Britanske vlasti tvrde da ključne javne usluge nisu ugrožene te da su pojedini sustavi preventivno isključeni kako bi se spriječili hakerski napadi.

Zbog toga, vladine institucije i brojne organizacije diljem svijeta hitno su počele gasiti dijelove svojih internetskih stranica nakon što su otkrivena dva ozbiljna sigurnosna propusta u tehnologiji na kojoj radi velik dio interneta.

Propusti bi hakerima mogli omogućiti preuzimanje kontrole nad pojedinim serverima i krađu osjetljivih podataka, a stručnjaci upozoravaju da su zabilježeni i pokušaji napada.

Sigurnosni propusti otkriveni su uz pomoć umjetne inteligencije, a toliko su ozbiljni da su stručnjaci organizacijama koje se ne mogu odmah zaštititi preporučili privremeno gašenje ugroženih sustava.

Među onima koji su poduzeli takve mjere su državne institucije u Finskoj i Nizozemskoj, pojedine britanske lokalne vlasti te organizacija koja upravlja Wikipedijom, izvještavali su BBC, Reuters i AP, prenosi Index.hr.

Što se zapravo dogodilo?

Problem je otkriven u PHP-u, programskom jeziku koji se koristi za izradu i rad internetskih stranica. Iako većina ljudi nikada nije čula za PHP, gotovo svi su se susreli sa stranicama koje ga koriste. Na njemu se temelje brojni portali, internetske trgovine, državne stranice i sustavi poput WordPressa, preko kojeg rade milijuni web-stranica.

Prema podacima koje prenosi Reuters, PHP koristi gotovo 70 posto internetskih stranica čiji je programski jezik poznat.

To ne znači da je 70 posto interneta hakirano ili da je svaka takva stranica ranjiva. Znači da se problem pojavio u tehnologiji koja se iznimno široko koristi, zbog čega je velik broj vlasnika stranica morao hitno provjeriti jesu li njihovi sustavi ugroženi.

Hakeri bi mogli preuzeti kontrolu nad serverima

Otkriveni propusti posebno su opasni jer u određenim okolnostima omogućuju napadačima da bez korisničkog imena i lozinke pokrenu vlastite naredbe na ranjivom serveru.

Jednostavnije rečeno, haker bi mogao iskoristiti grešku u sustavu kako bi dobio pristup računalu na kojem se nalazi internetska stranica.

Posljedice mogu uključivati krađu osjetljivih podataka, mijenjanje sadržaja stranice i druge neovlaštene radnje. Drugi propust mogao bi omogućiti otkrivanje dijelova podataka pohranjenih u memoriji servera.

Državne stranice privremeno isključene

Nakon što su propusti postali poznati, sigurnosne službe diljem svijeta upozorile su vlasnike internetskih stranica da moraju hitno instalirati sigurnosne nadogradnje.

Finska je preventivno isključila dio javnih internetskih usluga, a slične su mjere poduzele i institucije u Nizozemskoj.

U Velikoj Britaniji privremeno su bile nedostupne internetske stranice pojedinih lokalnih vlasti, među kojima su Edinburgh i Oxford, kao i dijelovi BBC-jevih internetskih usluga.

Zaklada Wikimedia, koja upravlja Wikipedijom, potvrdila je da je preventivno isključila niz pomoćnih servisa dok se ne provedu potrebne sigurnosne nadogradnje.

Gašenje stranica pritom ne znači da su te institucije bile uspješno hakirane. Riječ je prije svega o mjerama opreza kojima se pokušava spriječiti mogući napad.Hakeri su pokušavali iskoristiti propuste i prije javnog upozorenja

Dodatnu zabrinutost izazivaju informacije da su napadi počeli i prije nego što su sigurnosni propusti službeno objavljeni.

Prema informacijama koje je objavio Wired, Amazon Web Services otkrio je pokušaje iskorištavanja ranjivosti još 17. listopada, četiri dana prije javne objave sigurnosnih nadogradnji.

To otvara pitanje koliko su dugo napadači znali za propuste i jesu li već uspjeli kompromitirati neke sustave.

Za sada nema potvrde da su svi sustavi u kojima su uočeni pokušaji napada doista bili probijeni.
Propusti su godinama bili skriveni.

Otkrila ih je umjetna inteligencija

Posebno je zanimljiv način na koji su otkrivene ove sigurnosne slabosti. Prema tvrtki za kibernetičku sigurnost Wiz, neki od problema bili su prisutni u programskom kodu više od deset godina, ali ih stručnjaci nisu uspjeli prepoznati kao ranjivosti koje se mogu iskoristiti na ovako ozbiljan način.

Istraživači su uz pomoć naprednih sustava umjetne inteligencije uspjeli analizirati programski kod, pronaći slabosti i pokazati kako bi ih napadači mogli iskoristiti.

U otkrivanju i istraživanju propusta sudjelovali su stručnjaci iz više tvrtki, uz korištenje AI modela Googlea i OpenAI-ja.

Ovo otkriće pokazuje koliko umjetna inteligencija mijenja internetsku sigurnost. Može pomoći stručnjacima da brže pronađu i poprave opasne propuste, ali isti alati mogu pomoći i napadačima da ih brže iskoriste.

Jesu li obični korisnici ugroženi?

Za građane koji samo pregledavaju internetske stranice ovo ne znači da su im mobiteli, računala ili korisnički računi automatski ugroženi.

Problem se prije svega odnosi na servere koji koriste ranjive verzije PHP-a. Najvažnije je da vlasnici stranica i njihovi pružatelji internetskih usluga instaliraju objavljene sigurnosne nadogradnje.

Za većinu običnih korisnika nije potrebno posebno instalirati PHP niti poduzimati tehničke korake. Ipak, kao i inače, treba biti oprezan s lažnim porukama koje pokušavaju iskoristiti strah od sigurnosnih problema za krađu lozinki ili drugih osobnih podataka.

Njemačka također u velikim poteškoćama

Globalno upozorenje o kibernetičkoj sigurnosti uzrokuje velike poteškoće u Njemačkoj: zbog opasnih sigurnosnih propusta u programskom jeziku za web, PHP-u, brojne državne institucije i općine iz predostrožnosti su privremeno isključile svoje internetske stranice. Među pogođenima su tijela na državnoj razini, policijske uprave i nekoliko lokalnih samouprava.

Kao razlog se navodi kako administratori namjeravaju instalirati sigurnosna ažuriranja prije nego što napadači uspiju iskoristiti te propuste, prenosi Fenix-magazin pisanje njemačkih medija.

Milijuni hakerskih napada

Brojne internetske stranice u Njemačkoj pogođene su sigurnosnim propustom u PHP-u. Matthew Prince, izvršni direktor IT tvrtke Cloudflare, izjavio je za britansku medijsku kuću Sky News da je zabilježeno „milijune” pokušaja hakera diljem svijeta da iskoriste taj nedostatak.

Stručnjak: Odmah isključite sustave!

Prema riječima stručnjaka za IT sigurnost, nezaštićene internetske stranice moraju se odmah isključiti. S obzirom na prijetnju automatiziranih valova napada, stručnjak za IT sigurnost iz Karlsruheu, poziva operatere na poduzimanje drastičnih mjera. „Sustavi na kojima još nisu primijenjena sigurnosna ažuriranja ni u kojem slučaju ne smiju ostati povezani s mrežom”, rekao je stručnjak za Njemačku novinsku agenciju (dpa). „U ovom trenutku, svaka nezaštićena PHP aplikacija predstavlja otvorena vrata za kriminalce.”

Osim samog isključivanja sustava, Fischer ukazuje na kritičan problem zaštite podataka: ako je sustav kompromitiran putem sigurnosnog propusta, često je teško utvrditi što se točno dogodilo ili koji su podaci možda izgubljeni.

Pokušaj hakiranja povezan s IP adresom u Kini

Hakeri se sada usredotočuju na ovu kritičnu ranjivost u PHP-u; sigurnosni istraživači već su uočili ciljana skeniranja i početne pokušaje napada na ranjive web-stranice. Posebno zabrinjava izvještaj sigurnosne tvrtke VulnCheck, u kojem se navodi da je jedan od pokušaja iskorištavanja ranjivosti dolazio s IP adrese u Kini – podatak o kojem je izvijestio i ugledni IT portal „PCmag”.

Štoviše, Amazon je otkrio znakove potencijalnog napada četiri dana prije nego što je ranjivost javno objavljena. Procjenjuje se da oko 70 posto svih web-stranica koristi PHP. Iako su sigurnosna ažuriranja sada dostupna, stručnjaci strahuju da bi hakeri mogli iskoristiti umjetnu inteligenciju za izvođenje brzih napada na sustave koji nisu ažurirani.

Gotovo 55 milijuna pogođenih web-stranica?

Prema podacima sigurnosne službe „Censys”, u srijedu je gotovo 55 milijuna web-platformi – uključujući web-stranice, internetske trgovine, portale s vijestima i digitalne baze podataka – koristilo PHP. Ostaje nejasno koliko ih je već instaliralo potrebno ažuriranje, odnosno koliko je stranica možda kompromitirano prije nego što je sigurnosna ranjivost zakrpana.

/Desk/

Objava AI otkrila globalni kibernetički problem koji pokušavaju iskoristiti hakeri – pogođeni milijuni internetskih stranica diljem svijeta – državne institucije privremeno ih gase pojavila se prvi puta na Republika.