Ezért állt le több ezer weboldal világszerte
Világszerte számos weboldalt kapcsoltak le elővigyázatosságból, miután október 21-én szakértők nyilvánosságra hozták, hogy több mint egy évtizede rejtőző, súlyos biztonsági réseket fedeztek fel mesterséges intelligencia segítségével a PHP nevű programozási nyelvnél. Ezt a szkriptnyelvet a weboldalak mintegy 70 százaléka alkalmazza, vagyis sokmillió honlap frissítése vált sürgetően szükségessé.
A kiberbiztonsági szakértők szerint a felfedezett két biztonsági rés lehetőséget kínál rosszindulatú kibertámadások végrehajtására. Ezért átmenetileg weboldalak tömegeit kapcsolták le teljesen vagy részlegesen – köztük a Wikipédiát is –, hogy elejét vegyék az ilyesminek. A PHP fejlesztői azóta négy frissítést is kiadtak a szkriptnyelvhez, amelyek betömik a biztonsági réseket. Ezeket a frissítéseket azonban minden weboldal-üzemeltetőnek telepítenie is kell ahhoz, hogy védve legyenek honlapjaik.
Az aggasztó az egészben, hogy rengeteg olyan weboldal marad majd hosszú távon, amelyet nem tartanak megfelelően karban, így továbbra is sebezhető lesz. Ez azt jelenti, hogy még hetekig, sőt hónapokig folytatódhatnak a támadások. „Remélem, hogy a legértékesebb célpontoknál a lehető leggyorsabban telepítik a biztonsági frissítéseket” – idézi a Guardian Alan Woodward professzort, a Surrey Egyetem kiberbiztonsági szakértőjét.
Tanács Zoltán tudományos és technológiai miniszter csütörtök reggeli bejegyzésében elárulta, hogy a biztonsági probléma a magyarország.hu oldalt és néhány további kormányzati weboldalt is érint, ezért azok működését az éjszaka folyamán leállították. Elmondása szerint támadásra utaló jelet nem találtak, de a sérülékenység javításáig a portálon keresztüli ügyintézés várhatóan 48 órán át szünetel.
Michał Woźniak internetinfrastruktúra-szakértő szerint az eset tökéletesen rámutat arra, mennyire elavult világszerte az internetes infrastruktúra. Mint mondja, több évtizede rejtőzködő problémákkal lehetünk tele, amelyeket a mesterséges intelligencia bármelyik pillanatban megtalálhat, és bűnözők kezébe adhat.
A szoftverek biztonsága nagyrészt azon a kimondatlan feltételezésen alapult, hogy a mélyen rejlő hibák felfedezetlenek maradnak, vagy ha mégis megtalálják őket, a gyakorlatban túl nehéz lesz kihasználni őket. A mesterséges intelligencia ezt a védelmet kezdi lebontani – nyilatkozta Dr. Nishan Mills mesterségesintelligencia-tervező a Scimexnek.
Nem most először fordul elő, hogy évek óta létező biztonsági rést fedeznek fel széleskörben használt rendszerekben. Idén nyáron a Magyar Államkincstárat és a romániai földhivatalt is megtámadták egy csaknem tízéve rejtőző sebezhetőséget kihasználva. Az esetekkel kapcsolatban Frész Ferenc kiberbiztonsági szakértő azt nyilatkozta, örülhetünk, hogy nem történik hasonló minden nap, annyira elavultak a rendszereink.
