Uzbuna širom svijeta: Ugroženi milioni web-stranica

Vlade i neke od najvećih svjetskih kompanija, uključujući Amazon, ubrzano rade na zaštiti svojih sistema nakon otkrića kritičnih sigurnosnih propusta u oblasti cyber sigurnosti.

Ovi propusti nalaze se u programskom jeziku PHP, na kojem se zasniva značajan broj internetskih stranica. Kompanija za cyber sigurnost Wiz procjenjuje da je pogođeno “otprilike 70% interneta“, a BBC navodi da nije u mogućnosti nezavisno potvrditi taj podatak

Nekoliko evropskih zemalja privremeno je ugasilo pojedine javne internetske servise iz predostrožnosti, a Wikipedia je također isključila dijelove svoje internetske stranice.

Ove mjere u skladu su s preporukama koje su izdale vlade, uključujući i vladu SAD-a, prema kojima bi internetske stranice trebalo privremeno ugasiti ukoliko se sigurnosni propusti ne mogu odmah otkloniti.

Wiz, jedna od kompanija čiji su istraživači otkrili ranjivosti, opisuje ove propuste kao “najozbiljnije“ ikada otkrivene pomoću umjetne inteligencije (AI). OpenAI, čija je tehnologija korištena za otkrivanje ovih propusta, opisuje ovo otkriće kao ”jedan od najznačajnijih sigurnosnih problema u posljednje vrijeme“.

Vlada Ujedinjenog Kraljevstva saopćila je da radi na utvrđivanju potencijalne izloženosti ovim sigurnosnim propustima. 

Šta je PHP?

PHP: Hypertext Preprocessor je nešto preko čega sigurno svakodnevno koristite internet stranice koje se oslanjaju na njega. PHP pokreće veliki broj platformi, uključujući internetske trgovine, Wikipediju i WordPress – sistem za upravljanje sadržajem koji se koristi za izradu brojnih internetskih stranica, poput blogova.

Kada posjetite stranicu kao što je Wikipedia, PHP je programski jezik koji prikuplja potrebne informacije i prikazuje ih na način koji možete čitati putem interneta, objašnjava Paul Spain, izvršni direktor kompanije Gorilla Cyber Security, za BBC.

Međutim, zbog sigurnosnog propusta koji napadačima može omogućiti da bez ikakve autentifikacije preuzmu kontrolu nad pogođenim web serverima i ukradu osjetljive podatke, sve što je izgrađeno na PHP-u našlo se u potencijalnoj opasnosti.

Paul Spain upozorava da bi umjetna inteligencija mogla olakšati i ubrzati takve napade. Prema njegovoj procjeni, ovaj propust mogao bi utjecati na „milione i milione“ internetskih stranica.

Istraživači su koristili napredne alate umjetne inteligencije koji mogu analizirati programski kod i otkrivati sigurnosne propuste znatno brže nego ljudi ili stariji sistemi.

Detalji o otkriću procurili su na internet tokom ove sedmice, što je natjeralo programere PHP platforme da ubrzano objave informacije o sigurnosnom propustu i njegovim ogromnim razmjerama.

Ovaj incident „pokazuje kako umjetna inteligencija može otkriti sigurnosne propuste“, ali i kako može „pomoći napadačima da brzo razviju ofanzivne alate i načine iskorištavanja ranjivosti“, navodi OpenAI, kompanija koja stoji iza ChatGPT-a, u objavi na svom blogu.

Šta napadači mogu učiniti iskorištavanjem ovih propusta?

Sigurnosni propusti otkriveni u programskom jeziku PHP mogli bi omogućiti napadaču da „ubaci vlastiti kod na web server“ i „u suštini radi šta god želi“, objašnjava Alan Woodward, profesor u Centru za cyber sigurnost Univerziteta u Surreyju.

On je za emisiju Today na radiju BBC Radio 4 izjavio da bi to moglo uključivati krađu ličnih podataka, pristup drugim dijelovima mreže ili instaliranje skrivenog pristupa (backdoor) koji bi napadaču omogućio da se kasnije ponovo vrati u sistem.

Govoreći o ozbiljnosti problema, Woodward procjenjuje da bi moglo biti pogođeno „oko 30 miliona internetskih stranica“.