Διεθνείς εταιρείες και κυβερνήσεις σπεύδουν να διορθώσουν κρίσιμα κενά ασφαλείας στη γλώσσα προγραμματισμού PHP, η οποία αποτελεί τη βάση για ένα μεγάλο μέρος του διαδικτύου και όπως αποκαλύφθηκε είναι ευάλωτη σε κυβερνοεπιθέσεις. Την ίδια ώρα, εταιρεία παροχής υπηρεσιών cloud ανέφερε εκατομμύρια απόπειρες κυβερνοεπιθέσεων μετά τη δημοσιοποίηση των ευπαθειών στην υπολογιστική γλώσσα. Το πρόβλημα εντόπισε η τεχνητή νοημοσύνη.
Οι κυβερνοεπιθέσεις ακολούθησαν την απόφαση κυβερνήσεων στην Ευρώπη και αλλού να θέσουν ιστοτόπους εκτός λειτουργίας την Τετάρτη, ως προληπτικό μέτρο. Παράλληλα, οι διαχειριστές των ιστότοπων καταβάλλουν αγωνιώδεις προσπάθειες για να θωρακίσουν τα συστήματα που χρησιμοποιούν το λογισμικό PHP.
Από το Τόκιο έως το Ελσίνκι, τραπεζικές, αεροπορικές, σιδηροδρομικές, φορολογικές και κυβερνητικές υπηρεσίες κλείνουν τα συστήματά τους. Απόδειξη της παλαιότητας εργαλείων προγραμματισμού που διατηρούν το διαδίκτυο σε λειτουργία.
Πρωτόγνωρο κύμα κυβερνοεπιθέσεων
«Έχω πολύ καιρό να δω κάτι τέτοιο», δήλωσε ο διευθύνων σύμβουλος της Microsoft, Σάτια Ναντέλα. Επισήμανε ότι το περιστατικό υπογραμμίζει τη σημασία της δημιουργίας λογισμικού που μπορεί να συντηρείται με ασφάλεια, καθώς τα συστήματα γίνονται όλο και πιο περίπλοκα.
«Ήταν μια μεγάλη μέρα και μια μεγάλη νύχτα, το γνωρίζω, για όλους τους επαγγελματίες στον τομέα της πληροφορικής και της ασφάλειας».
Η PHP είναι μια θεμελιώδης γλώσσα προγραμματισμού, αντίστοιχη με την HTML και την Python. Οι δημιουργοί της διέθεσαν την Τετάρτη διορθώσεις για ευπάθειες που παρέμεναν κρυμμένες στο λογισμικό επί χρόνια, μέχρι που εντοπίστηκαν με τη βοήθεια της τεχνητής νοημοσύνης. Οι δημιουργοί κάλεσαν τους χρήστες να προχωρήσουν «άμεσα σε ενημέρωση».
Ωστόσο, σύμφωνα με την Μαντλίν Λοράνς, συνιδρύτρια της βελγικής εταιρείας κυβερνοασφάλειας Aikido Security, οι λεπτομέρειες των κενών ασφαλείας δημοσιοποιήθηκαν προτού ετοιμαστούν οι διορθώσεις. Και αυτό πυροδότησε τις κυβερνοεπιθέσεις.
«Οι εταιρείες δίνουν αγώνα δρόμου για να ενημερώσουν τα συστήματά τους, απέναντι σε επιτιθέμενους που μπορούν να χρησιμοποιήσουν τεχνητή νοημοσύνη για να εκμεταλλευτούν αυτά τα κενά. Αυτή είναι η ουσία του ανταγωνισμού», δήλωσε.
Εκατομμύρια κυβερνοεπιθέσεις λόγω αστοχιών στην PHP
Καθώς εταιρείες και κυβερνήσεις εφάρμοζαν διορθώσεις και ανέστειλαν τη λειτουργία ιστοτόπων για προληπτικούς λόγους, οι απόπειρες παραβίασης εκτοξεύτηκαν σε εκατομμύρια, σύμφωνα με την εταιρεία υπηρεσιών cloud Cloudflare.
«Στο διάστημα των 10 ωρών πριν από τη δημόσια ανακοίνωση, καταγράψαμε στο δίκτυό μας χιλιάδες απόπειρες εκμετάλλευσης του κενού ασφαλείας», δήλωσε ο CEO της Cloudflare, Μάθιου Πρινς. «Ο αριθμός αυτός εκτινάχθηκε σε δεκάδες χιλιάδες μέσα στα 45 λεπτά μετά την ανακοίνωση, σε εκατοντάδες χιλιάδες εντός 2 ωρών, και πλέον ανέρχεται σε εκατομμύρια».
Ο αντίκτυπος των κυβερνοεπιθέσεων έχει φτάσει σε όλο τον κόσμο. Ιαπωνικές εταιρείες, όπως η χρηματιστηριακή Nomura, ο χρηματοπιστωτικός όμιλος Mitsubishi UFJ Financial Group, η αεροπορική ANA και η σιδηροδρομική East Japan Railway, ανακοίνωσαν ότι αναστέλλουν προσωρινά ορισμένες διαδικτυακές υπηρεσίες, στο πλαίσιο μέτρων έκτακτης ανάγκης. Το ίδιο και ζυθοποιίες και ασφαλιστικές.
Το ιαπωνικό Υπουργείο Οικονομικών και η Μετεωρολογική Υπηρεσία της Ιαπωνίας ανέστειλαν εν μέρει τις διαδικτυακές τους υπηρεσίες για την εφαρμογή μέτρων ασφαλείας, ενώ η Εθνική Φορολογική Υπηρεσία της χώρας διέκοψε προσωρινά τη λειτουργία των υπηρεσιών της.
Και στην Κίνα
Ο γαλλικός τηλεπικοινωνιακός όμιλος Orange ανέστειλε προσωρινά την πρόσβαση σε ορισμένους ιστοτόπους και εφαρμογές που βασίζονται στην τεχνολογία PHP, σε διάφορες θυγατρικές του.
Η Tencent Cloud, ένας από τους μεγαλύτερους παρόχους υπηρεσιών υπολογιστικού νέφους στην Κίνα, προέτρεψε τους πελάτες της να εγκαταστήσουν ενημερωμένες εκδόσεις της PHP, χωρίς ωστόσο να ζητήσει τη γενικευμένη διακοπή λειτουργίας ιστοτόπων.
Ο φινλανδικός κρατικός φορέας παροχής υπηρεσιών πληροφορικής, Valtori, ανέφερε ότι συνέχισε κατά τη διάρκεια της νύχτας την εγκατάσταση ενημερώσεων ασφαλείας. Προχωρά σταδιακά στην άρση των προληπτικών περιορισμών στις υπηρεσίες, έχοντας προηγουμένως διακόψει τη λειτουργία κυβερνητικών διαδικτυακών υπηρεσιών που απευθύνονται στο κοινό.
Χρειάζεται χρόνος
Αρκετές ασιατικές κυβερνήσεις διέταξαν επιθεωρήσεις κυβερνοασφάλειας σχετικά με τα τρωτά σημεία της γλώσσας προγραμματισμού PHP την Πέμπτη.
Το υπουργείο Βιομηχανίας της Κίνας προέτρεψε οργανισμούς και χρήστες να επιθεωρήσουν συστήματα και να αναβαθμίσουν στην πιο πρόσφατη ασφαλή έκδοση του PHP. Συνέστησε επίσης την ενίσχυση της παρακολούθησης της κυβερνοασφάλειας και την αλλαγή λογαριασμών, κωδικών πρόσβασης και κλειδιών όπου είναι απαραίτητο.
Η Νότια Κορέα αύξησε το επίπεδο συναγερμού κυβερνοασφάλειας του ιδιωτικού τομέα και ενεργοποίησε μέτρα έκτακτης ανάγκης, επικαλούμενη ανησυχίες για αυξημένο κίνδυνο κυβερνοεπιθέσεων.
Σύμφωνα με τον Φέλιξ Κούλενκαμπ, επικεφαλής ασφάλειας στη γερμανική ένωση ψηφιακής βιομηχανίας Bitkom, δήλωσε ότι πολλοί μεγαλύτεροι φορείς εκμετάλλευσης είχαν ήδη πραγματοποιήσει ενημερώσεις. Ωστόσο εξήγησε ότι για πολύπλοκα συστήματα πληροφορικής και μικρότερους οργανισμούς θα μπορούσε να χρειαστεί περισσότερος χρόνος.
«Αν ένας ιστότοπος βασίζεται σε παλιά έκδοση της PHP για την οποία δεν υπάρχει ενημέρωση ασφαλείας, πρέπει να ενημερωθεί ολόκληρο το σύστημα».
