ReklamëHapësirë reklame
ReklamëHapësirë reklame
Reklamë
Amazon thotë se sulmuesit i provuan dobësitë e PHP-së në sistemet e saj ditë para se paralajmërimi të bëhej publik, ndërsa askush nuk e di ende si e mësuan. Britania po kontrollon shërbimet e veta, ndërsa faqe qeveritare në disa vende kanë rënë jashtë linje.
Ilustrim i krijuar me inteligjencë artificiale. Nuk është fotografi e ngjarjes. Si e përdorim AI-në
Sulmuesit ishin një hap përpara. Gjiganti amerikan Amazon deklaroi të mërkurën se kishte regjistruar një përpjekje për "PHP2Shell exploitation", pra për shfrytëzimin e dobësive të reja në gjuhën e programimit PHP, që më 17 tetor, shumë përpara se embargoja mbi paralajmërimin zyrtar të hiqej. Sipas kompanisë, ende nuk është e qartë se si këta aktorë mësuan për dobësitë.
Ndërkohë, qeveria britanike njoftoi se po punon për të identifikuar çdo ekspozim të mundshëm në shërbimet e saj në internet. Një zëdhënës i qeverisë u bëri thirrje "të gjitha organizatave, private dhe publike, të mëdha dhe të vogla" që të ndjekin udhëzimet për mbrojtjen e sistemeve të tyre.
Shefi i sigurisë në Amazon, CJ Moses, tha se në sulmin e parë një adresë anonime interneti u përpoq të godiste dobësitë në një nga sistemet karrem të kompanisë, të njohura si "honeypot". Sipas tij, përdorimi i një adrese IP anonime sugjeron se pas veprimtarisë qëndronte një "aktor kërcënues".
Sulmet nuk u ndalën aty. Më 21 tetor Amazon u godit sërish, dhe këtë herë, sipas Moses, "ngarkesat aktuale dhe zgjedhjet në infrastrukturën e anonimizimit ndryshonin, gjë që sugjeron se këta ishin aktorë të shumtë". Këto sulme ndodhën pasi detajet e defektit ishin rrjedhur në rrjetet sociale të martën, por përsëri para se paralajmërimi të bëhej zyrtar. Moses shtoi se përdorimi i inteligjencës artificiale do të thotë që "më shumë aktorë mund të veprojnë brenda orësh apo edhe minutash, sapo detajet teknike të një dobësie bëhen publike".
Rrjedhja e informacionit ndryshoi të gjithë kalendarin. Fondacioni PHP, organizata jofitimprurëse që mirëmban kodin e gjuhës, synonte ta publikonte zbulimin më vonë këtë muaj, së bashku me një ndreqje të plotë (një "patch", siç e quajnë programuesit). Embargoja ishte vendosur deri më 22 tetor, për t'u dhënë faqeve kohë të mbroheshin. Por sipas fondacionit, të martën (sipas kohës UTC) dy dobësitë kishin nisur të qarkullonin në forume dhe rrjete sociale, ndaj publikimi u përshpejtua.
Pasoja u ndie menjëherë. Gjatë ditës së fundit, faqe interneti në mbarë botën u nxorën jashtë linje, ndërsa qeveri dhe biznese nxitonin të instalonin ndreqjet. Agjencia holandeze e sigurisë kibernetike u shkëput nga interneti si masë paraprake, qeveria e Finlandës mbylli shërbimet e saj publike në internet dhe Wikipedia hoqi përkohësisht pjesë të faqes së saj. Qeveri të ndryshme, përfshirë atë të Shteteve të Bashkuara, këshilluan mbylljen e faqeve nëse dobësitë nuk mund të ndreqeshin menjëherë.
Qendra Kombëtare e Sigurisë Kibernetike e Britanisë (NCSC), së bashku me homologet e saj në Bashkimin Evropian dhe Australi, u kishin bërë thirrje më herët përdoruesve të PHP-së të zbatonin ndreqjet. "Aty ku ndreqja e menjëhershme nuk është e mundur, organizatat duhet të shqyrtojnë nxjerrjen e sistemit jashtë linje derisa rreziku të zbutet plotësisht", theksoi NCSC në një njoftim. Edhe firmat e sigurisë rekomandojnë ndreqje të menjëhershme dhe, kur kjo nuk arrihet, shkëputjen e sistemeve, me argumentin se mbyllja e një shërbimi për disa orë kushton shumë më pak sesa një server i komprometuar.
Ndreqjet tashmë janë në dispozicion. Faqet ranë pikërisht sepse administratorët po punonin për t'i përditësuar sistemet pa vonesë, dhe një pjesë e tyre u rikthyen shpejt në linjë.
Pse është kaq e rëndë kjo dobësi? PHP është një gjuhë skriptimi me burim të hapur, mbi 30 vjeç, mbi të cilën janë ndërtuar sisteme të menaxhimit të përmbajtjes si Wordpress. Vlerësohet se rreth 70% e faqeve të internetit e përdorin, ndërsa miliona faqe mund të jenë të prekura, mes tyre Wikipedia dhe Facebook. Firma e sigurisë kibernetike Wiz vlerëson se "përafërsisht 70%" e internetit është prekur, një shifër që nuk është verifikuar në mënyrë të pavarur.
Në rrezik është edhe Drupal, platformë që raportohet se përdoret nga shumë qeveri në botë. Vetëm në Australi, 391 faqe qeveritare funksionojnë mbi GovCMS, një platformë që mbështetet në Drupal.
Sipas Fondacionit PHP, problemet "ndodhen në pjesë të PHP-së që i prek pothuajse çdo kërkesë: menaxhimi i memories dhe trajtimi i gabimeve". Fondacioni shpjegoi se "vendi i tyre qendror në PHP është ajo që i bëri të dyja dobësitë serioze, dhe po aq të vështira për t'u rregulluar pa prishur përputhshmërinë, pa dëmtuar performancën ose pa detyruar ndryshime në ekosistemin e gjerë të shtesave të palëve të treta".
Dy dobësitë u pagëzuan PHP2Shell nga kompania e sigurisë Hadrian, e cila tha se po vëren shfrytëzim në shkallë të gjerë. Ato veprojnë duke korruptuar memorien e një faqeje përmes një kërkese, e cila më pas shfrytëzohet për të nisur sulmin. Sipas Agjencisë Kombëtare të Sigurisë së SHBA-së, dobësitë mund të "ofrojnë një shteg të drejtpërdrejtë drejt sistemit të skedarëve ose bazës së të dhënave të serverit".
Defektet kishin mbetur të pazbuluara për të paktën një dekadë, derisa i nxori në dritë inteligjenca artificiale. Fondacioni PHP tha se kishte punuar me modelin e avancuar të Anthropic për të skanuar kodin dhe e kishte futur PHP-në në programin Patch the Planet të OpenAI, i cili e identifikoi problemin në mes të gushtit, njëkohësisht me studiuesin Ryan A.
Për Anna-Maria Arabia, drejtoreshën ekzekutive të Këshillit Australian për Strategjinë e Inteligjencës Artificiale, rasti PHP "ka treguar sa shpejt po e ndryshon IA peizazhin tonë të sigurisë kibernetike", sepse "ajo që dikur kërkonte muaj, për të zbuluar një dobësi, tani po kërkon ditë". Ajo paralajmëroi se kërcënime të tilla do të bëhen gjithnjë e më të zakonshme me përparimin e shpejtë të teknologjisë. Kjo prirje "nuk po kthehet mbrapsht, me fjalë të tjera", tha ajo.
Me Nigerinë, shpërthimi i Ebolës që nisi në Kongo ka prekur katër vende të tjera dhe është shtrirë në Afrikë më larg se çdo shpërthim i mëparshëm. Në Kongo kanë vdekur të paktën 4.600 persona, ndërsa për virusin Bundibugyo nuk ka as vaksinë, as ilaç të miratuar.
