Cum a declanșat o descoperire făcută cu ajutorul AI o alertă globală de securitate cibernetică. Sunt vizate sisteme informatice utilizate în întreaga lume 

Securitatea infrastructurii digitale a devenit o preocupare majoră pentru autorități și pentru companiile care furnizează servicii online. Complexitatea sistemelor informatice face dificilă identificarea tuturor problemelor care pot apărea în funcționarea lor.

În același timp, dezvoltarea inteligenței artificiale schimbă metodele prin care sunt analizate programele informatice. Noile instrumente pot accelera verificările de securitate, dar ridică și întrebări privind utilizarea lor de către infractorii cibernetici.

Vulnerabilități nedetectate timp de peste un deceniu

Timp de peste un deceniu, vulnerabilități grave au rămas nedetectate în tehnologia care stă la baza unei mari părți a internetului. A fost nevoie de inteligență artificială (AI) pentru a le scoate la iveală, ceea ce a provocat o alertă globală de securitate cibernetică. Vulnerabilitățile se află într-un limbaj de programare numit PHP, utilizat la nivel internațional încă din anii 2000 pentru construirea site-urilor web.

Guvernele și agențiile de securitate cibernetică din întreaga lume încearcă să limiteze consecințele descoperirii făcute miercuri. Ele au îndemnat administratorii site-urilor să instaleze o nouă remediere de urgență sau să ia în considerare dezactivarea platformelor. Compania de securitate cibernetică Wiz, una dintre firmele ai căror cercetători au descoperit vulnerabilitățile, le-a descris drept cele „mai grave” detectate vreodată de AI. OpenAI, a cărei tehnologie a fost utilizată pentru identificarea problemelor, a numit descoperirea „una dintre cele mai importante probleme de securitate din memoria recentă”.

Ce este PHP și în ce constă vulnerabilitatea

Majoritatea oamenilor probabil nu au auzit de PHP, dar cel mai probabil interacționează zilnic cu acest limbaj. Prescurtare de la PHP: Hypertext Preprocessor, limbajul stă la baza unui număr foarte mare de platforme, inclusiv magazine online, Wikipedia și WordPress, sistemul de gestionare a conținutului utilizat de numeroase site-uri, precum blogurile.

Atunci când vizitați un site precum Wikipedia, PHP este codul care colectează informațiile de care aveți nevoie și le prezintă într-o formă pe care o puteți citi pe internet, a explicat pentru BBC Paul Spain, directorul general al Gorilla Cyber Security. Însă, din cauza unei vulnerabilități care ar putea permite atacatorilor să preia controlul asupra serverelor web afectate fără autentificare și să fure date sensibile, toate sistemele construite pe PHP au rămas expuse.

AI ar putea face astfel de atacuri mai ușoare și mai rapide, a declarat Spain, estimând că vulnerabilitatea ar putea afecta „milioane și milioane” de site-uri web. Ar fi „dezastruos” dacă hackerii sau statele ar transforma vulnerabilitatea într-o armă și ar prelua date private de pe site-uri, a declarat Jill Slay, cercetătoare în domeniul securității cibernetice la Universitatea din Adelaide.

Ce site-uri au fost afectate la nivel mondial

Alerta a perturbat servicii la nivel global, de la platforme de jocuri până la portaluri guvernamentale și forumuri online. Printre organizațiile afectate se numără Wikimedia, organizația din spatele enciclopediei online Wikipedia, care a dezactivat preventiv o serie de sisteme. Site-uri și pagini web au fost dezactivate de guvernul Finlandei, Consiliul Local din Edinburgh și BBC, iar agenția de securitate cibernetică din Țările de Jos și-a retras, de asemenea, site-ul.

Mai multe organizații publice din Scoția, inclusiv consilii locale și autorități sanitare, și-au dezactivat, la rândul lor, site-urile. Unii experți avertizează că vulnerabilitatea ar putea expune unui risc mai mare site-urile întreținute necorespunzător, în special pe cele aparținând organizațiilor mai mici, care dispun de resurse limitate pentru securitate. Este probabil ca în următoarele săptămâni să apară mai multe încercări de exploatare a vulnerabilităților, deoarece detaliile tehnice sunt acum făcute publice, a declarat Salil Kanhere, cercetător în securitate cibernetică la UNSW Sydney.

Autoritățile cer remedierea imediată a problemelor de securitate

Dezvoltatorii platformei PHP au lansat miercuri actualizări de securitate pentru remedierea vulnerabilităților care se ascundeau de ani întregi în software-ul lor. „Toți utilizatorii PHP sunt îndemnați insistent să actualizeze imediat”, a transmis compania. Autoritățile și organizațiile de securitate din întreaga lume au transmis avertismente similare administratorilor de site-uri, cerându-le să își securizeze platformele.

Agenția Națională de Securitate a SUA (NSA) a cerut tuturor organizațiilor care utilizează PHP să își dezactiveze sistemele dacă nu pot instala imediat actualizările de securitate. Agenția a adăugat că vulnerabilitatea ar putea oferi o „cale directă” pentru exploatarea bazei de date a unui sistem. „Aceste riscuri sunt suficient de grave pentru a necesita instalarea imediată a actualizărilor de securitate în toate departamentele și agențiile guvernului Statelor Unite”, a transmis agenția.

Centrul Național de Securitate Cibernetică din Regatul Unit a oferit recomandări similare și a cerut organizațiilor să verifice existența unor „căi de acces ascunse instalate de un atacator”. Instituțiile omoloage din UE, Singapore și Australia au emis, de asemenea, alerte similare.

Premierul japonez Sanae Takaichi i-a îndemnat pe oameni să verifice dacă site-urile lor accesibile publicului funcționează pe PHP. „Avem o solicitare urgentă ca toată lumea să ia măsuri în această seară. Dacă este dificil să aplicați rapid actualizarea de remediere, suspendarea temporară a site-urilor și alte măsuri similare pot fi considerate o modalitate eficientă de reducere a riscurilor”, a scris Takaichi pe X.

Amazon a fost vizată de tentative de atac înaintea anunțului public

Companiile tehnologice se grăbesc, de asemenea, să își securizeze sistemele. Gigantul comerțului electronic Amazon a declarat că a fost vizat de mai multe tentative de atac cu câteva zile înainte ca problema PHP să fie dezvăluită public. Nu se știe cum au aflat potențialii atacatori despre vulnerabilitate. Vulnerabilitățile au fost descoperite de cercetători ai companiilor de securitate Calif și Wiz. Cercetătorii au folosit instrumente avansate de AI, capabile să analizeze codul și să identifice vulnerabilități mult mai rapid decât oamenii sau sistemele mai vechi.

„Software-ul modern este incredibil de complex, iar unele vulnerabilități pot rămâne nedetectate ani întregi. Erorile de bază nu erau noi; ceea ce s-a schimbat a fost capacitatea noastră de a le identifica”, a declarat Kanhere. Detalii despre descoperire s-au scurs online în această săptămână, obligând dezvoltatorii platformei PHP să se grăbească să anunțe vulnerabilitatea de securitate și amploarea uriașă a problemei. Incidentul „evidențiază modul în care AI poate descoperi vulnerabilități de securitate”, dar și felul în care poate „ajuta atacatorii să dezvolte rapid instrumente ofensive și metode de exploatare”, a transmis OpenAI într-o postare pe blog.

Compania care a creat ChatGPT a declarat că a lansat un program pentru verificarea securității platformei PHP. „Multe dintre aceste vulnerabilități provin din modul în care software-ul a fost construit în trecut, când accentul era pus pe funcționalitate, nu pe securitate”, a declarat Ryan Ko, de la Centrul de Cercetare Cibernetică al Universității din Queensland.

Ce pot face utilizatorii pentru a se proteja

Proprietarii de site-uri sunt îndemnați să își securizeze paginile web folosind cea mai recentă versiune PHP. Actualizarea de securitate PHP reprezintă o remediere mică, de rutină, pentru majoritatea echipelor tehnice, a declarat Spain. Agenția Națională de Securitate a SUA a îndemnat la „vigilență sporită” în următoarele săptămâni și la monitorizarea atentă a actualizărilor furnizate de dezvoltatorii de software.

„Vigilența în aplicarea actualizărilor de securitate pentru aceste sisteme este esențială”, a transmis agenția. Responsabilitatea revine în principal administratorilor de site-uri, dar utilizatorii ar trebui să fie atenți la orice recomandări de securitate emise de serviciile afectate, cum ar fi solicitările de schimbare a parolelor, a declarat Kanhere. El i-a avertizat, de asemenea, pe oameni să fie atenți la mesajele de phishing care exploatează atenția publică generată de incident, potrivit BBC.