В продължение на повече от десетилетие сериозни уязвимости са останали незабелязани в технология, която стои в основата на голяма част от интернет.
Именно изкуственият интелект (AI) помогна те да бъдат открити, което предизвика глобална тревога за киберсигурността, информира BBC (Би Би Си).
Проблемите засягат програмния език PHP, използван по целия свят от началото на 2000-те години за изграждане на уебсайтове. В сряда правителства и агенции за киберсигурност започнаха спешни действия за ограничаване на последствията от откритието.
Те призоваха операторите на сайтове незабавно да инсталират новите корекции за сигурност или да обмислят временно спиране на платформите си.
Компанията за киберсигурност Wiz, чиито изследователи са сред открилите уязвимостите, ги определи като „най-сериозните“, установявани досега с помощта на AI. OpenAI, чиято технология е използвана за откриването им, определи случая като „един от най-значимите проблеми със сигурността в последно време“.
Какво представлява уязвимостта в PHP?
Повечето хора може да не са чували за PHP – съкращение от PHP: Hypertext Preprocessor, но вероятно го използват всеки ден, докато сърфират в интернет.
Програмният език стои зад огромен брой онлайн платформи, сред които интернет магазини, онлайн енциклопедията Wikipedia и WordPress – система за управление на съдържанието, използвана за създаването на множество уебсайтове и блогове.
Когато отворите страница в Wikipedia например, PHP обработва информацията, от която се нуждаете, и я представя във вид, удобен за четене в интернет. Това обясни пред BBC Пол Спейн, изпълнителен директор на компанията Gorilla Cyber Security.
Откритите пропуски обаче могат да позволят на хакери да поемат контрол над засегнати уебсървъри, без да е необходимо да се удостоверяват като оторизирани потребители. Така нападателите биха могли да получат достъп до чувствителни данни и да ги откраднат, поставяйки под риск сайтовете, изградени с PHP.
Според Спейн изкуственият интелект може да направи подобни атаки по-бързи и лесни за осъществяване. По оценката му уязвимостта може да засегне „милиони и милиони“ уебсайтове.
Ако хакери или държави използват слабостите като оръжие и получат достъп до лична информация, последствията биха били „катастрофални“, предупреди Джил Слей, изследовател по киберсигурност от Университета на Аделаида.
Кои сайтове са засегнати от проблема?
Предупреждението доведе до прекъсвания на услуги в различни части на света – от платформи за онлайн игри до държавни портали и интернет форуми.
Сред засегнатите организации е Wikimedia, която стои зад онлайн енциклопедията Wikipedia. Тя временно изключи част от системите си като предпазна мярка.
Правителството на Финландия, общинският съвет на Единбург и BBC също временно изведоха от интернет някои свои сайтове и страници. Агенцията за киберсигурност на Нидерландия предприе същата стъпка и спря достъпа до собствения си уебсайт.
Няколко обществени организации в Шотландия, включително местни администрации и здравни структури, също временно изключиха своите интернет страници.
Специалисти предупреждават, че рискът е особено голям за сайтове, които не се поддържат редовно. По-уязвими могат да се окажат платформите на малки организации, които разполагат с ограничени ресурси за защита на информационните си системи.
Салил Канхере, изследовател по киберсигурност от Университета на Нов Южен Уелс в Сидни, прогнозира, че през следващите седмици вероятно ще има още опити за използване на откритите слабости. Причината е, че техническите подробности за уязвимостите вече стават публично достояние.
Разработчиците на PHP пуснаха корекции
В сряда разработчиците на PHP пуснаха корекции, предназначени да отстранят уязвимостите, които са съществували в софтуера в продължение на години.
„Всички потребители на PHP настоятелно се призовават да актуализират системите си незабавно“, заявиха от екипа на платформата.
Държавни институции и организации за киберсигурност по целия свят също призоваха операторите на уебсайтове да предприемат незабавни действия, за да защитят своите системи.
Агенцията за национална сигурност на САЩ предупреди всички организации, които използват PHP, да изключат системите си от интернет, ако не могат веднага да инсталират необходимите корекции. Според агенцията уязвимостта може да осигури „директен път“ за атака срещу базите данни на дадена система.
Как собствениците на сайтове могат да се защитят?
Основната препоръка към собствениците и администраторите на уебсайтове е да инсталират най-новата версия на PHP, която съдържа необходимите корекции за сигурност.
Агенцията за национална сигурност на САЩ призова организациите да бъдат особено бдителни през следващите седмици и внимателно да следят съобщенията за актуализации от доставчиците на софтуер.
Навременното инсталиране на корекциите е от ключово значение за ограничаване на риска от злоупотреби с откритите уязвимости. За сайтовете, чиито администратори не могат да приложат актуализациите веднага, временното изключване може да се окаже необходима предпазна мярка.
