Inteligența artificială descoperă breșe de securitate vechi de ani de zile pe site-uri europene

Impactul a fost acut în mai multe state europene!

Breșele de securitate ascunse în nucleul limbajului PHP au fost identificate recent prin intermediul tehnologiilor avansate de inteligență artificială, declanșând o reacție în lanț pe plan internațional. Aceste defecte, care persistau în codul sursă de ani de zile, au forțat instituții publice și diverse organizații din numeroase țări să suspende temporar accesul public la paginile web ale acestora.

Mobilizarea globală pentru aplicarea corecțiilor s-a desfășurat într-un ritm alert, având în vedere faptul că au fost semnalate deja încercări de exploatare a acestor vulnerabilități critice.

Pentru a contracara această amenințare, dezvoltatorii responsabili de limbajul PHP au lansat miercuri pachete de actualizare de securitate, marcate cu caracter de urgență. Comunitatea de utilizatori a fost îndemnată să instaleze noile versiuni cât mai repede posibil, deoarece problemele respective rămâneau nedescoperite în structura software timp îndelungat. Revelarea acestor defecturi a condus la o serie de verificări interne din partea operatorilor de site-uri, mulți dintre ei alegând să pună în aplicare un protocol de securizare prin oprirea temporară a accesului public.

Autoritățile specializate în cibersecuritate au emis recomandări clare: fie instalarea imediată a patch-urilor disponibile, fie mutarea site-urilor într-un mod de mentenanță, adică offline, până la finalizarea procesului de remediere.

Datele furnizate de compania de monitorizare Censys indică o expunere semnificativă a infrastructurii digitale. La momentul raportării, dintr-un total de 2,6 milioane de servere analizate, aproximativ 1,5 milioane rulau versiuni ale limbajului PHP pentru care nu exista încă o soluție tehnică completă de remediere.

Experții din domeniu subliniază un aspect crucial: publicarea detaliilor tehnice referitoare la aceste breșe, asociată cu disponibilitatea instrumentelor bazate pe inteligență artificială, are potențialul de a accelera considerabil dezvoltarea metodelor de atac.

În acest climat de tensiune, administratorii de sisteme se află sub o presiune constantă de a aplica actualizările înainte ca infrastructurile expuse să fie compromise de actorii malefici.

Costin Raiu, expert român recunoscut în domeniul securității cibernetice, fost director al echipei globale de cercetare și analiză de la Kaspersky și cofondator al companiei TLP, a emis o avertisment ferm. Acesta a susținut că inteligența artificială stârnește o cursă de armament virtual pentru exploatarea vulnerabilităților, anticipând că etapa următoare ar putea implica o compromitere pe scară largă a serverelor web neactualizate.

Impactul a fost resimțit acut în mai multe state europene. În Țările de Jos, Centrul Național de Securitate Cibernetică, alături de diverse organizații, a optat pentru dezactivarea temporară a site-urilor publice. Lista instituțiilor afectate include portalul guvernamental Overheid. nl, autoritatea portuară din Rotterdam, federația națională de fotbal KNVB, site-urile principalelor cinci partide politice naționale, dar și paginile unor spitale.

Agenția olandeză de securitate cibernetică a clarificat că această măsură a fost adoptată în scop strict preventiv. Totodată, premierul Țărilor de Jos a menționat că urmărește îndeaproape evoluția situației.

Situația similară a fost raportată și în alte țări.

În Finlanda, Valtori, principalul furnizor de servicii IT pentru stat, a comunicat că serviciile de rețea publice ale guvernului au fost scoase temporar din funcțiune. Franța a Danemarca nu a făcut excepție, compania municipală de IT Kombit oprind mai multe servicii, inclusiv platforma națională de comunicare destinată școlilor.

Organizațiile internaționale nu au scăpat de aceste consecințe. Operatorul enciclopediei online Wikipedia a anunțat că a oprit un număr nespecificat de sisteme, așteptând remedierea acestora în condiții de siguranță. Internet Archive, biblioteca digitală cunoscută pentru păstrarea copiilor de pagini web și alte materiale online, a întrerupt, la rândul său, unele servicii pentru o perioadă scurtă de timp.

Modul în care au fost descoperite aceste defecturi a fost raportat de companiile de securitate cibernetică Calif și Wiz. Conform documentelor publicate, vulnerabilitățile au fost localizate cu ajutorul unor instrumente bazate pe inteligență artificială. Calif a specificat că a identificat problemele pe data de 1 august, utilizând un model lingvistic de mari dimensiuni, și a lucrat ulterior la elaborarea unei soluții tehnice.

Riscul breșelor nu este doar teoretic?

Wiz, companie de securitate cibernetică aflată în portofoliul Alphabet, a anunțat că a folosit instrumentul său autonom de cercetare a vulnerabilităților, numit Wiz Atlas, în combinație cu modele de inteligență artificială, pentru a pune în evidență defectele.

Reprezentanții Wiz au estimat că aceste vulnerabilități s-ar fi aflat în codul PHP de peste un deceniu, fiind greu de identificat și de exploatat prin metodele tradiționale de analiză manuală.

Totuși, inteligența artificială poate automatiza o parte din acest proces, permițând extinderea cercetării la un număr mult mai mare de sisteme.

Cele două companii au declarat că au colaborat între ele, alături de echipa de dezvoltare PHP și de OpenAI, în legătură cu această descoperire. Casa Albă a confirmat că fusese informată despre existența vulnerabilității încă de vineri.

Riscul asociat acestor breșe nu este doar teoretic. CJ Moses, responsabilul pentru securitate al Amazon, a declarat că echipa companiei a detectat, pe 17 octombrie, o tentativă de exploatare a vulnerabilităților asupra unui sistem „honeypot”, un dispozitiv conceput special pentru a atrage și a monitoriza activitățile malițioase.

Această încercare a pornit de la o adresă de internet anonimă, iar Amazon a precizat că nu a reușit să stabilească cum a aflat atacatorul despre vulnerabilități înainte de anunțul public.

Alte tentative au fost observate miercuri, chiar înainte de ridicarea embargoului asupra informațiilor tehnice.

Ulterior, compania a avertizat că vulnerabilitățile sunt exploatate pe scară largă în mediul real, deși nu a confirmat faptul că tentativele detectate au avut succes împotriva unor site-uri active.

Importanța limbajului PHP în ecosistemul web explică amploarea îngrijorărilor actuale. PHP este un limbaj de programare esențial pentru construirea și funcționarea site-urilor web. Când un utilizator accesează o pagină, serverul care rulează PHP generează conținutul care este apoi transmis browserului. Fiind gratuit și cu cod sursă deschis, acest limbaj stă la baza unei părți semnificative a infrastructurii web globale. Este utilizat de platforme populare precum WordPress, Drupal, Joomla și Magento.

Potrivit datelor serviciului de monitorizare W3 Techs, PHP este folosit de aproximativ 75% dintre site-urile web pentru care poate fi identificat limbajul de programare de pe partea serverului.

Tiffany Farriss, directorul executiv interimar al Asociației Drupal, a avertizat că problema poate afecta un număr foarte mare de servere care folosesc versiuni PHP vulnerabile. Riscurile sunt deosebit de mari pentru site-urile mici, administrate de persoane fizice sau de organizații cu resurse tehnice limitate. Multe dintre acestea funcționează pe servicii de găzduire partajată, unde administratorii site-urilor nu au control direct asupra serverelor și depind de furnizorul de servicii pentru aplicarea actualizărilor.

Automattic, operatorul WordPress. com, a declarat că utilizatorii serviciilor sale găzduite și ai platformei Tumblr sunt protejați de această vulnerabilitate.

Situația poate fi însă diferită pentru site-urile WordPress care sunt instalate și administrate independent.

Această descoperire evidențiază o schimbare paradigmatică în securitatea informatică: instrumentele de inteligență artificială nu doar că îi ajută pe specialiști să identifice rapid probleme vechi, ci reduc și intervalul de timp disponibil pentru ca administratorii să își protejeze sistemele după dezvăluirea acestora. Lukasz Olejnik, cercetător senior invitat la King's College London, a avertizat că amploarea infrastructurii afectate, combinată cu viteza cu care inteligența artificială poate facilita exploatarea vulnerabilităților, creează riscul unor atacuri rapide asupra serverelor neactualizate.

În aceste condiții, actualizarea PHP și verificarea componentelor software care depind de acesta devin prioritari absoluti. Pentru operatorii de site-uri, intervenția rapidă poate face diferența dintre o simplă întrerupere preventivă și un incident de securitate cu efecte mult mai grave.