PHP proqramlaşdırma dilində koddakı qüsur internetin 70 faizini zərər altında qoyur

Avropa və digər yerlərdə hökumət saytları geniş istifadə olunan proqramlaşdırma dilində kritik təhlükəsizlik boşluqları aşkarlandıqdan sonra dayanıb, veb-sayt operatorları sistemlərini qorumağa çalışıb.

PHP proqramlaşdırma dilinin inkişaf etdiriciləri çərşənbə günü təcili yeniləmələr yayıb, bütün istifadəçilərə "də dərhal yeniləmə" tövsiyə edilib.

PHP serverlərdə işləyir, saytları ziyarətçinin brauzerinə çatmadan əvvəl səhifələr yaradır. İstifadəçilərin çoxu bunu görmür, amma PHP bloqlardan tutmuş onlayn mağazalara, hökumət portalına qədər hər şeyin əsasını təşkil edir.

Proqram təminatındakı bu boşluqlar illərdir mövcud idi və süni intellekt köməyi ilə aşkarlandı. Onlarla bağlı məlumat çərşənbə axşamı internetə sızdı, yeniləmələr isə hələ də hazır deyildi, buna görə PHP sürətlə aradan qaldırdı.

Ekspertlər yeniləmələrdən qabaq hackerlərin hücumu artacağına hazırlaşır.

Bu qüsur nədir?

Melburn Universitetindən süni intellekt və kibertəhlükəsizlik müəllimi Endryu Kullen dünyada çox cihazın əsas proqram təminatına bağlı olduğunu, qüsurun həmin proqramda tapıldığını bildirib.

Kullen deyib ki, bu boşluq hackerə saytın kodunu işə salmağa imkan verir, saytın dəyişdirilməsi və ya verilənlər bazasındakı şəxsi məlumatların açıqlanması mümkündür.

Hər iki qüsur PHP-nin ölümcül səhvləri idarə etmə tərzinə aiddir, məsələn yaddaşın tükənməsi. Problemdən sadə saytda belə istifadə olunan PHP versiyası təsirlənə bilər. Hücumçular server yaddaşından şifrələr və digər məlumatları oxuya bilər, "Wiz" bulud təhlükəsizliyi şirkəti bildirib. Hər iki təhlükəsizlik problemi ciddi kateqoriyaya aid olub, 10 bal üzərindən 9,2 balla qiymətləndirilib.

PHP2Shell ləqəbli iki boşluq süni intellektdən istifadə edən iki kibertəhlükəsizlik şirkəti tərəfindən müstəqil tapılıb. Birinci boşluğu 11 avqustda OpenAI ilə əməkdaşlıq edən Calif tapıb. İkinci boşluğu Google-a məxsus "Wiz" 24 avqustda açıqlayıb.

"Wiz" bildirib ki, bu boşluqlar on ildən çox PHP proqramında gizlənib və insan hacker üçün istifadə etməsi çox çətin olardı.

Calif və Wiz boşluqları açıqlamadan əvvəl PHP komandası və OpenAI ilə əlaqələndirilib.

Amma Amazonun təhlükəsizlik rəhbəri CJ Moses təhlükəsizlik komandalarının boşluqlardan istifadə cəhdini 17 oktyabrda, yəni açıqlamadan dörd gün əvvəl aşkar etdiyini söyləyib.

Moses bildirib ki, hackerin təhlükəsizlik boşluqlarını necə öyrəndiyi bəlli deyil, çünki Calif və Wiz hesabatları embargo altında idi. Təhlükəsizlik tədqiqatçıları boşluq detalları açıqlanana qədər sirri saxlayır ki, hücumçular əvvəlcədən istifadə edə bilməsin.

Kimlər təsirlənə bilər?

1990-cı illərin əvvəllərindən olan PHP proqramlaşdırma dili internetdə böyük yer tutur. WordPress, Drupal, Joomla və Magento saytlarında istifadə edilir. Bu səbəbdən onun kritik boşluğu geniş miqyaslı problemlər yarada bilər.

Calif, Wiz və Cloudflare bildirib ki, boşluqlar PHP-nin 5.4 və daha sonrakı versiyalarını təsirləyir, yəni on ildən çox yayımlanan versiyalar.

Kullen deyib ki, bu boşluq "gerçəkdən misilsizdir", çünki PHP internetdə 70 faizdən çox sayta dayaqlanır. Yenilənmiş saytlar isə qorunur.

"Bu, hamımızın asılı olduğu ortaq rəqəmsal infrastruktura böyük riskdir," Kullen Al Jazeera-ya bildirib. O deyib ki, kibertəhlükəsizlik cəmiyyəti bu boşluğun nə qədər ziyan verə biləcəyindən narahatdır, baxmayaraq ki PHP inkişaf etdiriciləri tez dəftərxana yeniliklər hazırlayıb.

Kullen əlavə edib ki, süni intellekt kibertəhlükəsizlikdə yaxşılaşdıqca eyni zamanda hackerlikdə də inkişaf edir. "Bu o deməkdir ki, biz interneti daha təhlükəsiz etmək üçün sistemlər inkişaf etdiririk, amma eyni zamanda boşluqları aşkar edib onları təhlükəli hala gətiririk," deyə o bildirib.

İndi nə baş verib?

Niderlandda ölkənin kibertəhlükəsizlik agentliyi özü təhlükəsizlik səbəbindən saytı dayandırıb. Bir çox təşkilatlar, o cümlədən Rotterdam Limanı, hökumət portalı Overheid.nl, ölkənin beş ən böyük siyasi partiyasının saytları və bir neçə xəstəxana vebsəhifələri də ictimaiyyət üçün bağlanıb.

Niderlandın baş naziri Rob Yetten vəziyyəti yaxından izlədiyini deyib.

Finlandiyada isə vəziyyət daha geniş yayılıb. Dövlət İT xidmətləri təminatçısı Valtori hökumətin ictimai şəbəkə xidmətlərinin təhlükəsizlik məqsədilə işləmədiyini bildirib.

Fransa daxili işlər naziri bütün saytların profilaktik təmir üçün dayandırıldığını açıqlayıb.

Belçikanın Xarici İşlər, Xarici Ticarət və İnkişaf Əməkdaşlığı Federal Xidməti saytlarını müvəqqəti bağlayıb. Bu, PHP boşluqlarını istifadə edən kibertəhlükə hücumları xəbərindən sonra olub. Lakin ölkənin kibertəhlükəsizlik mərkəzi belçika saytlarına edilmiş hücumları qeydə almayıb.

Cənubi Koreya hökuməti özəl sektorda kibertəhlükəsizlik səviyyəsini qaldırıb, fövqəladə vəziyyət planını işə salıb. Təhlükəsizlik rəhbərləri olan təxminən 28.000 şirkət, 5.900 hökumətin informasiya mübadiləsi şəbəkəsi və kritik infrastruktur operatorlarına təhlükəsizlik göstərişləri verib.

Onlayn ensiklopediya olan Wikipedia da təhlükəsiz yenilənmə olana qədər bəzi sistemləri dayandırıb. İnternet Arxivi isə qısa müddətə fəaliyyətini dayandırıb.