Δύο κρίσιμα κενά ασφαλείας στη δημοφιλή γλώσσα προγραμματισμού PHP έχουν θέσει σε επιφυλακή επιχειρήσεις και κυβερνητικές υπηρεσίες διεθνώς.
Μια πρωτοφανής παγκόσμια κινητοποίηση βρίσκεται σε εξέλιξη, καθώς κυβερνήσεις και πολυεθνικοί κολοσσοί επιδίδονται σε αγώνα δρόμου για να θωρακίσουν τα συστήματά τους απέναντι σε σοβαρά κενά ασφαλείας στη γλώσσα προγραμματισμού PHP.
Η PHP αποτελεί τη «ραχοκοκαλιά» εκατομμυρίων ιστοσελίδων παγκοσμίως και η αποκάλυψη των ευπαθειών πυροδότησε ένα σαρωτικό κύμα εκατομμυρίων ψηφιακών επιθέσεων, αναγκάζοντας αρχές και επιχειρήσεις από την Ευρώπη έως την Ασία να θέσουν εκτός λειτουργίας κρίσιμες υπηρεσίες για προληπτικούς λόγους.
Η αποκάλυψη των τρωτών σημείων στη δημοφιλή γλώσσα προγραμματισμού, η οποία μαζί με την HTML και την Python κρατά όρθιο τον παγκόσμιο ιστό, προκάλεσε άμεσα αντανακλαστικά αλλά και έντονο προβληματισμό στην παγκόσμια κοινότητα τεχνολογίας. Κυβερνητικά portals, τραπεζικά συστήματα, αεροπορικές εταιρείες και σιδηροδρομικά δίκτυα από το Τόκιο μέχρι το Ελσίνκι οδηγήθηκαν σε έκτακτο «συστημικό μπλακάουτ», αναδεικνύοντας την εξαιρετικά ευάλωτη φύση των υποδομών στις οποίες στηρίζεται η καθημερινότητά μας.
«Έχω να δω κάτι παρόμοιο εδώ και πάρα πολύ καιρό», δήλωσε χαρακτηριστικά ο διευθύνων σύμβουλος της Microsoft Σάτια Ναντέλα κατά τη διάρκεια εκδήλωσης στη Γερμανία. Ο ίδιος έσπευσε να αναγνωρίσει τον τιτάνιο αγώνα των τεχνικών ασφαλείας, προσθέτοντας πως «ήταν μια μεγάλη μέρα και μια μεγάλη νύχτα για όλους τους ανθρώπους της πληροφορικής και της κυβερνοασφάλειας».
ΔΙΑΒΑΣΤΕ ΕΠΙΣΗΣ:Τεχνητή Νοημοσύνη και βιολογικά όπλα: Η προειδοποίηση των βρετανικών μυστικών υπηρεσιών
Mάχη με τον χρόνο
Οι developers της PHP εξέδωσαν εσπευσμένα διορθωτικά προγράμματα (patches), καλώντας τους διαχειριστές να προχωρήσουν σε άμεση αναβάθμιση. Τα κενά ασφαλείας παρέμεναν κρυμμένα στον κώδικα για χρόνια και εντοπίστηκαν πρόσφατα με τη βοήθεια εργαλείων Τεχνητής Νοημοσύνης, γεγονός που ωστόσο έδωσε όπλα και στα χέρια των επίδοξων εισβολέων.
«Οι εταιρείες τρέχουν να προλάβουν τις ενημερώσεις απέναντι σε επιτιθέμενους που μπορούν να χρησιμοποιήσουν την Τεχνητή Νοημοσύνη για να τις εκμεταλλευτούν. Αυτός είναι ο πραγματικός αγώνας δρόμου», υπογράμμισε η Μαντλίν Λόρενς, συνιδρύτρια της βελγικής εταιρείας κυβερνοασφάλειας Aikido Security, εξηγώντας ότι οι λεπτομέρειες των κενών ασφαλείας διέρρευσαν προτού οι οργανισμοί προλάβουν να προετοιμαστούν κατάλληλα.
Σύμφωνα με την εταιρεία παροχής υπηρεσιών cloud Cloudflare, οι απόπειρες παραβίασης εκτοξεύθηκαν ήδη πριν την επίσημη ανακοίνωση. «Μέσα σε 10 ώρες πριν από τη δημόσια ανακοίνωση, είδαμε χιλιάδες απόπειρες εκμετάλλευσης στο δίκτυό μας», ανέφερε σε ανάρτησή του στο X ο διευθύνων σύμβουλος της Cloudflare Μάθιου Πρινς. «Αυτός ο αριθμός εκτινάχθηκε σε δεκάδες χιλιάδες στα πρώτα 45 λεπτά μετά την ανακοίνωση, σε εκατοντάδες χιλιάδες μέσα σε δύο ώρες, και πλέον αγγίζει τα εκατομμύρια».
Παγκόσμιο ντόμινο
Στην Ιαπωνία, κολοσσοί όπως η χρηματοοικονομική Nomura, ο τραπεζικός όμιλος Mitsubishi UFJ, η αεροπορική ANA και η σιδηροδρομική East Japan Railway προχώρησαν σε προληπτική αναστολή διαδικτυακών υπηρεσιών τους. Αντίστοιχα μέτρα έλαβαν η ζυθοποιία Asahi και η ασφαλιστική Tokio Marine, ενώ το ιαπωνικό Υπουργείο Οικονομικών και η Μετεωρολογική Υπηρεσία περιόρισαν τις online λειτουργίες τους για να εφαρμόσουν τα απαραίτητα μέτρα ασφαλείας.
ΔΙΑΒΑΣΤΕ ΕΠΙΣΗΣ:Τεχνητή Νοημοσύνη: Τι αλλάζει για τους πολίτες με τους κανόνες της ΕΕ
Στην Ευρώπη, ο γαλλικός τηλεπικοινωνιακός όμιλος Orange ανέστειλε την πρόσβαση σε συγκεκριμένες εφαρμογές που βασίζονται στην PHP, ενώ στη Φινλανδία ο κρατικός φορέας ψηφιακών υπηρεσιών Valtori εργαζόταν όλη τη νύχτα για να εγκαταστήσει τις διορθώσεις. Ο γενικός διευθυντής της Valtori Χάνου Ναουμάνεν διευκρίνισε ότι «η πλήρης αποκατάσταση των υπηρεσιών μπορεί να απαιτήσει ημέρες ή και εβδομάδες, καθώς, πέρα από τις ενημερώσεις, τα συστήματα πρέπει να ελεγχθούν εξονυχιστικά».
Αναβαθμίσεις
Οι αρχές σε ολόκληρη την Ασία, συμπεριλαμβανομένης της Κίνας και της Νότιας Κορέας, εξέδωσαν κατεπείγουσες οδηγίες για ελέγχους ασφαλείας. Το κινεζικό υπουργείο Βιομηχανίας συνέστησε στους χρήστες να προχωρήσουν σε άμεση αναβάθμιση και να αλλάξουν κωδικούς πρόσβασης και κλειδιά ασφαλείας, ενώ η Νότια Κορέα ανέβασε το επίπεδο συναγερμού για τον ιδιωτικό τομέα.
Ωστόσο, η διαδικασία δεν είναι απλή για όλους. Ο επικεφαλής ασφαλείας της γερμανικής ψηφιακής ένωσης Bitkom Φέλιξ Κούλενκαμπ επεσήμανε ότι, ενώ οι μεγάλοι πάροχοι αντέδρασαν γρήγορα, οι μικρότεροι οργανισμοί με πιο σύνθετα ή παραμελημένα συστήματα ενδέχεται να δυσκολευτούν. «Αν μια ιστοσελίδα βασίζεται σε μια παλιά έκδοση της PHP για την οποία δεν υπάρχει πλέον ενημέρωση ασφαλείας, τότε ολόκληρο το σύστημα πρέπει να αναβαθμιστεί εκ βάθρων», τόνισε, προειδοποιώντας για τις σημαντικές καθυστερήσεις που μπορεί να προκύψουν.