Σε κατάσταση συναγερμού βρίσκονται οργανισμοί, κυβερνητικές υπηρεσίες και επιχειρήσεις σε ολόκληρο τον κόσμο, μετά τον εντοπισμό δύο κρίσιμων ευπαθειών στην PHP, μία από τις πιο διαδεδομένες γλώσσες προγραμματισμού για την ανάπτυξη ιστοσελίδων.
Ιστοσελίδες κυβερνήσεων και επιχειρήσεων τέθηκαν προσωρινά εκτός λειτουργίας, ενώ ειδικοί προειδοποιούν ότι οι επιθέσεις μπορεί να εξαπλωθούν περαιτέρω.
Η έκδοση διορθωτικών ενημερώσεων οδήγησε πολλές υπηρεσίες να διακόψουν προσωρινά τη λειτουργία των ιστοτόπων τους, προκειμένου να προστατεύσουν τα συστήματά τους από πιθανές κυβερνοεπιθέσεις, εξηγεί το SkyNews.
Οι ειδικοί προειδοποιούν ότι η αναστάτωση ενδέχεται να επεκταθεί τις επόμενες ημέρες, καθώς οι επιτιθέμενοι προσπαθούν ήδη να εκμεταλλευτούν τα συγκεκριμένα κενά ασφαλείας.
Τι είναι η PHP και γιατί προκαλείται τόσο μεγάλη ανησυχία
Η PHP είναι μια γλώσσα προγραμματισμού που χρησιμοποιείται ευρέως για τη λειτουργία ιστοσελίδων και διαδικτυακών υπηρεσιών. Με απλά λόγια, αποτελεί ένα από τα βασικά εργαλεία που επιτρέπουν σε πολλούς ιστότοπους να επεξεργάζονται πληροφορίες, να επικοινωνούν με βάσεις δεδομένων και να εμφανίζουν δυναμικό περιεχόμενο στους επισκέπτες.
Οι δημιουργοί της PHP ανακοίνωσαν ότι είναι πλέον διαθέσιμες νέες ενημερώσεις, οι οποίες διορθώνουν δύο κρίσιμες ευπάθειες που είχαν εντοπιστεί στο λογισμικό. Παράλληλα, κάλεσαν τους χρήστες και τους διαχειριστές συστημάτων να εγκαταστήσουν άμεσα τις διορθώσεις.
Μια ευπάθεια ασφαλείας είναι ένα αδύναμο σημείο στο λογισμικό, το οποίο μπορεί να αξιοποιήσει ένας κακόβουλος χρήστης για να αποκτήσει πρόσβαση σε ένα σύστημα ή να εκτελέσει μη εξουσιοδοτημένες ενέργειες. Στη συγκεκριμένη περίπτωση, η ανησυχία είναι ότι η εκμετάλλευση των κενών μπορεί να θέσει σε κίνδυνο τους διακομιστές που υποστηρίζουν τις ιστοσελίδες.
Για οργανισμούς που δεν μπορούν να εφαρμόσουν εγκαίρως τις διορθώσεις, οι αρμόδιες αρχές κυβερνοασφάλειας συνέστησαν να εξετάσουν ακόμη και την προσωρινή διακοπή λειτουργίας των ιστοτόπων τους.
Εκατομμύρια απόπειρες εκμετάλλευσης των κενών ασφαλείας
Την έκταση της απειλής ανέδειξαν τα στοιχεία της Cloudflare, εταιρείας που παρέχει υπηρεσίες προστασίας και διαχείρισης διαδικτυακής κίνησης. Ο διευθύνων σύμβουλός της, Μάθιου Πρινς, αποκάλυψε ότι το δίκτυο της εταιρείας κατέγραψε εκατομμύρια απόπειρες εκμετάλλευσης των ευπαθειών μετά τη δημόσια ανακοίνωσή τους.
Όπως έγραψε στην πλατφόρμα X, κατά τις δέκα ώρες πριν από τη δημόσια ανακοίνωση καταγράφηκαν χιλιάδες απόπειρες. Μέσα στα πρώτα 45 λεπτά μετά την ανακοίνωση, ο αριθμός αυξήθηκε σε δεκάδες χιλιάδες, ενώ μέσα σε δύο ώρες έφτασε τις εκατοντάδες χιλιάδες. Στη συνέχεια, οι απόπειρες ανήλθαν σε εκατομμύρια.
Η Amazon Web Services (AWS), ένας από τους μεγαλύτερους παρόχους υπηρεσιών υπολογιστικού νέφους, ανέφερε επίσης ότι η ευπάθεια «αξιοποιείται πλέον ευρέως στον πραγματικό κόσμο». Η εταιρεία αποκάλυψε ακόμη ότι ύποπτοι επιτιθέμενοι επιχείρησαν να εκμεταλλευτούν το πρόβλημα αρκετές ημέρες πριν αυτό ανακοινωθεί δημόσια.
«Αυτό είναι μόνο η αρχή ενός ευρύτερου κύματος επιθέσεων»
Ο Αλπ Τόκερ, ειδικός κυβερνοασφάλειας και διευθυντής της NetBlocks, χαρακτήρισε το περιστατικό «ιδιαίτερα σημαντικό ως προς τις επιπτώσεις του». Μιλώντας στο Sky News, προειδοποίησε ότι οι διαταραχές, οι οποίες μέχρι στιγμής ήταν περιορισμένες, ενδέχεται να γίνουν πολύ πιο εκτεταμένες.
Όπως εξήγησε, το πρόβλημα σημαίνει ότι «οποιοσδήποτε στο διαδίκτυο μπορεί ουσιαστικά να αποκτήσει πρόσβαση στον διακομιστή σας, εφόσον χρησιμοποιείτε το συγκεκριμένο λογισμικό». Η πραγματική έκταση του κινδύνου εξαρτάται, βέβαια, από τις συνθήκες λειτουργίας κάθε συστήματος και από το αν εφαρμόστηκαν οι απαραίτητες διορθώσεις.
Ο ίδιος σημείωσε ότι ο κίνδυνος ήταν αρχικά περιορισμένος, επειδή όσοι ανακάλυψαν την ευπάθεια κράτησαν το εύρημα μυστικό για αρκετό διάστημα. Ωστόσο, τις τελευταίες ημέρες έχουν εμφανιστεί ενδείξεις εκμετάλλευσής της.
Ιδιαίτερη ανησυχία προκαλεί και η τεχνητή νοημοσύνη, καθώς, σύμφωνα με τον Τόκερ, οι πράκτορες τεχνητής νοημοσύνης μπορούν να αναπαράγουν μια επίθεση πολύ ευκολότερα.
«Αυτό είναι μόνο η αρχή ενός ευρύτερου κύματος επιθέσεων», προειδοποίησε, προσθέτοντας ότι τέτοια συστήματα θα συνεχίσουν να παραβιάζονται «μήνα με τον μήνα, χρόνο με τον χρόνο».
Ποιες υπηρεσίες επηρεάστηκαν και τι συνιστούν οι αρχές
Την Τετάρτη, αρκετές ιστοσελίδες κυβερνητικών οργανισμών στην Ευρώπη τέθηκαν εκτός λειτουργίας ως προληπτικό μέτρο, αν και ορισμένες επανήλθαν στη συνέχεια.
Κάποιες από αυτές ενδεικτικά:
Στο Ηνωμένο Βασίλειο, το Γραφείο Προϋπολογισμού (OBR) ανακοίνωσε ότι διέκοψε τη λειτουργία του ιστοτόπου του «λόγω των κρίσιμων ζητημάτων ασφαλείας που επηρεάζουν την PHP». Παράλληλα, τα δημοτικά συμβούλια του Όξφορντσιρ και του Χίλινγκτον γνωστοποίησαν ότι κατέβασαν προσωρινά τις ιστοσελίδες τους, ενώ διερευνούν την κατάσταση.
Στις προειδοποιήσεις προστέθηκαν η Υπηρεσία Εθνικής Ασφάλειας των ΗΠΑ (NSA) και το Αυστραλιανό Κέντρο Κυβερνοασφάλειας, που κάλεσαν τους οργανισμούς να παραμείνουν σε επιφυλακή και να εγκαταστήσουν τις διαθέσιμες ενημερώσεις. Την ίδια στιγμή, το Ίδρυμα Wikimedia, το οποίο διαχειρίζεται τη Wikipedia, ανακοίνωσε ότι βρίσκεται στη διαδικασία αντιμετώπισης των ευπαθειών.
Ο κρατικός πάροχος πληροφορικής Valtori στη Φινλανδία διέκοψε προληπτικά τη λειτουργία δημόσιων διαδικτυακών υπηρεσιών, σημείωσε σε ρεπορτάζ του το Reuters.
Το γαλλικό υπουργείο Εσωτερικών έθεσε τις ιστοσελίδες των νομαρχιακών διοικήσεων (préfectures) σε προληπτική συντήρηση, αναμένοντας διορθωτική ενημέρωση για το λογισμικό που χρησιμοποιούν.
Η κυβέρνηση της Τσεχίας διέκοψε την πρόσβαση στον επίσημο ιστότοπό της, έπειτα από σύσταση της αρμόδιας αρχής κυβερνοασφάλειας.
Το υπουργείο Εξωτερικών του Βελγίου κατέβασε προσωρινά τις ιστοσελίδες του. Παράλληλα, τέθηκαν προληπτικά εκτός λειτουργίας ιστότοποι της φλαμανδικής κυβέρνησης, μετέδωσαν οι Brussels Times. Η βελγική υπηρεσία κυβερνοασφάλειας ανέφερε ότι δεν είχε καταγράψει επιθέσεις σε βελγικούς ιστοτόπους που να συνδέονται με τις ευπάθειες.
Η Amazon ανέφερε ότι εντόπισε μια απόπειρα από χάκερ να εκμεταλλευτούν τα κενά ασφαλείας, αλλά μέχρι στιγμής οι ιστοσελίδες της λειτουργούν κανονικά, ανέφερε το BBC.
Η Wikipedia έκλεισε επίσης τμήματα του ιστότοπού της.