Παγκόσμιος συναγερμός στο διαδίκτυο: Η τεχνητή νοημοσύνη εντόπισε τα σοβαρότερα κενά ασφαλείας στην ιστορία της PHP
Σε κατάσταση εκτάκτου ανάγκης και γενικευμένου συναγερμού τέθηκαν οι διεθνείς οργανισμοί, οι κυβερνοϋπηρεσίες και οι κυβερνήσεις σε ολόκληρο τον κόσμο, έπειτα από τον εντοπισμό πρωτοφανών κενών ασφαλείας στη γλώσσα προγραμματισμού PHP, η οποία αποτελεί τη ραχοκοκαλιά και το θεμέλιο για τη λειτουργία του μεγαλύτερου μέρους του παγκόσμιου διαδικτύου.
Φοβούμενοι ακαριαία και σαρωτικά πλήγματα από κυβερνοεπιθέσεις χάκερ, πολλοί επίσημοι φορείς κυβερνοασφάλειας συνέστησαν σε όσους οργανισμούς δεν είναι σε θέση να εφαρμόσουν άμεσα τις διορθωτικές ενημερώσεις, να θέσουν προληπτικά τους ιστότοπούς τους εκτός λειτουργίας.
Αποτέλεσμα αυτής της σύστασης ήταν να ανασταλούν προσωρινά οι ψηφιακές δημόσιες υπηρεσίες της Φινλανδίας, να «κατεβεί» ο ιστότοπος της ολλανδικής υπηρεσίας κυβερνοασφάλειας, του Εθνικού Ινστιτούτου Δημόσιας Υγείας της χώρας, της κάτω βουλής του ολλανδικού κοινοβουλίου, καθώς και του δημοτικού συμβουλίου του Εδιμβούργου. Παράλληλα, εκτός μάχης τέθηκαν τμήματα της διαδικτυακής εγκυκλοπαίδειας Wikipedia από το Ίδρυμα Wikimedia, αλλά και ψηφιακές πλατφόρμες δημοφιλών εκπομπών του BBC, όπως το «Doctor Who» και το «The Traitors».
Ο ρόλος της τεχνητής νοημοσύνης και η κρισιμότητα των τρωτών σημείων
Τα κρίσιμα τρωτά σημεία ανακαλύφθηκαν μέσω προηγμένης τεχνολογίας τεχνητής νοημοσύνης που ανέπτυξε η OpenAI, με την εταιρεία κυβερνοασφάλειας Wiz να χαρακτηρίζει τα ευρήματα αυτά ως τις σοβαρότερες ευπάθειες που έχουν εντοπιστεί ποτέ από συστήματα ΑΙ, τα οποία αλλάζουν πλέον άρδην τους συσχετισμούς στον τομέα της κυβερνοάμυνας.
Η Υπηρεσία Εθνικής Ασφάλειας των Ηνωμένων Πολιτειών (NSA), με έκτακτη οδηγία της, κάλεσε τους οργανισμούς να απενεργοποιήσουν τα συστήματά τους αν δεν μπορούν να εγκαταστήσουν άμεσα το σχετικό patch, προειδοποιώντας ότι τα κενά αυτά προσφέρουν στους εισβολείς άμεση και ανεμπόδιστη πρόσβαση στη βάση δεδομένων και στο σύστημα αρχείων του διακομιστή.
Την ίδια στιγμή, ο Λευκός Οίκος ανακοίνωσε τη συντονισμένη συνεργασία ομοσπονδιακών υπηρεσιών με κορυφαία εργαστήρια τεχνητής νοημοσύνης για την ταχεία επίλυση της κρίσης, ενώ η πρωθυπουργός της Ιαπωνίας Σανάε Τακαϊτσι προέτρεψε δημόσια όλους τους φορείς να ελέγξουν αν οι διαδικτυακές υποδομές τους στηρίζονται στη συγκεκριμένη γλώσσα προγραμματισμού.
Η καθολική εξάπλωση της PHP και οι πρώτες κυβερνοεπιθέσεις
Σύμφωνα με τους ειδικούς της OpenAI και της Wiz, τα συγκεκριμένα ρήγματα ασφαλείας παρέμεναν παντελώς αόρατα και απαρατήρητα για περισσότερο από μία δεκαετία, ενώ εκτιμάται ότι επηρεάζουν περίπου το 70% του συνολικού διαδικτύου. Το Εθνικό Κέντρο Κυβερνοασφάλειας του Ηνωμένου Βασιλείου (NCSC), καθώς και οι αντίστοιχες αρμόδιες αρχές της Ευρωπαϊκής Ένωσης, της Ιαπωνίας και της Αυστραλίας, απηύθυναν επείγουσα έκκληση για καθολική αναβάθμιση.
Όπως εξηγούν αναλυτές της εταιρείας Huntress, η PHP βρίσκεται παντού, καθώς τροφοδοτεί αθόρυβα εκατομμύρια ιστοσελίδες που βασίζονται σε συστήματα όπως το WordPress, το Drupal, το Joomla και το Magento, καθώς και αμέτρητους πίνακες ελέγχου και διακομιστές κοινόχρηστης φιλοξενίας.
Οι οδηγίες των ειδικών και οι ανησυχίες για το μέλλον
Η Ομάδα Αντιμετώπισης Εκτάκτων Αναγκών στον Κυβερνοχώρο της Ευρωπαϊκής Ένωσης (CERT-EU) υπογράμμισε ότι τα ευρήματα επιτρέπουν την απομακρυσμένη εκτέλεση κακόβουλου κώδικα χωρίς να απαιτείται καμία ταυτοποίηση, γεγονός που δίνει τη δυνατότητα σε χάκερ να εγκαταστήσουν κακόβουλο λογισμικό και να παραλύσουν τελείως τις ψηφιακές υποδομές.
Στελέχη της εταιρείας Cloudflare επιβεβαίωσαν ότι ήδη καταγράφονται τα πρώτα κύματα επιθέσεων παγκοσμίως, με τους ειδικούς να τονίζουν πως η πρόκληση δεν είναι απλώς η εγκατάσταση της ενημέρωσης, αλλά ο εντοπισμός όλων των κρυφών σημείων όπου χρησιμοποιείται η PHP. Παράλληλα, επισημαίνεται ότι το πρόβλημα ενδέχεται να αγγίζει όλες τις εκδόσεις από την PHP 5 που κυκλοφόρησε το 2004 και μετά, με το PHP Foundation να εκδίδει διορθώσεις μόνο για τις νεότερες εκδόσεις, καλώντας όσους χρησιμοποιούν την έκδοση 8.1 ή παλαιότερη να προχωρήσουν άμεσα σε καθολική αναβάθμιση συστημάτων.
