PHP proqramlaşdırma dilində ciddi boşluqları Süni İntellekt aşkar edib və qlobal kibertəhlükəsizlik həyəcanı yaradıb

On ildən çoxdur ki, internetin əsasını təşkil edən texnologiyada ciddi boşluqlar aşkar edilməyib.

Onları üzə çıxarmaq üçün Süni İntellekt (AI) lazım olub və bu, qlobal kibertəhlükəsizlik həyəcanına səbəb olub.

Bu boşluqlar PHP adlı proqramlaşdırma dilindədir, PHP 2000-ci illərdən bəri beynəlxalq səviyyədə vebsaytların yaradılmasında istifadə olunur.

Dünyanın müxtəlif hökumətləri və kibertəhlükəsizlik təşkilatları çərşənbə günü bu kəşfin nəticələrini aradan qaldırmaq üçün tələsiblər və vebsayt operatorlarına yeni təcili düzəlişi quraşdırmağı və ya platformalarını bağlamağı tövsiyə ediblər.

Kibertəhlükəsizlik şirkəti Wiz – boşluqları üzə çıxaran araşdırmaçılardan biridir – bu nöqsanları AI tərəfindən aşkarlanan "ən ciddi" boşluq kimi təsvir edib.

Texnologiyasından istifadə edən OpenAI bu kəşfi "son zamanların ən böyük təhlükəsizlik problemlərindən biri" adlandırıb.

Boşluq nədir?

Çox adam PHP – PHP: Hypertext Preprocessor qısaldılması – haqqında eşitməyib, amma gündəlik olaraq onunla qarşılıqlı əlaqədə olur.

PHP çoxsaylı platformalara, o cümlədən onlayn mağazalara, Vikipediyaya və bloglar kimi çoxsaylı saytların arxasında Dayanan WordPress kontent idarəetmə sisteminə enerji verir.

Vikipediya kimi sayta daxil olarkən PHP informasiyanı toplayır və istifadəçiyə vebdə oxunacaq şəkildə təqdim edir, – Gorilla Cyber Security-nin baş direktoru Pol Speyn BBC-yə açıqlayıb.

Lakin boşluq səbəbindən hücumçular təsdiqlənmədən veb serverləri ələ keçirə və həssas məlumatları oğurlaya bilər, buna görə də PHP əsasında qurulan hər şey təhlükə altındadır.

Speyn bildirib ki, AI belə hücumları daha asan və sürətli edə bilər, və boşluğun "milyonlarla" vebsaytı təsir edə biləcəyini təxmin edir.

Avstraliyanın Adelayd Universitetindən kibertəhlükəsizlik tədqiqatçısı Cil Sley deyib ki, əgər hakerlər və ya ölkələr bu boşluğu silah kimi istifadə edib saytlardan şəxsi məlumatları ələ keçirsə, bu "fəlakətli" olar.

Hansı saytlara təsir göstərib?

Bu xəbərdarlıq qlobal miqyasda oyun platformalarından tutmuş hökumət portallarına və onlayn forumlara qədər bir çox xidməti pozub.

Bu, onlayn ensiklopediya Vikipediyanın arxasında duran Wikimedia təşkilatını da əhatə edir və onlar ehtiyat tədbiri kimi bir neçə sistemlərini söndürüb.

Finlandiya hökuməti, Edinburq bələdiyyəsi və BBC sayt və səhifələri müvəqqəti olaraq bağlayıb, həmçinin Niderlandın kibertəhlükəsizlik agentliyi öz saytını çıxarıb.

Şotlandiyanın bir sıra dövlət təşkilatları, o cümlədən bələdiyyələr və səhiyyə idarələri də öz saytlarını müvəqqəti dayandırıb.

Bəzi mütəxəssislər xəbərdarlıq edirlər ki, xüsusilə təhlükəsizlik imkanları məhdud olan kiçik təşkilatların saytları bu boşluq səbəbindən daha çox risk altında qala bilər.

Sidneydəki UNSW-dən kibertəhlükəsizlik tədqiqatçısı Salil Kanher bildirib ki, texniki detallar artıq ictimaiyyətə açıldığından gələn həftələrdə bu boşluqlardan istifadə hallarının artması gözlənilir.

Boşluqlar üzə çıxdıqdan sonra nə baş verib?

Çərşənbə günü PHP platformasının yaradıcıları illərdir proqramlarında qalan boşluqları aradan qaldırmaq üçün düzəliş buraxıblar.

Şirkət bildirib ki, "Bütün PHP istifadəçilərinə dərhal yeniləmə tövsiyə olunur."

Dünya üzrə hakimiyyət orqanları və təhlükəsizlik təşkilatları vebsayt operatorlarına öz platformalarını qorumaq üçün oxşar xəbərdarlıqlar verib.

ABŞ Milli Təhlükəsizlik Agentliyi PHP istifadə edən bütün təşkilatlara sistemi dərhal düzəliş edə bilməsələr, saytlarını bağlamağı məsləhət görüb. Agentlik əlavə edib ki, bu boşluq sistemin verilənlər bazasına "birbaşa yol" təmin edir.

Agentlik bildirib ki, "Bu risklər ABŞ hökumətinin departamentləri və agentliklərində dərhal düzəliş tələbinə səbəbdir."

Böyük Britaniyanın Milli Kibertəhlükəsizlik Mərkəzi oxşar məsləhət verərək, təşkilatlara "hücumçular tərəfindən quraşdırılmış arxa qapıların" olub-olmadığını yoxlamağı tapşırıb.

Aİ və Avstraliyanın müvafiq qurumları da oxşar xəbərdarlıqlar veriblər.

Yaponiya Baş Naziri Sanae Takaici insanların ictimaiyyət üçün əlçatan saytlarının PHP-də işlədiyini yoxlamalarını xahiş edib.

Yaponiya Baş Naziri Sanae Takaici insanlara ictimaiyyətə açıq saytlarının PHP-də işlədiyini yoxlamağı tövsiyə edib.

Takaici X platformasında yazıb: "Biz hər kəsi bu gecə tədbir görməyə çağırırıq."

O deyib ki, "Düzəlişi dərhal tətbiq etmək çətin olsa, saytların müvəqqəti bağlanması kimi tədbirlər riskin azaldılması üçün faydalı ola bilər."

Süni İntellekt zəif nöqtələri necə tapır?

Boşluqlar kibertəhlükəsizlik firmaları Calif və Wiz-də çalışan tədqiqatçılar tərəfindən tapılıb.

Tədqiqatçılar kodu analiz edib çox tez boşluqları tapmaq qabiliyyətinə malik müasir AI alətlərindən istifadə ediblər ki, bu insanlar və ya köhnə sistemlər üçün mümkün deyil.

Kanher deyib ki, "Müasir proqramlar çox mürəkkəbdir və bəzi boşluqlar illərlə aşkar edilmir."

"Əsas problem yeni yox, onu tapmaq qabiliyyətimiz dəyişib," Kanher əlavə edib.

Bu həftə kəşfin təfərrüatları onlaynda yayılanda PHP platformasının yaradıcıları təhlükəsizlik boşluğunu və onun böyük həcmli olmasını tez elan etməli olublar.

OpenAI bloqunda yazıb ki, bu hadisə "AI-nın təhlükəsizlik boşluqlarını necə tapdığını" və "hücumçuların sürətlə yeni alət və hücum vasitələri hazırlamasına necə kömək etdiyini" göstərir.

ChatGPT istehsalçısı PHP platformasının təhlükəsizliyini yoxlamaq üçün proqram yayımlayıb.

Kventlend Universitetinin Kibertədqiqatlar Mərkəzindən Ryan Ko deyib: "Bu boşluqlar proqramların funksionallıq üçün yazıldığı, təhlükəsizlik yox, keçmişdən qaynaqlanır."

İnsanlar özlərini necə qoruya bilər?

Vebsayt sahibləri ən yeni PHP versiyasını quraşdırmaqla saytlarını qorumağa çağırılır.

"Bu sistemlərlə bağlı düzəlişlərin tətbiqinə diqqət yetirmək əsasdır," bildirilib.

Əsas məsuliyyət sayt operatorlarına düşür, amma istifadəçilər də şübhəli hallara, xidmətlərdən gələn təhlükəsizlik məsləhətlərinə, xüsusilə də parol dəyişdirmə tələblərinə diqqətli olmalıdırlar, Kanher deyib.

O, həmçinin hadisə ilə bağlı yayılmış fişinq mesajlarına qarşı ayıq olmağı tövsiyə edib.