Povećani rizik od hakerskih napada; Kiš: Potrebno preuzeti nove verzije PHP-a

Više od 75 posto globalnog interneta nalazi se pod rizikom od hakerskih upada nakon što je umjetna inteligencija otkrila ozbiljne sigurnosne propuste u PHP-u, programskom jeziku na kojem se temelji velik dio interneta. Izazvalo je to masovno gašenje državnih portala, bolničkih sustava i medijskih servisa od Japana, preko Velike Britanije do Sjedinjenih Država. Svijet je suočen s najvećom kibernetičkom krizom u novijoj povijesti.

Što se zapravo dogodilo? Jedan od stručnjaka za kiberentičku sigurnost odlučio je provjeriti koliko je siguran programski jezik PHP, s pomoću kojeg se od 2000-ih diljem svijeta izrađuju web-stranice, a koji pokreće velik broj platformi, uključujući online trgovine, Wikipediju i WordPress – sustav za upravljanje sadržajem koji stoji iza mnogih web-stranica. Otkrio je da mu je zaštita vrlo manjkava.

- To je kao da imate slobodan ulaz u nečiji prostor i tada potencijalni napadač dobiva pristup, može se slobodno kretati unutar te mreže i izvoditi napade, primjerice ucjenjivačkim softverom, i činiti brojne druge, vrlo opasne poteze, objasnio je Ryan Austin, istraživač kibernetičke sigurnosti. 

Podaci o potencijalnoj opasnosti odmah su podijeljeni na globalnoj razini. Neke države odmah su blokirale rad svojih web stranica, poput Finske, Nizozemske i Velike Britanije. Slično su postupile i brojne medijske kuće, poput BBC-ja. 

- To je vrlo korisno upozorenje. Obično ne volimo upozorenja koja stižu kada se dogodi nešto loše, no ovo se odnosi na ranjivost otkrivenu u sustavu kojim se koriste mnoge internetske stranice. Dobro je što znamo za nju jer možemo ažurirati sustav koji je u pozadini i tako se zaštititi. Ako to ne učinimo, izlažemo se rizicima, rekao je Paulo Cardoso Do Amarol, profesor na Catolica Lisbon. 

Stručnjaci za kibernetičku sigurnost kažu da je od objave o ranjivosti PHP-a zabilježen velik broj kibernetičkih napada. Pitanje je tko stoji iza njih.

- Iza tih napada mogu stajati svi.. od aktivista, koji žele raditi neke političke poruke, pa do državno sponzoriranih hakerskih skupina odnosno kriminalaca, svi imaju različit cilj, doći do podataka, neki da bi to unovčili, neki da bi napravili neku geopolitičku poruku, pojasnio je Zlatan Morić, pročelnik sveučilišnog odjela na sveučilištu Algebra Bernays. 

Kako bi se spriječili daljnji napadi, svima koji se koriste PHP-om preporučena je ugradnja dodatnih sigurnosnih zakrpa, a ako to ne mogu učiniti - gašenje web stranica koje se koriste spornim jezikom, što je golem problem.

- PHP je vrlo raširen, njime se koristi 70 posto web stranica. Dakle, taj aspekt opće zahvaćenosti, taj problem koji nitko dosad nije primjetio, to znači - čak i ako vodite računa o tome da imate sva sigurnosna ažuriranja - sustav je i dalje ranjiv, naglasio je Tomer Schwartz, član istraživačkog tima tvrtke WIZ. 

Važnu ulogu u otkrivanju ranjivosti imala je umjetna inteligencija. Name, stručnjaci su s pomoću naprednih alata umjetne inteligencije analizirali programski kod i pronašli propuste koji su godinama bili tempirana bomba. 

Kiš: Posljedice mogu biti ozbiljne, potrebno što prije preuzeti nove PHP verzije

Teško je točno procijeniti koliko su hrvatske web stranice pojedinačno ugrožene, istaknuo je Jakov Kiš iz Odjela nacionalnog CERT-a, CARNET, naglasivši da je riječ o kritičnoj ranjivosti sustava koji koristi jako veliki broj internetskih stranica, internetskih aplikacija i servera, a njezino iskorištavanje može imati ozbiljne posljedice, na primjer gašenje sustava, krađu podataka ili njihovu izmjenu.

S alatima umjetne inteligencije, od otkrivanja ranjivosti do njezinog iskorištavanja, prolazi puno manje vremena nego ranije. Zato je poželjno, ističe Kiš, tko god može da što prije preuzme nove, već dostupne verzije PHP-a i primijeni ih u svoje sustave.

- Ako netko kojim slučajem to ne može, postoje druge mjere mitigacije, na primjer maknuti stranicu s javne dostupnosti putem interneta ili primijeniti pravila pristupa putem VPN-a ili nekog firewalla, pojasnio je.

- Sigurno se veliki broj sigurnjaka i sistemaca bavi ovim pitanjem, pogotovo zato jer je toliko kritična ranjivost. Ona je dobila ocjenu 9,2 od mogućih 10 bodova. Također, gašenje stranice jedna je od mogućih mjera zaštite - tako se djelomično, privremeno, uskraćuje usluga, ali se može prevenirati puno veća šteta, dodao je.

I male kompanije, male web stranice, mogu biti mete napada. Dobra stvar je u tome što se većina njih hosta na nekim komercijalnim hosting providerima, i za njih će u dobrom dijelu ažuriranje napraviti pružatelj te usluge, naglasio je stručnjak.

- Svakako, tko god upravlja svojim resursima samostalno, neka to napravi što prije. Nekada je većim kompanijama teže to napraviti jer imaju složene sustave, ili imaju, na primjer, puno sustava, pa trebaju raditi i trijažu i odrediti koji su prioritetni i najosjetljiviji, dodao je.

PHP je već objavio verzije koje nemaju spomenute ranjivosti.

- Pitanje je svakoga pojedinca koliko ih brzo može primijeniti ili koliko dugo je spreman riskirati da one budu iskorištene. To što ranjivost postoji, ne znači da je stranica automatski komprimitirana, to ovisi o više faktora i trebaju još neke stvari biti ostvarene da bi došlo do kompromitacije, pojasnio je Kiš.

Istaknuo je kako ranjivosti mogu postojati u aplikacijama godinama, čak i desetljećima, pogotovo ako se radi o nekoj složenoj poput ove, gdje se radi o grešci prilikom upravljanja samom memorijom.

- Umjetna inteligencija je, kao alat, pomogla nekome da to otkrije. U ovom slučaju je došlo do male panike jer je sama informacija o objavi ranjivosti i zakrpa došla prije službeno dogovorenog termina od proizvođača, rekao je Kiš.