استفاده از MFA، پچ، مواظب کلاهبرداران: 5 راه برای ایمن نگه داشتن آنلاین در پی هک با هوش مصنوعی

PHP یک زبان برنامه نویسی است که اکثر مردم هرگز نام آن را نشنیده اند، اما تقریبا 70٪ از تمام وب سایت ها را تشکیل می دهد.

بسیاری از مردم جهان در 22 اکتبر با خبری مبنی بر این که PHP، زبان برنامه‌نویسی که اکثر مردم هرگز آن را نشنیده‌اند، از خواب بیدار شدند، اما زیربنای 70 درصد از وب‌سایت‌ها است، دارای آسیب‌پذیری قابل هک است، و کسب‌وکارها و دولت‌ها را به تقلا برای رفع آن می‌اندازد.

در حالی که اشکالات PHP در خود کد اصلی وجود دارد، NSA هشدار داد که مهاجمان می‌توانند از آنها برای در دست گرفتن کنترل سرورهای وب برای سرقت داده‌ها، اختلال در سرویس‌ها یا جابجایی در شبکه‌های سرویس‌هایی استفاده کنند که افراد عادی هر روز به آن‌ها تکیه می‌کنند.

کارشناسان می گویند مسئولیت بیشتر بر عهده ارائه دهندگان نرم افزار و سازمان هایی است که به مشتریان خدمات ارائه می دهند. اما اقدامات اساسی وجود دارد که همه باید برای محافظت از خود انجام دهند.

MFA یا احراز هویت چند عاملی، برای دسترسی به یک سایت محافظت شده، به دو شکل تأیید نیاز دارد، مانند رمز عبور به اضافه کد مبتنی بر متن یا کلید امنیتی. امیلی آستین، محقق امنیتی اصلی در شرکت امنیت سایبری Censys، رمزهای عبور منحصربه‌فرد را برای وب‌سایت‌های فردی و افراد برای نظارت بر تراکنش‌ها توصیه می‌کند.

آستین می‌گوید: «اما به‌طور واقع بینانه، برای موقعیت‌هایی مانند آسیب‌پذیری‌های PHP، واقعا یک کاربر نهایی نمی‌تواند انجام دهد فراتر از اینکه امیدوار باشد سرویس‌هایی که به آن‌ها تکیه می‌کنند یا از PHP استفاده نمی‌کنند یا افرادی را فعالانه روی وصله کردن کار می‌کنند.»

نقص‌های PHP جدیدترین مورد از یک سری اشکالات شدید نرم‌افزاری هستند که توسط مدل‌های زبانی بزرگ و قابل‌دسترسی فزاینده بدتر می‌شوند. نقص‌های پنهان در نرم‌افزارهای پرکاربرد، که زمانی برای انسان‌ها بسیار مبهم یا پیچیده بودند، اکنون بسیار ساده‌تر ظاهر می‌شوند و به سلاح تبدیل می‌شوند.

دن گویدو، مدیر عامل و یکی از بنیانگذاران شرکت امنیت سایبری Trail of Bits، به مردم توصیه می‌کند «به‌روزرسانی‌های خودکار را برای تلفن، رایانه و روتر خانه خود روشن کنند». شرکت‌ها معمولا زمانی که وصله‌ها برای آسیب‌پذیری‌های شناخته‌شده در دسترس هستند، به‌روزرسانی‌های امنیتی را صادر می‌کنند، بنابراین نصب سریع آن‌ها پنجره را برای بازیگران بد محدود می‌کند.

گویدو گفت، حتی در این صورت، مصرف کنندگان تحت الحمایه خدماتی هستند که به آنها اعتماد دارند.

Guido گفت: "کسی که از یک وب سایت بازدید می کند می تواند همه کارها را درست انجام دهد، مانند استفاده از احراز هویت دو مرحله ای، و همچنان اطلاعات خود را در معرض دید قرار دهد." "شما نمی توانید وب سایت بیمارستان خود را وصله کنید."

گیدو گفت که بیشتر کار بر عهده شرکت هایی است که خدمات ارائه می دهند. «آنها باید سریع‌تر راه‌حل‌ها را مستقر کنند و آسیبی که سیستم‌های در معرض خطر می‌توانند ایجاد کنند را محدود کنند.»

Runa Sandvik، بنیانگذار Granitt و یک متخصص امنیت دیجیتال، گفت: مردم باید برنامه‌ها و سرویس‌های دستگاه‌های خود را هر زمان که در دسترس هستند به‌روزرسانی کنند و دستگاه‌های متصل به اینترنت را در خانه فراموش نکنند.

ساندویک گفت: «من می‌توانم سناریویی را ببینم که در آن برخی از افراد نوعی دستگاه اینترنت اشیا در خانه دارند که ممکن است به‌روزرسانی‌های مکرر دریافت نکند، شاید اصلا به‌روزرسانی دریافت نکند. "ارزش را دارد که با فروشنده چک کنید تا ببینید آیا چیزی در دسترس است."

دکتر دانیل گاردهام، مدرس مرکز امنیت سایبری ساری و دانشگاه ساری، گفت: سازمان‌ها باید بدانند چه نرم‌افزاری را اجرا می‌کنند، وصله کنند و بررسی کنند که آیا قبلا در معرض خطر قرار گرفته‌اند یا خیر. گاردهام افزود: در عصر هوش مصنوعی، مهاجمان از مزیت برخوردار هستند.

گاردهام گفت: «یافتن آسیب‌پذیری‌ها سریع‌تر و آسان‌تر می‌شود، اما رفع آن‌ها در طیف وسیعی از سیستم‌هایی که به این نرم‌افزار متکی هستند، بسیار سخت‌تر است. سازمان‌ها چقدر این شکاف را مدیریت می‌کنند، تعیین می‌کند که آیا هوش مصنوعی اینترنت را ایمن‌تر یا آسیب‌پذیرتر می‌کند.

نیک آدامز، یکی از بنیانگذاران و مدیرعامل 0rcus، یک شرکت سایبرکینتیک، گفت: هر زمان که یک تهدید امنیت سایبری بزرگ اخبار را منتشر کند، کلاهبرداران و مجرمان سایبری سعی می کنند از این مزیت استفاده کنند.

مراقب پیوندهای ناخواسته باشید. آدامز گفت: «وقتی این سرفصل ها منتشر شد، دستورالعمل های شرکت آسیب دیده را با باز کردن برنامه آن یا تایپ آدرس وب سایت خود بررسی کنید. "پیام فوری که به شما می گوید "حساب خود را ایمن کنید" مستحق بررسی بیشتر است."

پل بندا، معاون اجرایی ریسک، کلاهبرداری و امنیت سایبری در انجمن بانکداران آمریکا، گفت: بانک‌ها از زمان عرضه مدل‌های مرزی برای این لحظه آماده شده‌اند و «بسیار سخت کار کرده‌اند تا اطمینان حاصل کنند که دیگر میوه‌ای برای افراد بد وجود نخواهد داشت.

با این حال، Benda افزود: «ما از نظر تهدیدات سایبری در وضعیت عادی جدیدی هستیم و مصرف‌کنندگان باید در هنگام خرید با خرده‌فروشان تصادفی یا وب‌سایت‌هایی که امنیت آن‌ها به خوبی بانک شما نیست، به ویژه در پی آسیب‌پذیری‌های PHP، آگاه باشند.»

بندا گفت که مصرف‌کنندگان نباید از رمزهای عبور در سایت‌های خرید استفاده مجدد کنند و باید در صورت امکان از کلیدهای عبور استفاده کنند، که کلیدهای دیجیتالی خاص وب‌سایت‌های خاصی هستند، که از وارد کردن رمز عبور در یک وب‌سایت و مقاوم در برابر فیشینگ جلوگیری می‌کند. رویترز