Kaj je PHP in zakaj nekatere spletne strani niso delovale?
Dve nevarni ranljivosti v programskem jeziku PHP ogrožata milijone spletnih strani. Strokovnjaki opozarjajo na napade, ki se že širijo po spletu.
Prva stran dneva
Dnevni pregled najpomembnejših zgodb doma in po svetu.
Za hitre novice, aktualne teme in zanimive vsebine izberite Svet24 za svoj prednostni vir na Googlu.
Nastavi
Milijoni spletnih strani po svetu temeljijo na tehnologiji, za katero večina spletnih uporabnikov verjetno še nikoli ni slišala. Gre za programski jezik PHP, ki ima pomembno vlogo pri delovanju spletnih trgovin, novičarskih portalov in številnih državnih spletnih storitev. Prav zato je odkritje dveh kritičnih varnostnih ranljivosti v PHP v zadnjih dneh povzročilo precejšen preplah.
Zaradi nevarnosti, da bi napadalci ranljivosti izkoristili za vdor v informacijske sisteme, so številne organizacije po svetu svoje spletne strani preventivno začasno izključile. Težave so se pojavile tudi v Evropi, na morebitno nedostopnost nekaterih storitev pa so opozorili tudi pri slovenskem Arnesu.
Dogajanje je znova pokazalo, kako močno je delovanje sodobnega interneta odvisno od tehnologij, ki ostajajo običajnim uporabnikom skrite. Toda kaj PHP sploh je, zakaj ga uporablja toliko spletnih strani in kako lahko varnostna luknja v enem programskem jeziku povzroči težave po vsem svetu?
Dve resni varnostni ranljivosti v programskem jeziku PHP, na katerem temelji velik del svetovnega spleta, sta sprožili obsežen varnostni alarm. Zaradi nujnih varnostnih posodobitev so bile v zadnjih dneh številne spletne strani začasno nedostopne, strokovnjaki pa opozarjajo, da napadalci odkrite pomanjkljivosti že izkoriščajo. Ranljivosti bi lahko prizadeli milijone spletnih strani po vsem svetu, poroča britanski Guardian.
Kaj je PHP in zakaj je tako pomemben?
PHP je odprtokodni programski jezik, star več kot 30 let, ki se uporablja za delovanje spletnih strani in aplikacij. Na njem temeljijo številni sistemi za upravljanje spletnih vsebin, med drugim izjemno razširjeni WordPress.
Po ocenah PHP uporablja približno 70 odstotkov vseh spletnih strani. Med najbolj znanimi spletnimi platformami, ki uporabljajo ta jezik, sta tudi Wikipedia in Facebook. Med sistemi, na katere vplivata odkriti ranljivosti, je tudi Drupal, ki ga za delovanje svojih spletnih mest uporabljajo številne vlade po svetu. Slovenska uporablja Silverstripe, ki prav tako temelji na PHP-ju.
Kaj so odkrili strokovnjaki?
Po pojasnilih neprofitne organizacije PHP Foundation, ki skrbi za vzdrževanje programskega jezika, sta ranljivosti povezani z dvema ključnima področjema njegovega delovanja, upravljanjem pomnilnika in obravnavanjem napak. Gre za dela programske kode, s katerima se sreča skoraj vsaka zahteva, ki jo spletna stran obdela. Prav zaradi tega sta odkriti pomanjkljivosti še posebej nevarni.
Varnostno podjetje Hadrian je ranljivosti poimenovalo PHP2Shell. Napadalcem omogočata, da s posebej oblikovano zahtevo povzročijo nepravilnosti v pomnilniku spletnega strežnika, kar lahko nato izkoristijo za nadaljnji napad. Po navedbah ameriške Agencije za nacionalno varnost (NSA) lahko takšne ranljivosti napadalcem omogočijo neposreden dostop do datotečnega sistema strežnika ali podatkovne zbirke.
Pri odkritju je pomagala umetna inteligenca
V preteklosti so varnostne ranljivosti večinoma odkrivali raziskovalci in strokovnjaki za kibernetsko varnost, ki so programske sisteme ročno preizkušali in iskali morebitne pomanjkljivosti. Nekatere napake so bile odkrite šele po uspešnem hekerskem napadu.
Razvoj umetne inteligence je ta postopek močno pospešil. Sistemi umetne inteligence lahko danes v bistveno krajšem času pregledajo velike količine programske kode in odkrijejo pomanjkljivosti, ki bi jih človeški raziskovalci lahko spregledali.
Razsežnosti težave so po ocenah strokovnjakov izjemno velike. Ranljivosti namreč zadevata osrednja dela programskega jezika, od katerih je odvisno delovanje številnih spletnih strani. Zdaj ko so podrobnosti ranljivosti javno znane, je nevarnost še večja. Varnostno podjetje Hadrian namreč že zaznava njihovo množično izkoriščanje.
Zakaj so številne spletne strani bile nedostopne?
Varnostni popravki za obe ranljivosti so že na voljo. Prav njihovo nameščanje je razlog, da so bile številne spletne strani v zadnjem dnevu začasno nedostopne. Veliko jih je po opravljenih posodobitvah hitro znova začelo delovati. Varnostna podjetja upravljavcem spletnih strani priporočajo, naj popravke namestijo nemudoma. Kadar to ni mogoče, svetujejo začasen izklop sistemov. "Zaustavitev storitve za nekaj ur stane bistveno manj kot vdor v strežnik," opozarjajo v podjetju Hadrian.
Profesor informacijskih sistemov na Avstralski nacionalni univerzi Sigi Goode medtem meni, da začasno nedostopne spletne strani niso največja težava. Precej bolj ga skrbijo tiste, ki so kljub varnostnemu opozorilu še naprej nemoteno delovale. Po njegovih besedah bi morali biti uporabniki pri njihovem obiskovanju previdni, saj predstavljajo očitne tarče za napadalce.
Prva stran dneva
Dnevni izbor najpomembnejših zgodb doma in po svetu, dostavljen neposredno v vaš e-poštni nabiralnik.
