Οι συνέπειες από την ευπάθεια PHP2Shell έχουν κλιμακωθεί σε μία από τις μεγαλύτερες συντονισμένες απαντήσεις έκτακτης ανάγκης του Διαδικτύου εδώ και χρόνια, με τις κυβερνήσεις να αποσυνδέουν ιστότοπους ως προληπτικό μέτρο και τις εταιρείες ασφαλείας να αναφέρουν εκατομμύρια απόπειρες εκμετάλλευσης ιστότοπων που εκτελούν τη γλώσσα προγραμματισμού PHP, η οποία υποστηρίζει περίπου το 70 τοις εκατό των ιστοσελίδων στον κόσμο.
Εκατομμύρια απόπειρες εκμετάλλευσης μέσα σε λίγες ώρες For more context on this story, see our ongoing breaking AI news.
Σύμφωνα με τον Guardian, ο Διευθύνων Σύμβουλος της Cloudflare Μάθιου Πρινς είπε ότι η εταιρεία του κατέγραψε δεκάδες χιλιάδες απόπειρες εκμετάλλευσης τα πρώτα 45 λεπτά μετά τη δημοσιοποίηση της ευπάθειας, αυξάνοντας σε εκατοντάδες χιλιάδες μέσα σε δύο ώρες και «εκατομμύρια τώρα». Το Cloudflare ανέφερε επίσης ότι είδε χιλιάδες προσπάθειες τις 10 ώρες πριν δημοσιοποιηθεί το ελάττωμα, μια λεπτομέρεια που τροφοδότησε ανησυχίες για τον τρόπο χειρισμού της αποκάλυψης.
Η Amazon Threat Intelligence είπε ότι το PHP2Shell "τώρα γίνεται ευρέως αντικείμενο εκμετάλλευσης στη φύση" και ότι εντόπισε αρκετές προσπάθειες από πολλούς παράγοντες να βρουν τρόπους να εκμεταλλευτούν την ευπάθεια, ακόμη και πριν οι προγραμματιστές της PHP κυκλοφορήσουν την επιδιόρθωση την Τετάρτη. Ο καθηγητής ασφαλείας Άλαν Γούντγουορντ του Πανεπιστημίου του Σάρεϊ είπε στην εφημερίδα ότι το ελάττωμα αποκαλύφθηκε μια μέρα πριν το έμπλαστρο ήταν διαθέσιμο, λέγοντας ότι «κάποιος άφησε τη γάτα να βγει από την τσάντα».
Οι κυβερνήσεις λαμβάνουν τοποθεσίες εκτός σύνδεσης για επιδιόρθωση
Η ανταπόκριση ήταν ασυνήθιστα δραστική. Στο Ηνωμένο Βασίλειο, η υπουργός κυβερνοασφάλειας Liz Lloyd είπε στο κοινοβούλιο ότι 32 κυβερνητικές υπηρεσίες είχαν τεθεί εκτός σύνδεσης, περιγράφοντας την κίνηση ως σε μεγάλο βαθμό προληπτική ενώ εφαρμόζονταν ενημερώσεις. Η Ντάουνινγκ Στριτ είπε ότι καμία δημόσια υπηρεσία δεν έχει επηρεαστεί και ότι ορισμένες περιορισμένες υπηρεσίες ενδέχεται να μην είναι διαθέσιμες προσωρινά, αλλά τόνισε ότι αυτό δεν σημαίνει ότι είχαν παραβιαστεί.
Το Εθνικό Κέντρο Κυβερνοασφάλειας του Ηνωμένου Βασιλείου έστειλε 50.000 ειδοποιήσεις σε οργανισμούς που επηρεάστηκαν και είπε ότι δεν είχε λάβει αναφορές για επιτυχημένες εισβολές. Ο οργανισμός περιέγραψε την κλίμακα της ευπάθειας ως «άνευ προηγουμένου» και προειδοποίησε ότι η ενημερωμένη έκδοση κώδικα δεν θα λειτουργήσει για ορισμένους οργανισμούς που διαθέτουν παλαιότερα συστήματα, τα οποία θα πρέπει να τα αντικαταστήσουν πλήρως. Οι ιστότοποι που φέρεται να επηρεάστηκαν από προσωρινές διακοπές περιλάμβαναν την ιστοσελίδα του BBC Traitors show, το Internet Archive, τη Wikipedia και το 4Chan.
Στις Ηνωμένες Πολιτείες, η Υπηρεσία Εθνικής Ασφάλειας εξέδωσε μια συμβουλευτική προειδοποίηση ότι το ελάττωμα θα μπορούσε να επιτρέψει στους εισβολείς να πάρουν τον έλεγχο των διακομιστών Ιστού, να κλέψουν ευαίσθητα δεδομένα, να διακόψουν τις υπηρεσίες και να προχωρήσουν βαθύτερα σε παραβιασμένα δίκτυα. «Οι κυβερνοτελεστές είναι πιθανό να οπλίσουν το PHP2Shell», ανέφερε η υπηρεσία, προσθέτοντας ότι οι κίνδυνοι «είναι αρκετά σοβαροί ώστε να απαιτούν άμεση επιδιόρθωση σε όλα τα κυβερνητικά τμήματα και τις υπηρεσίες των ΗΠΑ».
Η αντίδραση έκτακτης ανάγκης πέρασε γρήγορα τα σύνορα. Η Νότια Κορέα ενεργοποίησε μέτρα αντιμετώπισης έκτακτης ανάγκης, αύξησε το επίπεδο συναγερμού στον ιδιωτικό τομέα στον κυβερνοχώρο και εξέδωσε οδηγίες σε δεκάδες χιλιάδες εταιρείες. Το υπουργείο βιομηχανίας της Κίνας προέτρεψε τους οργανισμούς να επιθεωρήσουν τα συστήματά τους, να αναβαθμίσουν στην πιο πρόσφατη ασφαλή έκδοση της PHP και να αλλάξουν κωδικούς πρόσβασης και κλειδιά. Ο πρωθυπουργός της Ιαπωνίας ενθάρρυνε τις επιχειρήσεις να επιδιορθώσουν την ευπάθεια ή να κλείσουν τις ιστοσελίδες τους.
Γιατί το PHP2Shell αποκαλείται ιστορικό
Ο Ciaran Martin, πρώην διευθύνων σύμβουλος του NCSC, περιέγραψε το ελάττωμα ως «πολύ κακό» και «την πιο σοβαρή ευπάθεια που ανακαλύφθηκε εδώ και πέντε χρόνια». Ο Wiz, ένας από τους ερευνητικούς οργανισμούς που αποκάλυψε την ευπάθεια, είπε ότι είναι αναμφισβήτητα ένα από τα πιο σοβαρά ελαττώματα λογισμικού που έχουν ανακαλυφθεί ποτέ.
Η προέλευση της ευπάθειας είναι αυτό που την καθιστά ορόσημο για την ασφάλεια της τεχνητής νοημοσύνης. Σύμφωνα με τον Wiz, τα υποκείμενα ελαττώματα της PHP υπήρχαν εδώ και δεκαετίες, αλλά για να αποδειχθεί ότι ήταν πραγματικά εκμεταλλεύσιμα απαιτούσε μια εξαιρετικά περίπλοκη αλυσίδα βημάτων στην άκρη αυτού που θα μπορούσαν πρακτικά να επιτύχουν οι ανθρώπινοι ερευνητές. «Τα συνοριακά μοντέλα AI μείωσαν σημαντικά αυτό το εμπόδιο, μετατρέποντας ένα μακροχρόνιο ελάττωμα σε εκμετάλλευση», έγραψε η εταιρεία στην ανάρτησή της στο blog.
Η προειδοποίηση της NSA επικεντρώνεται στο τι θα μπορούσαν να κάνουν οι επιτιθέμενοι με την πρόσβαση. Ο ειδικός στην υποδομή του Διαδικτύου Michał Woźniak είπε στον Guardian ότι εχθρικοί παράγοντες θα μπορούσαν να «αρπάξουν τους πόρους» των εκτεθειμένων τοποθεσιών, καθώς οι μεγάλοι ιστότοποι ελέγχουν πολύτιμη υπολογιστική ισχύ, διακομιστές και διευθύνσεις IP. Οι εγκληματικές ομάδες θα μπορούσαν να φωλιάσουν μέσα σε παραβιασμένους ιστότοπους για να εξαπολύσουν επιθέσεις που δεν μπορούν να εντοπιστούν σε αυτές, ενώ οι εξορύκτες κρυπτογράφησης θα μπορούσαν να κλέβουν διακομιστές για να εκτελέσουν δωρεάν υπολογισμούς υψηλής έντασης ενέργειας. Σε πολλές περιπτώσεις, σημείωσε, οι ιδιοκτήτες του ιστότοπου δεν θα γνώριζαν καν τον συμβιβασμό.
Σημείωση προσοχής εν μέσω συναγερμού
Δεν πιστεύουν όλοι ότι η ζημιά έχει γίνει. Ο Ryan Austin, ένας ερευνητής στην εταιρεία κυβερνοασφάλειας Calif, ο οποίος ήταν βασικός για την ανακάλυψη του ελαττώματος, είπε στον Guardian ότι «προς το παρόν δεν φαίνεται ότι η εκμετάλλευση έχει απογειωθεί ή είναι ευρέως διαδεδομένη». Τα βρετανικά εμπορικά επιμελητήρια ανέφεραν ότι η διαταραχή δεν είχε ακόμη προκαλέσει σημαντικές δυσκολίες στις βρετανικές εταιρείες.
Ωστόσο, ο πρώην επικεφαλής του GCHQ, Sir David Omand, προειδοποίησε ότι οι κρατικοί αντίπαλοι, συμπεριλαμβανομένης της Ρωσίας και της Κίνας, θα μπορούσαν να επιδιώξουν να εκμεταλλευτούν το σφάλμα προτού τεθούν πλήρως οι αμυντικές δυνάμεις, μια υπενθύμιση ότι το παράθυρο μεταξύ αποκάλυψης και πλήρους αποκατάστασης είναι όταν το διαδίκτυο είναι περισσότερο εκτεθειμένο.
Τι πρέπει να κάνουν τώρα οι χειριστές του ιστότοπου
Για οργανισμούς που εξακολουθούν να είναι εκτεθειμένοι, η καθοδήγηση από τις εταιρείες είναι συνεπής: αναβαθμίστε αμέσως στην πιο πρόσφατη ενημερωμένη έκδοση της PHP, επαληθεύστε ότι οι ενημερώσεις κώδικα εφαρμόζονται καθαρά και όπου τα συστήματα είναι πολύ παλιά για να αποδεχτούν την επιδιόρθωση, απομονώστε ή αντικαταστήστε τα. Η προειδοποίηση του NCSC ότι ορισμένα παλαιού τύπου συστήματα δεν μπορούν να διορθωθούν καθόλου υποδηλώνει ότι η μεγάλη ουρά αυτής της ευπάθειας θα παραμείνει πολύ πέρα από την τρέχουσα έκτακτη ανάγκη.
Το επεισόδιο ρυθμίζει επίσης μια συζήτηση σχετικά με την επιθετική έρευνα με τη βοήθεια AI. Αυτό που ήταν θεωρητικό πριν από μια εβδομάδα είναι τώρα ένα ζωντανό παγκόσμιο περιστατικό: ένα σύστημα τεχνητής νοημοσύνης βρήκε έναν τρόπο να οπλίσει τα σφάλματα που παρέμεναν ανεκμετάλλευτα για δεκαετίες, και κάθε κυβέρνηση στο Διαδίκτυο περνά τώρα την εβδομάδα της καθαρίζοντας.
---
Stay Ahead of AIGet the latest AI news, analysis, and breakthroughs — all in one place.
Read more AI news →
