ΤΟ ΙΝΤΕΡΝΕΤ ΣΕ ΛΟΚΝΤΑΟΥΝ – 19 ΣΥΝΑΓΕΡΜΟΙ.. Κάποιοι από εσάς ίσως έχετε δει προειδοποιήσεις ότι το Διαδίκτυο οδεύει προς «κλείδωμα», με ιστότοπους να κλείνουν σε όλο τον κόσμο και τον κόσμο να το αποκαλεί «Μαύρο Οκτώβρη». Πίσω από αυτούς τους τίτλους κρύβεται ένα σοβαρό πρόβλημα κυβερνοασφάλειας, αλλά πρέπει να κατανοήσουμε τι συμβαίνει στην πραγματικότητα.
Δύο κρίσιμα κενά ασφαλείας έχουν εντοπιστεί στο PHP, το λογισμικό που χρησιμοποιείται για τη λειτουργία ενός σημαντικού ποσοστού των ιστότοπων παγκοσμίως. Γνωστές συλλογικά ως PHP2Shell, αυτές οι ευπάθειες μπορούν, υπό ορισμένες συνθήκες, να επιτρέψουν σε χάκερ να εκτελέσουν εντολές σε έναν διακομιστή χωρίς να χρειάζονται κωδικό πρόσβασης, δίνοντάς τους ενδεχομένως πρόσβαση σε ευαίσθητες πληροφορίες και τη δυνατότητα να εγκαταστήσουν κακόβουλο λογισμικό.
Επείγουσες διορθώσεις κυκλοφόρησαν στις 21 Οκτωβρίου, αλλά είχαν ήδη εντοπιστεί απόπειρες επιθέσεων, με αποτέλεσμα οι διαχειριστές ιστοσελίδων να σπεύδουν να ενημερώσουν τα συστήματά τους. Ορισμένοι οργανισμοί έθεσαν προσωρινά τις υπηρεσίες τους εκτός λειτουργίας ως προληπτικό μέτρο, πράγμα που σημαίνει ότι η διακοπή λειτουργίας μιας ιστοσελίδας δεν σημαίνει απαραίτητα ότι έχει υποστεί εισβολή.
Υπάρχει επίσης μια σημαντική επιφύλαξη: οι ερευνητές αναφέρουν ότι η εκμετάλλευση εξαρτάται από συγκεκριμένες συνθήκες του διακομιστή, οπότε η χρήση της PHP δεν σημαίνει αυτόματα ότι ένας ιστότοπος μπορεί να παραβιαστεί. Ωστόσο, τα κενά ασφαλείας είναι σοβαρά, οι παλαιότερες εγκαταστάσεις που δεν υποστηρίζονται πλέον αποτελούν ένα επιπλέον πρόβλημα, ενώ η εγκατάσταση μιας ενημερωμένης έκδοσης δεν θα αφαιρέσει το κακόβουλο λογισμικό που ένας εισβολέας έχει ήδη καταφέρει να εγκαταστήσει.
Εν τω μεταξύ, ξεχωριστά περιστατικά ασφαλείας που αφορούν υπηρεσίες cloud, χρηματοπιστωτικά ιδρύματα, ψηφιακά πιστοποιητικά και παρόχους λογισμικού έχουν εντείνει την ανησυχία.
Μεταξύ των κύριων ιστότοπων που τέθηκαν εκτός λειτουργίας προληπτικά περιλαμβάνονται η Wikipedia (ορισμένα συστήματα), το Internet Archive (για σύντομο χρονικό διάστημα), το 4chan, το Something Awful, κυβερνητικές πύλες της Ολλανδίας, της Φινλανδίας και της Γαλλίας (π.χ. DigiD, Overheid.nl), ιαπωνικές τράπεζες (Mizuho, MUFG), αεροπορικές εταιρείες (ANA, JAL) και διάφορα παιχνίδια. Πολλές από αυτές τις υπηρεσίες εφαρμόζουν διορθώσεις και επανέρχονται σε λειτουργία· η κατάσταση αλλάζει γρήγορα, χωρίς να έχουν επιβεβαιωθεί σημαντικές παραβιάσεις.
Ο Διευθύνων Σύμβουλος της Cloudflare επιβεβαίωσε ότι οι απόπειρες αυξήθηκαν από χιλιάδες σε εκατομμύρια. Πολλές κυβερνήσεις, τράπεζες και ιστότοποι έθεσαν τα συστήματά τους εκτός λειτουργίας ως προληπτικό μέτρο.
Δεν υπάρχουν αναφορές που να υποδεικνύουν ότι αμερικανικές τράπεζες επηρεάστηκαν από τα προβλήματα του PHP2Shell ή από σχετικές διακοπές λειτουργίας. Ιαπωνικές τράπεζες όπως η Mizuho και η MUFG έθεσαν ορισμένες υπηρεσίες εκτός λειτουργίας ως προληπτικό μέτρο, αλλά τα μεγάλα αμερικανικά χρηματοπιστωτικά ιδρύματα δεν το έκαναν. Αμερικανικές υπηρεσίες εξέδωσαν προειδοποιήσεις για την εγκατάσταση ενημερώσεων ή τον απομονωτισμό των συστημάτων, ενώ τα βασικά τραπεζικά συστήματα συνήθως δεν βασίζονται σε μεγάλο βαθμό στη γλώσσα PHP.
Ξέρετε, το ενδιαφέρον είναι το γεγονός ότι η OpenAI εντόπισε το σφάλμα στο PHP, πράγμα που σημαίνει ότι η τεχνητή νοημοσύνη τους πραγματοποιούσε συστηματικούς ελέγχους.
Πιστεύω ότι η NSA έχει πανικοβληθεί όχι μόνο επειδή το σφάλμα στο PHP έχει γίνει δημόσιο, αλλά επειδή συνειδητοποιεί πλέον ότι η τεχνητή νοημοσύνη θα αποκαλύπτει συστηματικά κάθε σκόπιμα τοποθετημένη «πίσω πόρτα» σε κάθε έργο ανοιχτού κώδικα.
