Последствия уязвимости PHP2Shell переросли в одну из крупнейших скоординированных мер реагирования на чрезвычайные ситуации в Интернете за последние годы: правительства отключили веб-сайты в качестве меры предосторожности, а охранные фирмы сообщили о миллионах попыток взлома веб-сайтов, использующих язык программирования PHP, на котором базируется примерно 70 процентов сайтов в мире.
Миллионы попыток эксплойта в течение нескольких часов Подробнее об этой истории — в нашем больше статей об ИИ.
По сообщению The Guardian, генеральный директор Cloudflare Мэтью Принс заявил, что его компания зафиксировала десятки тысяч попыток эксплуатации в течение первых 45 минут после того, как уязвимость стала достоянием общественности, их число выросло до сотен тысяч в течение двух часов, а «сейчас — до миллионов». Cloudflare также сообщила о тысячах попыток за 10 часов до того, как об уязвимости было публично объявлено, и эта деталь вызвала обеспокоенность по поводу того, как было обработано раскрытие информации.
В Amazon Threat Intelligence заявили, что PHP2Shell «сейчас широко используется в дикой природе», и что они выявили несколько попыток со стороны различных участников найти способы извлечь выгоду из уязвимости еще до того, как разработчики PHP выпустили исправление в среду. Профессор безопасности Алан Вудворд из Университета Суррея сообщил газете, что уязвимость была обнаружена за день до того, как патч стал доступен, заявив, что «кто-то выпустил кота из мешка».
Правительства отключают сайты для внесения исправлений
Реакция была необычайно резкой. В Соединенном Королевстве министр кибербезопасности Лиз Ллойд сообщила парламенту, что 32 правительственные службы были отключены от сети, назвав этот шаг в основном профилактическим, пока применяются обновления. На Даунинг-стрит заявили, что никакие общедоступные критически важные сервисы не пострадали и что некоторые ограниченные сервисы могут быть временно недоступны, но подчеркнули, что это не означает, что они были взломаны.
Национальный центр кибербезопасности Великобритании разослал 50 000 предупреждений пострадавшим организациям и заявил, что не получал сообщений об успешных взломах. Агентство охарактеризовало масштаб уязвимости как «беспрецедентный» и предупредило, что патч не будет работать в некоторых организациях, использующих старые системы, которым придется их полностью заменить. Сообщается, что из-за временных отключений пострадали сайты шоу BBC «Предатели», Интернет-архив, Википедия и 4Chan.
В США Агентство национальной безопасности выпустило предупреждение о том, что эта уязвимость может позволить злоумышленникам захватить контроль над веб-серверами, украсть конфиденциальные данные, нарушить работу служб и проникнуть глубже в скомпрометированные сети. «Киберпреступники, скорее всего, сделают PHP2Shell оружием», — заявили в агентстве, добавив, что риски «достаточно серьезны, чтобы потребовать немедленного внесения исправлений во все правительственные ведомства и агентства США».
Меры реагирования на чрезвычайную ситуацию быстро пересекли границы. Южная Корея активизировала меры реагирования на чрезвычайные ситуации, повысила уровень опасности кибербезопасности в частном секторе и выпустила рекомендации для десятков тысяч компаний. Министерство промышленности Китая призвало организации проверить свои системы, перейти на последнюю безопасную версию PHP и сменить пароли и ключи. Премьер-министр Японии призвал предприятия исправить уязвимость или закрыть свои сайты.
Почему PHP2Shell называют историческим
Кьяран Мартин, бывший исполнительный директор NCSC, назвал эту уязвимость «очень серьезной» и «самой серьезной уязвимостью, обнаруженной за пять лет». Wiz, одна из исследовательских организаций, обнаруживших уязвимость, заявила, что это, пожалуй, один из самых серьезных недостатков программного обеспечения, когда-либо обнаруженных.
Происхождение уязвимости делает ее важной вехой в области безопасности ИИ. По словам Уиза, основные недостатки PHP присутствовали на протяжении десятилетий, но чтобы продемонстрировать, что их действительно можно использовать, потребовалась исключительно сложная цепочка шагов, граничащая с тем, чего исследователи-люди могли практически достичь. «Модели Frontier AI существенно снизили этот барьер, превратив давнюю ошибку в эксплойт», — написала компания в своем блоге.
Предупреждения АНБ сосредоточены на том, что злоумышленники могут сделать с доступом. Эксперт по интернет-инфраструктуре Михал Возняк рассказал The Guardian, что враждебные субъекты могут «захватить ресурсы» открытых сайтов, поскольку крупные веб-сайты контролируют ценные вычислительные мощности, серверы и IP-адреса. Преступные группы могут гнездиться на взломанных сайтах и запускать атаки, связь с которыми невозможно отследить, а криптомайнеры могут захватывать серверы и бесплатно выполнять энергоемкие вычисления. Во многих случаях, отметил он, владельцы сайтов даже не подозревают о компрометации.
Предостережение во время тревоги
Не все верят, что ущерб уже нанесен. Райан Остин, исследователь из компании по кибербезопасности Calif, который сыграл ключевую роль в обнаружении уязвимости, сказал The Guardian, что «на данный момент не похоже, что эксплуатация стала популярной или получила широкое распространение». Британская торговая палата заявила, что сбой еще не вызвал серьезных трудностей для британских фирм.
Однако бывший руководитель GCHQ сэр Дэвид Оманд предупредил, что государственные противники, в том числе Россия и Китай, могут попытаться воспользоваться этой ошибкой до того, как будет полностью создана защита, напоминая, что период между раскрытием информации и полным исправлением — это период, когда Интернет наиболее уязвим.
Что теперь следует делать операторам сайта
Для организаций, которые все еще подвергаются риску, рекомендации агентств последовательны: немедленно обновите PHP до последней исправленной версии, убедитесь, что исправления применяются правильно, а если системы слишком старые, чтобы принять исправления, изолируйте или замените их. Предупреждение NCSC о том, что некоторые устаревшие системы вообще невозможно исправить, предполагает, что длинный хвост этой уязвимости сохранится и после текущей чрезвычайной ситуации.
В этом эпизоде также разрешается дискуссия о наступательных исследованиях с помощью ИИ. То, что неделю назад было теоретическим, теперь стало реальным глобальным инцидентом: система искусственного интеллекта нашла способ использовать в качестве оружия ошибки, которые десятилетиями оставались неиспользованными, и каждое правительство в Интернете теперь тратит свою неделю на их устранение.
---
Будьте в курсе ИИПоследние новости, аналитика и прорывы в сфере ИИ — всё в одном месте.
Читать больше новостей об ИИ →
