Εργαλεία τεχνητής νοημοσύνης συνέβαλαν στον εντοπισμό σοβαρής ευπάθειας σε ευρέως χρησιμοποιούμενη γλώσσα προγραμματισμού. Σε εξέλιξη βρίσκεται διεθνής κινητοποίηση για την εγκατάσταση διορθώσεων, ενώ έχουν αναφερθεί ενδείξεις εκμετάλλευσης του κενού πριν από τη διάθεσή τους.
- Κενό ασφαλείας στην PHP, η οποία χρησιμοποιείται σε έως και το 70% των ιστοτόπων παγκοσμίως, προκαλεί συναγερμό στον κλάδο της κυβερνοασφάλειας.
- Οι διορθώσεις ασφαλείας κυκλοφόρησαν την Τετάρτη, ενώ οργανισμοί και διαχειριστές ιστοτόπων κινητοποιούνται για την προστασία των συστημάτων τους.
- Η τεχνητή νοημοσύνη συμβάλλει στον εντοπισμό ευπαθειών, αλλά μπορεί επίσης να επιταχύνει την προσπάθεια εκμετάλλευσής τους από χάκερ.
Ένα σοβαρό κενό ασφαλείας στην PHP, μια γλώσσα προγραμματισμού που χρησιμοποιείται σε έως και το 70% των ιστοτόπων παγκοσμίως, έχει σημάνει συναγερμό στον κλάδο της κυβερνοασφάλειας. Η ευπάθεια θα μπορούσε να επιτρέψει σε κακόβουλους χρήστες να αποκτήσουν πρόσβαση σε διακομιστές, να υποκλέψουν δεδομένα ή να εξαπολύσουν επιθέσεις εναντίον επισκεπτών ιστοτόπων.
Οι δημιουργοί της PHP ανακοίνωσαν την Τετάρτη την ύπαρξη του προβλήματος, ενώ εργαλεία τεχνητής νοημοσύνης συνέβαλαν στον εντοπισμό του. Πλέον, διαχειριστές συστημάτων και ειδικοί ασφαλείας επιχειρούν να εγκαταστήσουν τις διαθέσιμες διορθώσεις πριν η ευπάθεια αξιοποιηθεί σε μεγαλύτερη κλίμακα.
Η υπόθεση προκαλεί ιδιαίτερη ανησυχία, καθώς η τεχνητή νοημοσύνη μπορεί να επιταχύνει τόσο τον εντοπισμό αδυναμιών σε λογισμικό όσο και την προσπάθεια εκμετάλλευσής τους από επιτιθέμενους.
Τι είναι η PHP και γιατί χρησιμοποιείται τόσο ευρέως
Η PHP είναι γλώσσα προγραμματισμού που δημιουργήθηκε πριν από περισσότερα από 30 χρόνια και χρησιμοποιείται κυρίως για τη λειτουργία του παρασκηνίου των ιστοτόπων. Επιτρέπει, μεταξύ άλλων, την επικοινωνία με διακομιστές, την ανάκτηση δεδομένων και τη δημιουργία δυναμικού περιεχομένου.
Παρότι η δημοτικότητά της έχει υποχωρήσει σε σχέση με προηγούμενες δεκαετίες, εξακολουθεί να αποτελεί βασικό μέρος της διαδικτυακής υποδομής. Χρησιμοποιείται σε ιστοτόπους μικρών επιχειρήσεων, σε κυβερνητικές σελίδες, καθώς και σε δημοφιλείς υπηρεσίες όπως το WordPress και η Wikipedia.
Η μακρά παρουσία της στο Διαδίκτυο δημιουργεί πρόσθετες δυσκολίες για την ασφάλεια. Σε ορισμένους οργανισμούς, η PHP έχει ενσωματωθεί τόσο βαθιά στα πληροφοριακά συστήματα, ώστε οι διαχειριστές ενδέχεται να μην γνωρίζουν καν ότι εξακολουθεί να χρησιμοποιείται σε επιμέρους υποδομές.
Πώς μπορεί να αξιοποιηθεί το κενό ασφαλείας
Σύμφωνα με τα στοιχεία που έχουν δημοσιοποιηθεί, ερευνητές κυβερνοασφάλειας εντόπισαν τον Αύγουστο έναν τρόπο με τον οποίο θα μπορούσε να αποκτηθεί ο έλεγχος διακομιστή που εκτελεί PHP, μέσω μιας σειράς ειδικά διαμορφωμένων κακόβουλων αιτημάτων.
Σε έναν μικρό διακομιστή, η διαδικασία φέρεται να μπορούσε να ολοκληρωθεί μέσα σε λίγα δευτερόλεπτα, με μερικές δεκάδες αιτήματα.
Εφόσον ένας επιτιθέμενος αποκτήσει πρόσβαση, θα μπορούσε να επιχειρήσει να υποκλέψει πληροφορίες, να παρέμβει στη λειτουργία του ιστοτόπου ή να εγκαταστήσει κακόβουλο λογισμικό. Αυτό θα μπορούσε στη συνέχεια να χρησιμοποιηθεί για επιθέσεις σε επισκέπτες του ιστοτόπου.
Το εύρος των πιθανών επιπτώσεων εξαρτάται από το σύστημα που έχει εκτεθεί, τις ρυθμίσεις ασφαλείας του και το κατά πόσο έχουν εφαρμοστεί οι απαραίτητες διορθώσεις.
Κινητοποίηση για την εγκατάσταση διορθώσεων
Οι διορθώσεις ασφαλείας κυκλοφόρησαν την Τετάρτη, πυροδοτώντας προσπάθεια ενημέρωσης των ευάλωτων συστημάτων. Σε ορισμένες περιπτώσεις, διαχειριστές επέλεξαν προσωρινά να διακόψουν τη λειτουργία ιστοτόπων ή επιμέρους υπηρεσιών, προκειμένου να περιορίσουν τον κίνδυνο.
Το 4chan, γνωστός ιστότοπος δημοσιεύσεων εικόνων και σχολίων, απενεργοποίησε τη δυνατότητα ανάρτησης σχολίων, φοβούμενος πιθανή επίθεση. Παράλληλα, κυβερνητικοί ιστότοποι στην Ολλανδία και το Βέλγιο τέθηκαν εκτός λειτουργίας, σύμφωνα με τις πληροφορίες που δημοσιοποιήθηκαν.
Προειδοποιήσεις εξέδωσαν επίσης η Εθνική Υπηρεσία Ασφαλείας των ΗΠΑ (NSA) και το Ομοσπονδιακό Γραφείο Ερευνών (FBI). Η NSA υπογράμμισε την ανάγκη άμεσης εγκατάστασης των διορθώσεων σε υπουργεία και υπηρεσίες της αμερικανικής κυβέρνησης.
Γιατί η τεχνητή νοημοσύνη εντείνει την ανησυχία
Στον κλάδο της κυβερνοασφάλειας, περιστατικά μεγάλης κλίμακας που αφορούν ευρέως χρησιμοποιούμενο λογισμικό εμφανίζονται σχετικά σπάνια. Η συγκεκριμένη υπόθεση ξεχωρίζει επειδή εκδηλώνεται σε μια περίοδο κατά την οποία τα εργαλεία τεχνητής νοημοσύνης έχουν γίνει πολύ πιο αποτελεσματικά στην ανάλυση κώδικα και στον εντοπισμό ευπαθειών.
Τα ίδια εργαλεία μπορούν, ωστόσο, να αξιοποιηθούν και από κακόβουλους χρήστες για την αναζήτηση τρόπων εκμετάλλευσης των κενών ασφαλείας. Σύμφωνα με τις πληροφορίες που έχουν δημοσιοποιηθεί, χάκερ έχουν ήδη ισχυριστεί ότι εντόπισαν τρόπους αξιοποίησης της ευπάθειας στην PHP.
Η κατάσταση περιπλέκεται από το γεγονός ότι τεχνικές λεπτομέρειες για το πρόβλημα διέρρευσαν πριν από τη διάθεση των διορθώσεων. Αυτό ενδέχεται να έδωσε στους επιτιθέμενους επιπλέον χρόνο για να προετοιμάσουν επιθέσεις.
Η Amazon, η οποία διαχειρίζεται εκτεταμένες υποδομές στο Διαδίκτυο, ανακοίνωσε ότι εντόπισε τις πρώτες ενδείξεις εκμετάλλευσης των συγκεκριμένων ευπαθειών στις 17 Οκτωβρίου, τέσσερις ημέρες πριν από την κυκλοφορία των διορθώσεων.
Το επόμενο διάστημα, κρίσιμος παράγοντας θα είναι η ταχύτητα με την οποία οι διαχειριστές θα ενημερώσουν τα συστήματά τους. Η υπόθεση αναδεικνύει ένα ευρύτερο πρόβλημα για την κυβερνοασφάλεια: όσο η τεχνητή νοημοσύνη επιταχύνει τον εντοπισμό αδυναμιών, τόσο μικραίνει το χρονικό περιθώριο που έχουν οι οργανισμοί για να προστατευτούν.