Důsledky zranitelnosti PHP2Shell se vystupňovaly v jednu z největších koordinovaných reakcí na mimořádné události na internetu za poslední roky, kdy vlády jako preventivní opatření stahovaly webové stránky do režimu offline a bezpečnostní firmy hlásily miliony pokusů o zneužití webových stránek používajících programovací jazyk PHP, který je základem zhruba 70 procent světových stránek.
Miliony pokusů o zneužití během několika hodin For more context on this story, see our ongoing latest AI developments.
Podle listu The Guardian generální ředitel Cloudflare Matthew Prince řekl, že jeho společnost zaznamenala desítky tisíc pokusů o zneužití během prvních 45 minut poté, co se zranitelnost objevila na veřejnosti, během dvou hodin vzrostly na stovky tisíc a „nyní miliony“. Cloudflare také hlásil, že viděl tisíce pokusů během 10 hodin předtím, než byla chyba veřejně oznámena, což je detail, který podnítil obavy o to, jak bylo s odhalením naloženo.
Amazon Threat Intelligence uvedl, že PHP2Shell je „nyní široce využíván ve volné přírodě“ a že identifikoval několik pokusů od různých aktérů najít způsoby, jak tuto zranitelnost využít, ještě předtím, než vývojáři PHP ve středu vydali opravu. Profesor bezpečnosti Alan Woodward z University of Surrey deníku řekl, že chyba byla odhalena den předtím, než byla záplata k dispozici, a řekl, že „někdo vypustil kočku z tašky“.
Vlády převádějí weby do režimu offline za účelem opravy
Odezva byla neobvykle drastická. Ve Spojeném království ministryně pro kybernetickou bezpečnost Liz Lloydová řekla parlamentu, že 32 vládních služeb bylo přepnuto do režimu offline, přičemž tento krok popsala jako převážně preventivní, dokud byly aplikovány aktualizace. Downing Street uvedla, že nebyly ovlivněny žádné kritické služby pro veřejnost a že některé omezené služby mohou být dočasně nedostupné, ale zdůraznila, že to neznamená, že byly napadeny hackery.
Britské Národní centrum pro kybernetickou bezpečnost zaslalo postiženým organizacím 50 000 výstrah a uvedlo, že neobdrželo žádné zprávy o úspěšných hackech. Agentura označila rozsah zranitelnosti za „bezprecedentní“ a varovala, že oprava nebude fungovat pro některé organizace se staršími systémy, které je budou muset zcela nahradit. Mezi stránky, které byly údajně postiženy dočasnými výpadky, patří webové stránky BBC's Traitors show, Internet Archive, Wikipedia a 4Chan.
Ve Spojených státech vydala Národní bezpečnostní agentura varovné varování, že chyba by mohla útočníkům umožnit zmocnit se kontroly nad webovými servery, ukrást citlivá data, narušit služby a dostat se hlouběji do ohrožených sítí. "Kybernetičtí aktéři pravděpodobně vyzbrojí PHP2Shell," uvedla agentura a dodala, že rizika "jsou natolik závažná, že vyžadují okamžitou opravu napříč ministerstvy a úřady USA."
Nouzová reakce rychle překročila hranice. Jižní Korea aktivovala nouzová opatření, zvýšila úroveň varování v oblasti kybernetické bezpečnosti v soukromém sektoru a vydala pokyny pro desítky tisíc společností. Čínské ministerstvo průmyslu vyzvalo organizace, aby zkontrolovaly své systémy, upgradovaly na nejnovější zabezpečenou verzi PHP a změnily hesla a klíče. Japonský premiér vyzval podniky, aby opravily zranitelnost nebo uzavřely své stránky.
Proč je PHP2Shell nazýván historickým
Ciaran Martin, bývalý výkonný ředitel NCSC, popsal chybu jako „velmi špatnou“ a „nejzávažnější zranitelnost objevenou za pět let“. Wiz, jedna z výzkumných organizací, která zranitelnost odhalila, uvedla, že jde pravděpodobně o jednu z nejzávažnějších softwarových chyb, jaké kdy byly objeveny.
Původ zranitelnosti je to, co z ní dělá mezník pro zabezpečení AI. Podle Wize byly základní chyby PHP přítomny po celá desetiletí, ale prokázat, že byly skutečně zneužitelné, vyžadovalo výjimečně složitý řetězec kroků na hranici toho, čeho by lidští výzkumníci mohli prakticky dosáhnout. „Modely Frontier AI tuto bariéru podstatně snížily a z dlouhodobého nedostatku udělaly exploit,“ napsala společnost na svém blogu.
Varování NSA se zaměřuje na to, co by útočníci mohli udělat s přístupem. Expert na internetovou infrastrukturu Michał Woźniak pro The Guardian řekl, že nepřátelští aktéři by mohli „ukořistit zdroje“ odhalených stránek, protože velké weby kontrolují cenný výpočetní výkon, servery a IP adresy. Zločinecké skupiny by se mohly uhnízdit na kompromitovaných stránkách a spouštět útoky, které k nim nelze zpětně vysledovat, zatímco těžaři kryptoměn by mohli unést servery a provádět energeticky náročné výpočty zdarma. V mnoha případech, jak poznamenal, by si majitelé stránek o kompromisu ani nebyli vědomi.
Upozornění uprostřed alarmu
Ne každý věří, že škoda je způsobena. Ryan Austin, výzkumník společnosti kybernetické bezpečnosti v Kalifornii, který byl klíčem k odhalení chyby, řekl The Guardian, že „v tuto chvíli to nevypadá, že by se vykořisťování rozběhlo nebo se rozšířilo“. Britská obchodní komora uvedla, že přerušení zatím nezpůsobilo britským firmám výrazné potíže.
Bývalý šéf GCHQ Sir David Omand však varoval, že státní protivníci, včetně Ruska a Číny, by se mohli pokusit tuto chybu zneužít dříve, než bude obrana plně na místě, což je připomínkou, že období mezi odhalením a úplnou nápravou je v době, kdy je internet nejvíce vystaven.
Co by nyní měli dělat provozovatelé stránek
Pro organizace, které jsou stále vystaveny, jsou pokyny agentur konzistentní: okamžitě upgradujte na nejnovější opravenou verzi PHP, ověřte, zda jsou záplaty aplikovány čistě, a pokud jsou systémy příliš staré na to, aby přijaly opravu, izolujte je nebo je nahraďte. Varování NCSC, že některé starší systémy nelze vůbec opravit, naznačuje, že dlouhý konec této zranitelnosti bude přetrvávat i po současné nouzové situaci.
Tato epizoda také urovnává debatu o útočném výzkumu s pomocí AI. To, co bylo před týdnem teoretické, je nyní živým globálním incidentem: systém umělé inteligence našel způsob, jak vyzbrojit chyby, které byly desítky let nevykořisťovány, a každá vláda na internetu nyní tráví týden úklidem.
---
Stay Ahead of AIGet the latest AI news, analysis, and breakthroughs — all in one place.
Read more AI news →
