Надпревара за киберсигурност: Какво е PHP и каква е новата заплаха за интернет?

Беше необходимo навлизането на изкуствен интелект (ИИ), за да разкрие сериозни недостатъци в технологиите, които са в основата на голяма част от интернет над десетилетие. И това предизвика глобална тревога за киберсигурността.

Уязвимостите се крият в език за програмиране, наречен PHP, който се използва в международен мащаб от 2000-те години за изграждане на уебсайтове, съобщава BBC.

Правителствата и агенциите за киберсигурност по целия свят се борят да овладеят последиците от откритието в сряда и призоваха операторите на уебсайтове да инсталират ново решение за спешни случаи или да обмислят изключването на платформите си от интернет.

Фирмата за киберсигурност Wiz - една от компаниите, чиито изследователи откриха уязвимостите - описа недостатъците като "най-сериозните", откривани някога от изкуствен интелект.

Какъв е недостатъкът?

Повечето хора може да не са чували за PHP - съкращение от PHP: Hypertext Preprocessor - но със сигурност взаимодействат с него ежедневно.

PHP захранва огромен брой платформи, включително онлайн магазини, Wikipedia и WordPress – системата за управление на съдържанието, която стои зад много уебсайтове като блогове.

Когато посещавате уебсайт като Уикипедия, PHP е кодът, който събира необходимата ви информация и я представя по начин, който можете да четете в мрежата, каза пред BBC Пол Спейн, главен изпълнителен директор на Gorilla Cyber ​​Security.

Но поради недостатък, който би могъл да позволи на атакуващите да поемат контрол над засегнатите уеб сървъри без удостоверяване и да откраднат чувствителни данни, всичко, изградено на PHP, остана изложено на риск.

Изкуственият интелект би могъл да направи подобни атаки по-лесни и бързи, каза Спейн, като изчисли, че недостатъкът може да засегне „милиони и милиони“ уебсайтове.

Би било „катастрофално“, ако хакери или държави използват недостатъка като оръжие и изземат лични данни от уебсайтове, каза изследователят по киберсигурност Джил Слей от Университета в Аделаида.

Кои уебсайтове са засегнати?

Предупреждението е нарушило услугите в световен мащаб, от игрални платформи до правителствени портали и онлайн форуми.

Това включва Уикимедия - организацията, стояща зад онлайн енциклопедията Уикипедия - която спря редица свои системи като предпазна мярка.

Сайтове и страници бяха премахнати от интернет от финландското правителство, общинския съвет на Единбург и Би Би Си, като нидерландската агенция за киберсигурност също премахна своя уебсайт.

Редица обществени организации в Шотландия, включително общински съвети и здравни съвети, също са премахнали уебсайтовете си от интернет.

Някои експерти предупреждават, че уязвимостта може да изложи на по-голям риск лошо поддържаните уебсайтове, особено тези, принадлежащи на по-малки организации с ограничени ресурси за сигурност.

Още опити за използване на тези недостатъци са вероятни през следващите седмици, тъй като техническите подробности вече се оповестяват публично, каза изследователят по киберсигурност Салил Канхере от UNSW Sydney.

Властите и организациите за сигурност по целия свят повториха тези предупреждения към операторите на уебсайтове да осигурят сигурността на своите платформи.

Технологичните компании също се надпреварват да осигурят сигурността на своите системи.

Гигантът в електронната търговия Amazon заяви, че е бил обект на множество опити за атака дни преди публичното разкриване на проблема с PHP. Не е известно как потенциалните нападатели са знаели за уязвимостта.

Инцидентът "подчертава как изкуственият интелект може да открие пропуски в сигурността", но също така и как може „да помогне на нападателите бързо да разработят офанзивни инструменти и експлойти“, се казва в публикация в блога на OpenAI.

Производителят на ChatGPT заяви, че е пуснал програма, която проверява дали PHP платформата е сигурна.

Какво могат да направят хората, за да се предпазят?

Собствениците на уебсайтове се призовават да защитят уебсайтовете си с най-новата версия на PHP.

Според Спейн, софтуерният пач за PHP е малка, рутинна корекция за повечето технологични екипи.

Агенцията за национална сигурност на САЩ призова за „повишена осведоменост“ през следващите седмици и за внимателно наблюдение на актуализациите от доставчиците на софтуер.

Отговорността е основно върху операторите на уебсайтове, но потребителите трябва да бъдат нащрек за всякакви съвети за сигурност, издадени от засегнатите услуги, като например заявки за промяна на пароли, каза Канхере.

Той предупреди хората да бъдат бдителни и за всякакви фишинг съобщения, експлоатиращи публичността около инцидента.