Oglasili se stručnjaci koji su otkrili veliki bezbednosni propust na vebu: "Ova greška je postojala 12 godina"
Sumirano
- Više vlada i organizacija privremeno je ugasilo svoje sajtove zbog bezbednosnog rizika
- Istraživači su uz pomoć veštačke inteligencije potvrdili sumnju za pet ili šest dana, dok bi provera bez nje trajala mesecima
- PHP tim je objavio zakrpe za verzije 8.5.12, 8.4.27, 8.3.36 i 8.2.35 i preporučio hitno ažuriranje
Bezbednosni propust u PHP-u, jednog od najpopularnijih programskih jezika na svetu, namenjenog prvenstveno za izradu i pokretanje veb-sajtova, zbog kojeg su vlade više država privremeno ugasile svoje veb stranice, otkrili su istraživači koji su u radu koristili veštačku inteligenciju. U razgovoru za Rojters objasnili su koliko je pretnja ozbiljna i kako je nastala zakrpa.
Preporučujemo
Novak Đoković promenio život jedne žene iz korena, dao joj milion dolara, naljutio se na Jelenu i decu
TRAGEDIJA U BANJI RUSANDA: Buknuo požar u rano jutro, ima mrtvih!
Na snimcima koje je objavio Rojters vide se upozorenja američke Agencije za nacionalnu bezbednost (NSA) i britanskog Nacionalnog centra za sajber bezbednost (NCSC). Tu su i obaveštenja o prekidima rada sajtova francuske i finske vlade, kao i nedostupna stranica luke Roterdam.
"Ulaz na kapiju, a onda slobodno po imanju"
Tomer Švarc iz istraživačkog tima kompanije Wiz kaže da je reč o propustu koji napadaču omogućava da bez ikakve prijave pokrene sopstveni kod na serveru.
"U krugovima sajber bezbednosti ovo je DEFCON 1. To znači da neko s druge strane žice može bez autentifikacije da izvrši bilo kakav kod, bilo kakve komande i preuzme kontrolu nad drugom stranom", rekao je Švarc. DEFCON 1 je najviši stepen pripravnosti u američkoj vojsci.
Prema njegovim rečima, PHP pokreće oko 70 odsto veb stranica, a propust je neotkriven postojao 12 godina. Ranjivi su i sajtovi napravljeni pre pet ili deset godina, čak i oni koji su redovno ažurirani.
Rajan Ostin, istraživač kompanije Calif, opasnost je opisao na primeru kuće s dvorištem i garažom. Napadač koji iskoristi propust na nečijem sajtu ulazi kroz kapiju i zatim može slobodno da se kreće po celoj mreži.
"Rensomver (Ransomware) je, po mom mišljenju, najgora stvar koju ljudi rade na internetu. Ova vrsta ranjivosti je upravo ono što takvi napadači traže", rekao je Ostin.
AI potvrdio sumnju za nekoliko dana
Ostin kaže da se oslonio na iskustvo od 20 godina. Imao je pretpostavku gde bi propust mogao da bude, a AI agenti su je potvrdili. Da je veštačku inteligenciju samo pitao da pronađe propust u PHP-u, dobio bi mnogo lažnih uzbuna koje zvuče opasno, a zapravo nisu.
Bez AI-ja bi ovakva provera, kako kaže, trajala mesecima, a oni su prve rezultate imali za pet ili šest dana. Dodao je da su svi propusti koje su pronašli zakrpljeni, ali da će sada mnogi tražiti šta još postoji.
Tai Duong, direktor Calif-a, naglašava da su i dalje potrebni ljudska intuicija i stručnjak za tastaturom. Za ispravke je, prema njegovim rečima, timu PHP-a trebalo oko dva meseca rada tri osobe bez prestanka.
Procurilo dva dana ranije
Švarc kaže da je PHP tim spojio nalaze Wiz-a, OpenAI-ja i Calif-a i zaključio da je problem u samoj arhitekturi PHP-a, osmišljenoj pre 12 godina. Zakrpa je zato morala da bude napravljena tako da ne zahteva promene u celom ekosistemu, a zatim je testirana kako ne bi mogla da se zaobiđe.
Plan objave je, međutim, poremećen jer su informacije o propustu procurile dva dana pre roka, pa je izdavanje moralo da bude ubrzano. Švarc objašnjava da napadači nakon objave zakrpe mogu da analiziraju izmene i otkriju gde je propust. Zato su neke agencije, posebno vladine, odlučile da ne mogu da tolerišu taj rizik.
Ipak, smatra da korisnici zbog ovoga ne bi trebalo da odustaju od PHP-a. Prema njegovim rečima, tim PHP-a je odgovorno reagovao i interes korisnika stavio na prvo mesto.
PHP tim je u sredu objavio verzije 8.5.12, 8.4.27, 8.3.36 i 8.2.35 i svim korisnicima preporučio hitno ažuriranje.
(Ubrzanje.rs/Klix)