MILIONI HAKERSKIH NAPADA NA SAJTOVE ŠIROM SVETA! Opasan propust pokrenuo uzbunu, pojedine usluge hitno ugašene

Veb-sajtovi širom sveta našli su se na udaru miliona pokušaja iskorišćavanja nedavno otkrivene ranjivosti u programskom jeziku PHP, upozorile su kompanije za sajber bezbednost, prenosi „Gardijan“.

Sjedinjene Američke Države upozorile su da bi ovaj propust mogao da omogući napadačima da preuzmu kontrolu nad veb-serverima, ukradu osetljive podatke, onemoguće pružanje usluga i prodru dublje u računarske mreže.

Problem je izazvao hitne reakcije vlada i kompanija širom sveta. Pojedini sajtovi privremeno su isključeni sa interneta kako bi se sprečili mogući napadi i instalirale neophodne bezbednosne ispravke.

Milioni pokušaja napada za samo nekoliko sati

Izvršni direktor kompanije za sajber bezbednost „Cloudflare“ Metju Prins izjavio je da je kompanija zabeležila desetine hiljada pokušaja iskorišćavanja ranjivosti u prvih 45 minuta nakon što je problem obelodanjen.

Broj pokušaja porastao je na stotine hiljada u roku od dva sata, a potom dostigao milione.

Ipak, istraživač kompanije „Calif“, Rajan Ostin, koji je imao ključnu ulogu u otkrivanju propusta, ocenio je da za sada ne deluje da je njegovo zlonamerno iskorišćavanje uzelo maha niti da je postalo široko rasprostranjeno.

U Britaniji privremeno isključene 32 vladine usluge

Britanska ministarka zadužena za sajber bezbednost Liz Lojd izjavila je u parlamentu da su u Ujedinjenom Kraljevstvu privremeno isključene 32 vladine usluge.

Kako je navela, to je uglavnom posledica preventivnih mera preduzetih tokom instaliranja bezbednosnih ažuriranja.

Iz Dauning strita poručili su da nijedna kritična javna usluga nije ugrožena. Pojedine manje važne usluge možda su privremeno nedostupne, ali to, kako je istaknuto, ne znači da su sistemi hakovani.

Britanska vlada nije želela da navede konkretne pogođene sajtove, uz obrazloženje da su usluge u procesu provere i ažuriranja i da se postepeno vraćaju u funkciju.

Nacionalni centar za sajber bezbednost (NCSC) uputio je 50.000 upozorenja organizacijama koje bi mogle biti pogođene, ali, prema dostupnim informacijama, nema izveštaja o uspešnim hakerskim napadima povezanim sa ovim propustom.

Među pogođenim sajtovima i Vikipedija

Među sajtovima koji su privremeno bili pogođeni našli su se i „Internet Archive“, Vikipedija i „4Chan“.

Posebnu zabrinutost izaziva mogućnost da bi ranjivost mogla da ugrozi sisteme škola, lokalnih samouprava i humanitarnih organizacija, koje možda nemaju dovoljno stručnjaka za sajber bezbednost da brzo sprovedu neophodne ispravke.

Bivši šef britanske obaveštajne službe GCHQ Dejvid Omand upozorio je da bi Rusija i Kina mogle da pokušaju da iskoriste ovaj propust.

SAD, Kina, Japan i Južna Koreja pokrenuli hitne mere

Američka Nacionalna bezbednosna agencija (NSA) upozorila je da bi ranjivost mogla da omogući napadačima da preuzmu kontrolu nad veb-serverima, ukradu osetljive podatke, onemoguće pružanje usluga i prodru dublje u mreže.

Vladini sajtovi privremeno su isključivani kako bi se instalirala takozvana „zakrpa“, odnosno bezbednosna ispravka, a mnogi su ubrzo potom ponovo postali dostupni.

Vlada Južne Koreje saopštila je da aktivira mere za hitno reagovanje, podiže nivo uzbune za sajber bezbednost u privatnom sektoru i izdaje uputstva desetinama hiljada kompanija o načinu rešavanja problema.

Kinesko ministarstvo industrije pozvalo je organizacije da odmah provere sisteme i pređu na najnoviju bezbednu verziju PHP-a. Preporučeni su i pojačan nadzor sajber bezbednosti, kao i promena lozinki i ključeva.

Premijer Japana pozvao je preduzeća i organizacije da otklone propust ili ugase svoje veb-sajtove.

Stručnjaci upozoravaju na moguće posledice

Ranjivost u PHP-u izazvala je zabrinutost zbog mogućnosti da kriminalne grupe, hakeri koje podržavaju države ili oni koji se bave rudarenjem kriptovaluta preuzmu kontrolu nad nezaštićenim sajtovima i iskoriste njihove resurse za sopstvene ciljeve.

Stručnjak za internet infrastrukturu Mihal Vožnjak upozorio je na takav scenario, dok je stručnjak za sajber bezbednost Alan Vudvord istakao da je propust otkriven dan pre objavljivanja bezbednosne ispravke, uz komentar da je „neko odao tajnu pre vremena“.

PHP je jedan od ključnih programskih jezika za funkcionisanje interneta i čini osnovu za oko 70 odsto svetskih veb-sajtova, navodi se u izveštaju. Zbog toga su vlade i kompanije širom sveta reagovale hitno, nastojeći da zaštite svoje sisteme i spreče moguće posledice.

BONUS VIDEO

Ostavite komentar