Vlade i velike svjetske kompanije, među kojima je i Amazon, poduzimaju hitne mjere kako bi zaštitile svoje sisteme nakon otkrića ozbiljnih sigurnosnih propusta u programskom jeziku PHP, koji se koristi za funkcionisanje velikog broja internetskih stranica.
Kompanija za cyber sigurnost Wiz procjenjuje da bi ranjivosti mogle obuhvatiti približno 70 posto interneta, iako BBC navodi da nije mogao nezavisno potvrditi tu procjenu. Zbog rizika, pojedine evropske zemlje privremeno su isključile određene javne internetske servise, dok je i Wikipedia ugasila dijelove svoje stranice.
Takve mjere poduzimaju se u skladu s preporukama nadležnih institucija, uključujući američku vladu, prema kojima bi stranice trebalo privremeno isključiti ukoliko se sigurnosni propusti ne mogu odmah otkloniti.
Istraživači kompanije Wiz, koji su učestvovali u otkrivanju ranjivosti, opisali su ih kao neke od najozbiljnijih sigurnosnih problema identificiranih uz pomoć umjetne inteligencije. OpenAI je također upozorio na značaj ovog otkrića, ističući da ono ukazuje na sve veće mogućnosti umjetne inteligencije u otkrivanju sigurnosnih slabosti, ali i na potencijalnu zloupotrebu takvih saznanja.
Vlada Ujedinjenog Kraljevstva saopćila je da radi na procjeni mogućeg utjecaja propusta na svoje sisteme.
Zašto je PHP važan?
PHP je programski jezik koji se koristi za funkcionisanje brojnih internetskih stranica i platformi, uključujući internetske trgovine, Wikipediju i WordPress, sistem za upravljanje sadržajem na kojem se zasnivaju milioni stranica.
Kada korisnik posjeti takvu stranicu, PHP može obrađivati podatke potrebne za prikaz sadržaja i funkcionisanje različitih usluga. Zbog široke rasprostranjenosti ovog jezika, sigurnosni propusti mogu imati dalekosežne posljedice.
Prema upozorenjima stručnjaka, ranjivosti bi napadačima mogle omogućiti preuzimanje kontrole nad pogođenim web serverima bez prethodne autentifikacije, što otvara mogućnost krađe osjetljivih podataka i drugih zloupotreba.
Paul Spain, izvršni direktor kompanije Gorilla Cyber Security, upozorio je da bi problem mogao obuhvatiti milione internetskih stranica. Posebnu zabrinutost izaziva činjenica da umjetna inteligencija može ubrzati pronalaženje slabosti u programskom kodu, ali i razvoj alata za njihovo iskorištavanje.
Detalji o otkrivenim propustima pojavili su se na internetu tokom ove sedmice, nakon čega su programeri PHP-a ubrzali objavljivanje informacija o ranjivostima i njihovim razmjerama.
Iz OpenAI-ja su poručili da ovaj slučaj pokazuje kako umjetna inteligencija može pomoći stručnjacima u otkrivanju sigurnosnih nedostataka, ali istovremeno može olakšati napadačima razvoj alata za iskorištavanje tih slabosti.
Kakve posljedice mogu imati napadi?
Alan Woodward, profesor u Centru za cyber sigurnost Univerziteta u Surreyju, upozorio je da bi napadači iskorištavanjem propusta mogli ubaciti vlastiti kod na web server i na taj način dobiti široke mogućnosti upravljanja kompromitovanim sistemom.
To bi, između ostalog, moglo uključivati krađu ličnih podataka, pristup drugim dijelovima računarske mreže ili instaliranje skrivenog pristupa, poznatog kao backdoor, koji bi omogućio povratak u sistem i nakon početnog napada.
Woodward procjenjuje da bi problem mogao pogoditi oko 30 miliona internetskih stranica.
Stručnjaci zbog toga upozoravaju na važnost pravovremenog ažuriranja softvera, provjere sistema i primjene preporučenih sigurnosnih mjera kako bi se smanjio rizik od mogućih napada.