Αναστάτωση προκλήθηκε σήμερα, Τετάρτη 21 Οκτωβρίου, σε πολλές ευρωπαϊκές χώρες, όταν κυβερνητικές υπηρεσίες, σχολεία, νοσοκομεία και άλλοι οργανισμοί αναγκάστηκαν να θέσουν προσωρινά εκτός λειτουργίας τις ιστοσελίδες τους. Αιτία ήταν η ανακάλυψη δύο ιδιαίτερα σοβαρών κενών ασφαλείας σε μια τεχνολογία που χρησιμοποιείται σε μεγάλο μέρος του διαδικτύου.

Σύμφωνα με το Reuters, τα προβλήματα εντοπίστηκαν στην PHP, μια γλώσσα προγραμματισμού που βρίσκεται πίσω από εκατομμύρια ιστοσελίδες σε ολόκληρο τον κόσμο. Οι αρμόδιες αρχές προειδοποίησαν ότι τα συγκεκριμένα κενά θα μπορούσαν να επιτρέψουν σε χάκερ να αποκτήσουν πρόσβαση σε συστήματα και δεδομένα, χωρίς να χρειάζονται κωδικούς πρόσβασης.

Ιστοσελίδες κατέβασαν «ρολά» σε πολλές χώρες

Στην Ολλανδία τέθηκαν προσωρινά εκτός λειτουργίας κυβερνητικές ιστοσελίδες, διαδικτυακές υπηρεσίες νοσοκομείων, ακόμη και ο ιστότοπος του λιμανιού του Ρότερνταμ. Αντίστοιχα μέτρα ελήφθησαν στη Γερμανία, τη Γαλλία, το Βέλγιο και τη Φινλανδία.

Στη Δανία διακόπηκε προσωρινά η λειτουργία διαδικτυακών υπηρεσιών, μεταξύ των οποίων και πλατφόρμα επικοινωνίας σχολείων. Στη Γαλλία επηρεάστηκαν ιστοσελίδες τοπικών κρατικών υπηρεσιών.

Οι διακοπές δεν σημαίνουν απαραίτητα ότι οι συγκεκριμένες ιστοσελίδες είχαν δεχθεί επίθεση. Σε πολλές περιπτώσεις οι υπηρεσίες αποφάσισαν να τις κλείσουν προληπτικά, μέχρι να εγκατασταθούν οι απαραίτητες διορθώσεις ασφαλείας.

Ποιο είναι το πρόβλημα και πόσο σοβαρό είναι;

Για να καταλάβει κανείς τι συνέβη, αρκεί να γνωρίζει ότι η PHP είναι ένα από τα εργαλεία που επιτρέπουν στις ιστοσελίδες να λειτουργούν. Χρησιμοποιείται, για παράδειγμα, για να εμφανίζονται άρθρα, να πραγματοποιούνται αναζητήσεις και να λειτουργούν ηλεκτρονικές υπηρεσίες.

Σύμφωνα με στοιχεία που επικαλείται το Reuters, χρησιμοποιείται σχεδόν στο 70% των ιστοσελίδων των οποίων η γλώσσα προγραμματισμού είναι γνωστή.

Τα δύο κενά ασφαλείας αξιολογήθηκαν με βαθμό επικινδυνότητας 9,2 στα 10. Αυτό σημαίνει ότι, εφόσον πληρούνται οι προϋποθέσεις εκμετάλλευσής τους, ένας επιτιθέμενος θα μπορούσε να εκτελέσει κακόβουλες εντολές στον διακομιστή μιας ιστοσελίδας.

Με απλά λόγια, θα μπορούσε να υποκλέψει πληροφορίες, να αλλοιώσει το περιεχόμενο ή να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα.

Κινδυνεύουν και οι ιστοσελίδες WordPress;

Το ζήτημα αφορά ιδιαίτερα και το WordPress, την πλατφόρμα στην οποία βασίζεται περίπου το 40% των ιστοσελίδων παγκοσμίως.

Αυτό δεν σημαίνει ότι κάθε ιστοσελίδα WordPress έχει παραβιαστεί. Σημαίνει όμως ότι οι διαχειριστές της πρέπει να ελέγξουν εάν ο διακομιστής τους χρησιμοποιεί ευάλωτη έκδοση της PHP και να εγκαταστήσουν τις απαραίτητες ενημερώσεις.

Μάλιστα, σύμφωνα με την εταιρεία κυβερνοασφάλειας Wordfence, οι συνηθισμένες αυτόματες ενημερώσεις του WordPress δεν αρκούν για την αντιμετώπιση του συγκεκριμένου προβλήματος. Η διόρθωση πρέπει να γίνει στο επίπεδο της PHP, συνήθως από τον διαχειριστή του διακομιστή ή την εταιρεία φιλοξενίας της ιστοσελίδας.

Δεν υπάρχει κίνδυνος για τους απλούς χρήστες

Για κάποιον που απλώς διαβάζει ειδήσεις, επισκέπτεται ιστοσελίδες ή χρησιμοποιεί ηλεκτρονικές υπηρεσίες, δεν υπάρχει λόγος πανικού.

Το πρόβλημα αφορά πρωτίστως την ασφάλεια των ίδιων των ιστοσελίδων και των συστημάτων που τις υποστηρίζουν, όχι κάποια αδυναμία στα κινητά τηλέφωνα ή στους προσωπικούς υπολογιστές των επισκεπτών.

Κυκλοφόρησαν οι διορθώσεις – Παραμένει η ανησυχία

Οι δημιουργοί της PHP ανακοίνωσαν σήμερα την κυκλοφορία ενημερώσεων που αντιμετωπίζουν τα δύο κρίσιμα προβλήματα και κάλεσαν τους διαχειριστές να τις εγκαταστήσουν αμέσως.

Παράλληλα, η αμερικανική Υπηρεσία Εθνικής Ασφάλειας (NSA) και ευρωπαϊκοί φορείς κυβερνοασφάλειας συνέστησαν την προσωρινή απενεργοποίηση των ευάλωτων συστημάτων, εφόσον δεν είναι δυνατή η άμεση ενημέρωσή τους.

Η Cloudflare, μεγάλη εταιρεία υπηρεσιών διαδικτύου, ανέφερε ότι είχε ήδη παρατηρήσει τις πρώτες απόπειρες επιθέσεων. Αυτό, πάντως, δεν σημαίνει ότι έχουν παραβιαστεί όλες οι ιστοσελίδες που χρησιμοποιούν την PHP.

Οι ειδικοί εκτιμούν ότι ο μεγαλύτερος κίνδυνος αφορά τις ιστοσελίδες που δεν συντηρούνται τακτικά και ενδέχεται να παραμείνουν ευάλωτες ακόμη και μετά την κυκλοφορία των διορθώσεων.

Το περιστατικό αναδεικνύει πόσο εξαρτημένη είναι η καθημερινή μας ζωή από τεχνολογίες που λειτουργούν αθόρυβα στο παρασκήνιο. Ένα σοβαρό πρόβλημα σε μία από αυτές αρκεί για να επηρεάσει ταυτόχρονα δημόσιες υπηρεσίες, επιχειρήσεις και εκατομμύρια πολίτες σε διαφορετικές χώρες.

Προσθήκη του Paidis.com ως προτεινόμενη πηγή στην Google

Προσοχή! Επιτρέπεται η αναδημοσίευση των πληροφοριών του παραπάνω άρθρου ή μέρους αυτών μόνο αν αναφέρεται ως πηγή το https://paidis.com/ και υπάρχει ενεργός σύνδεσμος.