Najzanimljiviji detalj je što je veštačka inteligencija pomogla istraživačima da pronađu propuste koji su se u kodu skrivali više od deset godina.
Ako vam je neki državni ili javni sajt u Evropi ovih dana bio nedostupan, razlog možda nije bio običan tehnički kvar.
Vlade i kompanije širom sveta krenule su u hitno ažuriranje sistema nakon otkrivanja dve kritične bezbednosne ranjivosti u PHP-u, programskom jeziku koji koristi veliki deo svetskih sajtova. Evropske institucije upozorile su organizacije da odmah instaliraju zakrpe, a tamo gde to nije moguće savetovano je čak i privremeno gašenje sistema.
Šta je zapravo pronađeno?
Najjednostavnije rečeno, problem bi napadaču mogao da omogući da na ranjivom serveru pokrene sopstveni zlonamerni kod bez prijavljivanja i lozinke.
Obe ranjivosti dobile su ocenu 9,2 od mogućih 10 po skali ozbiljnosti, što ih svrstava među kritične propuste.
PHP možda većini ljudi ništa ne znači, ali upravo on stoji iza ogromnog broja sajtova i sistema, uključujući tehnologije koje koriste WordPress, Drupal, Joomla i Magento. Procene koje prenose veliki svetski mediji govore da PHP pokreće oko 70 odsto sajtova, odnosno veliki deo interneta kakav svakodnevno koristimo.
Državni sajtovi počeli da se gase
Reakcija je bila brza.
U Holandiji su preventivno ugašeni pojedini državni sajtovi, među njima Overheid.nl, MijnOverheid.nl i DigiD, dok su vlasti naglasile da se to radi iz predostrožnosti dok se ne instaliraju bezbednosne zakrpe.
Slične mere preduzete su i u Francuskoj, Finskoj, Danskoj i drugim zemljama. Privremene prekide imali su i pojedini bolnički, školski i drugi javni sistemi.
U Velikoj Britaniji je, prema tamošnjim medijima, privremeno ugašeno više desetina državnih servisa dok su administratori proveravali sisteme i primenjivali zakrpe.
Ono što je posebno zanimljivo: AI je pomogao da se rupa pronađe
Ranjivosti nisu pronađene slučajno.
Istraživači iz više bezbednosnih kompanija koristili su alate veštačke inteligencije da analiziraju kod i pronađu greške koje su, prema dostupnim podacima, u njemu postojale više od deset godina.
To otvara i pomalo neprijatno pitanje: ako AI može mnogo brže da pronađe skrivene bezbednosne propuste, može li istu stvar da radi i za hakere?
Stručnjaci upravo na to upozoravaju – AI ubrzava i pronalaženje rupa i pokušaje njihovog iskorišćavanja.
Da li su hakeri već pokušali da iskoriste propust?
Pojedine kompanije već su prijavile pokušaje iskorišćavanja ranjivosti.
Cloudflare je saopštio da primećuje prve napade, dok je Amazon ranije zabeležio pokušaje iskorišćavanja problema na svojim testnim sistemima. Ipak, nije potvrđeno da su svi ti pokušaji doveli do uspešnih upada u stvarne sisteme.
Zbog toga se većina sajtova nije gasila zato što je dokazano hakovana, već zato što su administratori želeli da ih zaštite dok ne instaliraju zakrpe.
Šta ovo znači za običnog korisnika?
Za većinu ljudi – praktično ništa što moraju sami da rade.
Ovo nije problem koji rešavate promenom lozinke na Fejsbuku ili telefonu.
Odgovornost je na administratorima sajtova, hosting kompanijama i institucijama koje koriste PHP. Njima je savetovano da provere koju verziju koriste i odmah instaliraju najnovije bezbednosne zakrpe.
Za običnog korisnika najveća posledica može biti to da neki sajt ili servis kratko bude nedostupan dok se sistem ažurira.
I možda je upravo to najčudniji deo cele priče: jedna greška sakrivena duboko u kodu godinama može u jednom danu da natera vlade i kompanije širom sveta da privremeno gase svoje sajtove.
