα, αναγκάζοντας τους προγραμματιστές της πλατφόρμας PHP να σπεύσουν στην ανακοίνωση του σφάλματος ασφαλείας και της τεράστιας κλίμακάς του.

Το περιστατικό «αναδεικνύει το πώς η AI μπορεί να αποκαλύψει κενά ασφαλείας», αλλά και το πώς μπορεί «να βοηθήσει τους επιτιθέμενους να αναπτύξουν ταχύτατα επιθετικά εργαλεία και εκμεταλλεύσεις», ανέφερε η OpenAI σε ανάρτηση στο ιστολόγιό της.

Η δημιουργός του ChatGPT δήλωσε ότι κυκλοφόρησε ένα πρόγραμμα για τον έλεγχο της ασφάλειας της πλατφόρμας PHP.

«Πολλά από αυτά τα σφάλματα πηγάζουν από τον τρόπο με τον οποίο κατασκευαζόταν το λογισμικό στο παρελθόν, το οποίο σχεδιαζόταν για τη λειτουργικότητα και όχι με γνώμονα την ασφάλεια», δήλωσε ο Ράιαν Κο από το Κέντρο Ερευνών Κυβερνοασφάλειας του Πανεπιστημίου της Κουίνσλαντ.

Πώς μπορούν να προστατευθούν οι χρήστες

Οι ιδιοκτήτες ιστοσελίδων παροτρύνονται να ασφαλίσουν τις ιστοσελίδες τους με την τελευταία έκδοση της PHP.

Η διορθωτική ενημέρωση (patch) του λογισμικού PHP είναι μια μικρή, ρουτινιάρικη διόρθωση για τις περισσότερες τεχνικές ομάδες, δήλωσε ο Σπέιν.

Η Εθνική Υπηρεσία Ασφαλείας των ΗΠΑ (NSA) προέτρεψε σε «αυξημένη εγρήγορση» τις επόμενες εβδομάδες και σε στενή παρακολούθηση των ενημερώσεων από τους προμηθευτές λογισμικού.

«Η επαγρύπνηση στην εφαρμογή των διορθώσεων που σχετίζονται με αυτά τα συστήματα είναι κεφαλαιώδους σημασίας», ανέφερε.

Το βάρος πέφτει κυρίως στους διαχειριστές των ιστοσελίδων, αλλά οι χρήστες θα πρέπει να παραμένουν σε ετοιμότητα για τυχόν συμβουλές ασφαλείας που εκδίδονται από τις επηρεαζόμενες υπηρεσίες, όπως αιτήματα για αλλαγή κωδικών πρόσβασης, δήλωσε ο Κανχέρε.

Ο ίδιος προειδοποίησε επίσης το κοινό να είναι σε ετοιμότητα για τυχόν παραπλανητικά μηνύματα (phishing) που εκμεταλλεύονται τη δημοσιότητα γύρω από το περιστατικό.