Δύο ευπάθειες της PHP που έριξαν κυβερνητικά sites

Σειρά κυβερνητικών ιστοσελίδων σε ολόκληρη την Ευρώπη τέθηκαν εκτός λειτουργίας την Τετάρτη, καθώς οι διαχειριστές τους έτρεξαν να κλείσουν δύο εξαιρετικά σοβαρά κενά ασφαλείας στην PHP, μία από τις πιο διαδεδομένες γλώσσες προγραμματισμού του διαδικτύου. Οι δημιουργοί της γλώσσας ανακοίνωσαν τη διάθεση διορθωτικών ενημερώσεων (patches) για τις δύο κρίσιμες ευπάθειες, που εντοπίστηκαν με τη βοήθεια τεχνητής νοημοσύνης. Οι αρμόδιες ευρωπαϊκές αρχές κυβερνοασφάλειας προχώρησαν σε άμεση προειδοποίηση προς τους δημόσιους και ιδιωτικούς οργανισμούς.

Η εντολή της CERT-EU για προσωρινό «κατέβασμα» των ευάλωτων σελίδων

Η CERT-EU, η ομάδα αντιμετώπισης περιστατικών κυβερνοασφάλειας της Ευρωπαϊκής Ένωσης, προειδοποίησε ότι τα συγκεκριμένα κενά επιτρέπουν τη λεγόμενη απομακρυσμένη εκτέλεση κώδικα χωρίς προηγούμενη ταυτοποίηση. Με απλά λόγια, ένας επιτιθέμενος μπορεί να εκτελέσει εντολές σε έναν ευάλωτο διακομιστή μέσω του διαδικτύου, χωρίς να γνωρίζει κανέναν κωδικό πρόσβασης και χωρίς να διαθέτει λογαριασμό χρήστη.

Το σκεπτικό της προειδοποίησης ήταν σαφές: οι οργανισμοί που δεν μπορούσαν να εγκαταστήσουν άμεσα τις διορθώσεις όφειλαν να θέσουν προσωρινά εκτός λειτουργίας τις ευάλωτες ιστοσελίδες τους. Αυτή ακριβώς η οδηγία εξηγεί γιατί πλήθος κυβερνητικών πυλών εμφανίστηκαν «off» μέσα στην ίδια ημέρα, μέχρι να ολοκληρωθεί η ενημέρωση των συστημάτων τους.

Ο κίνδυνος θεωρείται ιδιαίτερα σοβαρός, καθώς η απουσία απαίτησης για κωδικό ή λογαριασμό μειώνει δραστικά τα εμπόδια για έναν κακόβουλο χρήστη. Ένας ευάλωτος διακομιστής μπορεί να παραβιαστεί αυτοματοποιημένα και σε μαζική κλίμακα, γεγονός που καθιστά την ταχύτητα εγκατάστασης των patches κρίσιμη παράμετρος της άμυνας.

Γιατί η PHP στηρίζει σχεδόν το 70% του παγκόσμιου ιστού

Η PHP είναι λογισμικό ανοικτού κώδικα, διατίθεται δωρεάν και συντηρείται από εθελοντές προγραμματιστές. Όταν ένας χρήστης ανοίγει μια ιστοσελίδα, ο διακομιστής που χρησιμοποιεί PHP επεξεργάζεται και συνθέτει το περιεχόμενο, προτού στείλει την ολοκληρωμένη σελίδα στον φυλλομετρητή. Αυτή η κεντρική θέση στην παραγωγή του διαδικτυακού περιεχομένου εξηγεί γιατί μια ευπάθεια στη γλώσσα αποκτά τόσο μεγάλη εμβέλεια.

Σύμφωνα με την εταιρεία παρακολούθησης διαδικτυακών τεχνολογιών W3Techs, η PHP χρησιμοποιείται σχεδόν στο 70% των ιστοσελίδων στις οποίες γνωρίζουμε τη γλώσσα προγραμματισμού. Αποτελεί επιπλέον τη βάση του WordPress, του δημοφιλούς συστήματος διαχείρισης περιεχομένου που τροφοδοτεί περίπου το 40% των ιστοσελίδων παγκοσμίως.

Το εύρος του προβλήματος είναι επομένως τεράστιο και αφορά ένα ολόκληρο φάσμα διαδικτυακών υπηρεσιών, από προσωπικά ιστολόγια και σελίδες μικρών επιχειρήσεων έως κυβερνητικές πύλες, ηλεκτρονικά καταστήματα και ειδησεογραφικούς ιστότοπους. Για τον λόγο αυτό, η άμεση εγκατάσταση των διορθώσεων ή το προσωρινό «κατέβασμα» των ευάλωτων σελίδων παραμένει η βασική σύσταση των ειδικών μέχρι να θωρακιστούν πλήρως τα συστήματα.