Ce este PHP și cum a declanșat o criză globală de securitate cibernetică?

Timp de mai bine de 10 ani, nu au fost detectate niște vulnerabilități grave în tehnologia care stă la baza unei părți mari a internetului.

Dar inteligența artificială (IA) le-a scos acum la iveală și a provocat o alertă globală de securitate cibernetică.

Vulnerabilitățile rezidă într-un limbaj de programare numit PHP, care este utilizat la nivel internațional încă din anii 2000 pentru a construi site-uri web.

Guvernele și agențiile de securitate cibernetică din întreaga lume se străduiesc să limiteze consecințele descoperirii de miercuri și au îndemnat operatorii de site-uri web să instaleze o nouă soluție de urgență sau să ia în considerare posibilitatea dezactivării platformelor.

Firma de securitate cibernetică Wiz — una dintre companiile ai cărei cercetători au descoperit aceste breșe — a calificat vulnerabilitățile drept „cele mai grave” detectate vreodată de inteligența artificială.

Firma OpenAI, a cărei tehnologie a fost utilizată pentru a identifica vulnerabilitățile, a descris descoperirea drept „una dintre problemele de securitate cu cel mai mare impact din ultima perioadă”.

Care este problema?

Majoritatea oamenilor nu au auzit de PHP — o denumire prescurtată de la PHP: Hypertext Preprocessor — dar interacționează cu siguranță cu acest limbaj zilnic.

PHP stă la baza unui număr vast de platforme, inclusiv a magazinelor online, a site-ului Wikipedia și a sistemului de gestionare a conținutului, WordPress, care alimentează site-uri web precum blogurile.

PHP este limbajul de programare care colectează informațiile de care aveți nevoie și le prezintă într-un mod pe care îl puteți citi online, atunci când vizitați un site web precum Wikipedia, potrivit lui Paul Spain, directorul executiv al companiei Gorilla Cyber Security.

Însă toate platformele care au fost construite folosind PHP au rămas acum expuse, din cauza unei vulnerabilități care ar putea permite atacatorilor să fure date sensibile, sau să preia controlul asupra serverelor web afectate care nu necesită autentificare.

Inteligența artificială ar putea face ca aceste atacuri să aibă loc mai ușor și mai rapid, a declarat Spain, estimând că vulnerabilitatea ar putea afecta „milioane și milioane” de site-uri web.

Ar fi „dezastruos” dacă hackerii sau anumite țări ar specula această vulnerabilitate și ar confisca date private de pe site-uri web, a declarat cercetătoarea în securitate cibernetică Jill Slay de la Universitatea din Adelaide.

Ce site-uri au fost afectate?

Alerta a perturbat serviciile la nivel global, de la platformele de jocuri la portalurile guvernamentale și la forumurile online.

Printre cei care au resimțit impactul se numără și Wikimedia — organizația din spatele enciclopediei online Wikipedia — care a luat măsura de precauția de a dezactiva un număr de sisteme.

Au fost dezactivate site-uri și pagini ale guvernului finlandez, ale consiliului local din Edinburgh și ale BBC-ului, precum și site-ul agenției de securitate cibernetică din Olanda.

Un număr de organizații publice din Scoția, inclusiv consilii și autorități sanitare, și-au dezactivat și ele site-urile.

Unii experți avertizează că vulnerabilitatea ar putea expune unor riscuri mai mari site-urile prost întreținute, în special cele care aparțin unor organizații mai mici, cu resurse de securitate limitate.

Există posibilitatea să aibă loc mai multe tentative de a exploata aceste vulnerabilități în următoarele săptămâni, deoarece detaliile tehnice au fost făcute publice, conform cercetătorului în securitate cibernetică Salil Kanhere de la UNSW Sydney.

Ce s-a întâmplat după ce au fost descoperite vulnerabilitățile?

Dezvoltatorii limbajului PHP au lansat miercuri patch-uri pentru a remedia vulnerabilitățile care erau prezente în software-ul lor de ani de zile.

„Li se recomandă insistent tuturor utilizatorilor PHP să facă imediat actualizările”, a declarat compania.

Autoritățile și organizațiile de securitate din întreaga lume au transmis aceste avertismente operatorilor de site-uri pentru a-și securiza platformele.

Agenția Națională de Securitate a Statelor Unite a anunțat toate organizațiile care utilizează PHP să își dezactiveze sistemele dacă nu pot să le actualizeze imediat, adăugând că vulnerabilitatea ar putea prezenta o „cale directă” pentru a exploata baza de date a unui sistem.

„Aceste riscuri sunt suficient de grave pentru a necesita actualizări imediate în toate departamentele și agențiile guvernului Statelor Unite”, a declarat agenția.

Centrul Național de Securitate Cibernetică din Marea Britanie a făcut recomandări similare și a îndemnat organizațiile să verifice dacă există „vulnerabilități de tip backdoor instalate de vreun atacator”.

Omologii centrului din Uniunea Europeană, Singapore și Australia au emis, de asemenea, notificări similare.

Prim-ministrul japonez, Sanae Takaichi, a îndemnat oamenii să verifice dacă site-urile lor accesibile de către public rulează pe PHP.

„Solicităm urgent ca toată lumea să ia măsuri în această seară”, a scris Takaichi pe platforma X.

„Dacă este dificil să se aplice în mod prompt actualizarea corectivă, suspendarea temporară a site-urilor web și alte măsuri similare pot fi considerate o modalitate eficientă de a reduce riscul”, a spus ea.

Iar companiile de tehnologie se întrec în a-și securiza sistemele.

Gigantul comerțului electronic Amazon a declarat că a fost vizat de atacuri în repetate rânduri, înainte să fie dezvăluită breșa PHP în mod public.

Nu se știe cum au aflat potențialii atacatori despre vulnerabilitate.

Cum descoperă inteligența artificială punctele slabe?

Vulnerabilitățile au fost descoperite de către cercetătorii de la firmele de securitate Calif și Wiz.

Ei au folosit instrumente avansate care au la bază inteligență artificială, și care sunt capabile să analizeze și să descopere vulnerabilități mult mai rapid decât o pot face oamenii sau sistemele mai vechi.

„Software-ul modern este incredibil de complex, iar unele vulnerabilități pot rămâne nedetectate timp de ani întregi”, a spus Kanhere.

„Defecțiunile subiacente nu sunt noi; ceea ce s-a schimbat este abilitatea noastră de a le descoperi”, a spus Kanhere.

Săptămâna aceasta, s-au scurs online informații privind detaliile descoperirii, forțând dezvoltatorii platformei PHP să anunțe în grabă eroarea de securitate și amploarea uriașă a acesteia.

Incidentul „evidențiază modul în care inteligența artificială poate descoperi vulnerabilități de securitate”, dar poate și „ajuta atacatorii să dezvolte rapid instrumente și exploatări ofensive”, potrivit unei postări de blog a companiei OpenAI.

Producătorul botului ChatGPT a declarat că a lansat un program pentru a verifica dacă platforma PHP este sigură.

„Multe dintre aceste vulnerabilități provin din modul în care era dezvoltat software-ul în trecut, fiind conceput pentru a prioritiza funcționalitatea și nu securitatea”, a declarat Ryan Ko, de la Centrul de Cercetare Cibernetică al Universității din Queensland.

Ce pot face oamenii pentru a se proteja?

Deținătorii site-urilor sunt îndemnați să și le securizeze, recurgând la cea mai recentă versiune de PHP.

Patch-ul software pentru PHP reprezintă o ajustare mică, de rutină, pentru majoritatea echipelor tehnice, potrivit lui Spain.

Agenția Națională de Securitate a Statelor Unite a îndemnat un grad de „vigilență sporită” în următoarele săptămâni și o monitorizare atentă a actualizărilor de la furnizorii de software.

„Vigilența în aplicarea patch-urilor legate de aceste sisteme este esențială”, a precizat agenția.

Deși responsabilitatea revine mai ales operatorilor site-urilor, utilizatorii ar trebui să fie atenți la orice sfaturi de securitate emise de serviciile afectate, cum ar fi solicitările de schimbare a parolelor, a declarat Kanhere.

El a avertizat oamenii să fie în gardă și în legătură cu mesajele de phishing care exploatează publicitatea din jurul incidentului.

Traducerea în limba română a acestui articol, publicat inițial în limba engleză, a fost realizată cu ajutorul tehnologiilor de inteligență artificială. Conținutul tradus a fost revizuit de un jurnalist BBC înainte de publicare. Aflați mai multe despre cum folosim inteligența artificială la BBC.

Editat de Ruxandra Iordache.