Skutki luki w zabezpieczeniach PHP2Shell przerodziły się w jedną z największych od lat skoordynowanych reakcji awaryjnych w Internecie, w ramach której rządy w ramach środków ostrożności wyłączają strony internetowe, a firmy zajmujące się bezpieczeństwem zgłaszają miliony prób wykorzystania witryn internetowych korzystających z języka programowania PHP, który stanowi podstawę około 70 procent witryn na świecie.

Miliony prób exploitów w ciągu kilku godzin Więcej kontekstu na ten temat znajdziesz w naszych wiadomości AI.

Według The Guardian dyrektor generalny Cloudflare, Matthew Prince, powiedział, że jego firma odnotowała dziesiątki tysięcy prób wykorzystania luki w ciągu pierwszych 45 minut po upublicznieniu luki, a w ciągu dwóch godzin liczba ta wzrosła do setek tysięcy, a „obecnie milionów”. Cloudflare zgłosiło również tysiące prób w ciągu 10 godzin przed publicznym ogłoszeniem luki, co wzbudziło obawy dotyczące sposobu, w jaki potraktowano ujawnienie luki.

Amazon Threat Intelligence stwierdził, że PHP2Shell jest „obecnie szeroko wykorzystywany w środowisku naturalnym” i zidentyfikował kilka prób podjętych przez wiele podmiotów w celu znalezienia sposobów wykorzystania luki, jeszcze zanim programiści PHP opublikowali poprawkę w środę. Profesor bezpieczeństwa Alan Woodward z Uniwersytetu w Surrey powiedział gazecie, że usterka została ujawniona dzień przed udostępnieniem łatki, mówiąc: „ktoś wypuścił kota z worka”.

Rządy wyłączają witryny w celu wprowadzenia poprawek

Odpowiedź była niezwykle drastyczna. W Wielkiej Brytanii minister cyberbezpieczeństwa Liz Lloyd powiedziała parlamentowi, że 32 usługi rządowe zostały wyłączone, określając to posunięcie jako w dużej mierze zapobiegawcze na czas stosowania aktualizacji. Downing Street stwierdziło, że nie miało to wpływu na żadne publiczne usługi krytyczne i że niektóre ograniczone usługi mogą być tymczasowo niedostępne, ale podkreśliło, że nie oznacza to, że doszło do ataku hakerskiego.

Brytyjskie Narodowe Centrum Cyberbezpieczeństwa wysłało 50 000 alertów do organizacji, których to dotyczyło, i stwierdziło, że nie otrzymało żadnych raportów o udanych włamaniach. Agencja określiła skalę luki jako „bezprecedensową” i ostrzegła, że ​​łatka nie będzie działać w przypadku niektórych organizacji korzystających ze starszych systemów, co będzie wymagało ich całkowitej wymiany. Do witryn, w których rzekomo wystąpiły tymczasowe przerwy, zalicza się witrynę programu BBC Traitors, archiwum internetowe, Wikipedię i 4Chan.

W Stanach Zjednoczonych Agencja Bezpieczeństwa Narodowego wydała ostrzeżenie doradcze, że luka może pozwolić atakującym na przejęcie kontroli nad serwerami internetowymi, kradzież wrażliwych danych, zakłócenie usług i przedostanie się głębiej do zaatakowanych sieci. „Cyberaktorzy prawdopodobnie użyją PHP2Shell jako broni” – stwierdziła agencja, dodając, że ryzyko „jest na tyle poważne, że wymaga natychmiastowego wprowadzenia poprawek we wszystkich departamentach i agencjach rządowych USA”.

Akcja ratownicza szybko przekroczyła granice. Korea Południowa uruchomiła środki reagowania kryzysowego, podniosła poziom alertu cyberbezpieczeństwa w sektorze prywatnym i wydała wytyczne dziesiątkom tysięcy firm. Chińskie ministerstwo przemysłu wezwało organizacje do sprawdzenia swoich systemów, aktualizacji do najnowszej bezpiecznej wersji PHP oraz zmiany haseł i kluczy. Premier Japonii zachęcał firmy do załatania luki lub zamknięcia swoich witryn.

Dlaczego PHP2Shell jest nazywany historycznym

Ciaran Martin, były dyrektor naczelny NCSC, określił tę lukę jako „bardzo poważną” i „najpoważniejszą lukę odkrytą od pięciu lat”. Wiz, jedna z organizacji badawczych, która odkryła tę lukę, stwierdziła, że ​​jest to prawdopodobnie jedna z najpoważniejszych usterek oprogramowania, jakie kiedykolwiek wykryto.

Pochodzenie tej luki sprawia, że ​​jest ona kamieniem milowym dla bezpieczeństwa sztucznej inteligencji. Według Wiza podstawowe wady PHP występowały od dziesięcioleci, ale wykazanie, że rzeczywiście nadają się do wykorzystania, wymagało wyjątkowo złożonego łańcucha kroków na granicy tego, co mogli praktycznie osiągnąć badacze-ludzi. „Frontierowe modele sztucznej inteligencji znacznie zmniejszyły tę barierę, zamieniając wieloletnią wadę w exploit” – napisała firma w swoim poście na blogu.

Ostrzeżenie NSA koncentruje się na tym, co napastnicy mogą zrobić z dostępem. Ekspert ds. infrastruktury internetowej Michał Woźniak powiedział dziennikowi The Guardian, że wrogie podmioty mogą „przejąć zasoby” odsłoniętych witryn, ponieważ główne witryny internetowe kontrolują cenną moc obliczeniową, serwery i adresy IP. Grupy przestępcze mogą zagnieżdżać się w zainfekowanych witrynach, aby przeprowadzać ataki, których nie można powiązać z nimi, podczas gdy górnicy kryptowalut mogą porywać serwery, aby bezpłatnie wykonywać energochłonne obliczenia. Zauważył, że w wielu przypadkach właściciele witryn nawet nie byliby świadomi kompromisu.

Uwaga dotycząca ostrożności w obliczu alarmu

Nie wszyscy wierzą, że szkody zostały wyrządzone. Ryan Austin, badacz z kalifornijskiej firmy zajmującej się bezpieczeństwem cybernetycznym, który odegrał kluczową rolę w wykryciu luki, powiedział dziennikowi The Guardian, że „w tej chwili nie wygląda na to, aby wykorzystywanie wzrosło lub było powszechne”. Brytyjska Izba Handlowa stwierdziła, że ​​zakłócenie nie spowodowało jeszcze znaczących trudności dla brytyjskich firm.

Były szef GCHQ, Sir David Omand, ostrzegł jednak, że przeciwnicy państw, w tym Rosja i Chiny, mogą próbować wykorzystać błąd, zanim mechanizmy obronne zostaną w pełni uruchomione, co przypomina, że ​​okres pomiędzy ujawnieniem a pełnym zaradzeniem ma miejsce w momencie, gdy Internet jest najbardziej narażony.

Co powinni teraz zrobić operatorzy witryn

W przypadku organizacji, które są nadal narażone, wytyczne agencji są spójne: natychmiast uaktualnij PHP do najnowszej, poprawionej wersji, sprawdź, czy poprawki zostały prawidłowo zastosowane, a jeśli systemy są za stare, aby zaakceptować poprawkę, wyizoluj je lub wymień. Ostrzeżenie NCSC, że niektórych starszych systemów w ogóle nie da się załatać, sugeruje, że ta luka będzie się utrzymywać długo po zakończeniu obecnej sytuacji kryzysowej.

Odcinek ten kończy także debatę na temat badań ofensywnych wspomaganych sztuczną inteligencją. To, co tydzień temu było teoretyczne, teraz jest globalnym wydarzeniem na żywo: system sztucznej inteligencji znalazł sposób na uzbrojenie błędów, które pozostawały niewykorzystane przez dziesięciolecia, a każdy rząd w Internecie spędza teraz tydzień na sprzątaniu.

---

Bądź na Bieżąco z AI

Najnowsze wiadomości, analizy i przełomy w dziedzinie AI — wszystko w jednym miejscu.

Czytaj więcej wiadomości AI →