توضیح دهنده: چرا بخش عظیمی از اینترنت دیروز ناگهان آفلاین شد؟

این امر توسعه دهندگان وب سایت های بی شماری را غافلگیر کرد و بسیاری را متعجب کرد که واقعا سیستم سایبری آنها چقدر محافظت می شود.

هنگامی که تیم پشت زبان برنامه نویسی کامپیوتری PHP به کاربران خود، که تخمین زده می‌شود 70 درصد از وب‌سایت‌ها، هشدار دادند که «آسیب‌پذیری‌های حیاتی» در نرم‌افزار آن یافت شده است، اینترنت را در روز سه‌شنبه وارد یک جنون دیجیتالی کرد.

توسعه‌دهندگان به صراحت می‌گویند: «چه کسی در معرض خطر است: همه نصب‌های PHP که درخواست‌های وب را ارائه می‌کنند»، اما نه به این سادگی - «همه نصب‌ها در خدمت درخواست‌های وب» به معنای وب‌سایتی است که می‌توانید روی آن کلیک کنید.

به کاربران توصیه شد برای جلوگیری از حملات سایبری فورا به‌روزرسانی یا آفلاین شوند. در حالی که این حشره تقریبا 24 ساعت پس از اولین مشاهده از بین رفته است، ترسی که ایجاد کرده است به راحتی فراموش نخواهد شد.

اول اینکه پی اچ پی چیست؟

مارتین پوتگیتر، مدیر ارشد فناوری بازوی آفریقای جنوبی Integrity 360، یک شرکت مشاوره تخصصی امنیت سایبری مستقر در دوبلین، می‌گوید: «این اساسا چارچوبی است که وب‌سایت‌ها بر روی آن اجرا می‌کنند.

قطع شدن Revolut یک هشدار برای همه ما بود

در حالی که گفتن تعداد وب‌سایت‌هایی که روی آن کار می‌کنند دشوار است، تخمین‌ها حدود ۷۰ درصد است. پوتگیتر می گوید: «تعداد زیادی از وب سایت ها در اینترنت از آن استفاده می کنند.

او ادامه می‌دهد: «این یک کد منبع باز است، به همین دلیل است که به طور گسترده از آن استفاده می‌شود، بسیاری از مردم ممکن است بگویند «اوه، خوب، این یک کد منبع باز است، بنابراین به همین دلیل ناامن است»، اما واقعا اینطور نیست - امنیت آن را کم نمی‌کند، فقط در دسترس‌تر است.

و دیروز چه شد؟

Potgieter می‌گوید: «نقصی در نرم‌افزار یافت شد که وب‌سایت‌های استفاده‌کننده از PHP را در برابر حمله آسیب‌پذیر می‌کند. هنگامی که این نقص کشف شد، اساسا مسابقه ای بین توسعه دهندگان PHP است که سعی می کنند یک وصله سریعتر ایجاد کنند تا اخبار منتشر شود و جزئیات برای سوء استفاده از آن آسیب پذیری به جهان برسد.

«آسیب‌پذیری‌های حیاتی» در کد رایانه‌ای یافت شد که تا 70 درصد اینترنت را پشتیبانی می‌کند

"پچ" یک اقدام اصلاحی است که برای حذف خطاها یا مشکلات موجود در کدها استفاده می شود. Potgieter ادامه می دهد: "این بسیار شبیه به زمانی است که یک اعلان کوچک در لپ تاپ خود دریافت می کنید که می گوید مایکروسافت باید به روز رسانی کند." "این اساسا تغییر در کد است که آسیب پذیری را غیرقابل اجرا می کند."

او می‌گوید: «بسیاری از مردم توصیه می‌کردند که اگر نمی‌توانید وب‌سایت خود را وصله کنید، آن را خاموش کنید، زیرا وصله کردن زمان‌بر است».

و به این ترتیب، وب سایت های بی شماری به طور ناگهانی از ترس حمله سایبری آفلاین شدند. شما نمی‌توانید مقاله‌ای از مجله بخوانید، نمی‌توانید یک پیچ گوشتی از Woodie's DIY بخرید و حتی نمی‌توانید به سوابق ثبت زمین دولت فنلاند دسترسی داشته باشید.

خوب، این چقدر جدی است؟

پوتگیتر می گوید: «این کاملا جدی است.

او ادامه می دهد: "اگر یک هکر با موفقیت از این آسیب پذیری سوء استفاده کند، می تواند کنترل آن سیستم را در دست بگیرد و آنچه را که می خواهد با آن انجام دهد. این بدیهی است که ریسک بالایی دارد - آنها می توانند اطلاعات را از سیستم حذف کنند یا از آن برای حمله دیگری استفاده کنند."

او می‌گوید: «گزارش‌هایی مبنی بر تلاش‌ها برای بهره‌برداری از آسیب‌پذیری‌ها وجود دارد... من مطمئن نیستم که گزارش‌های تأیید شده‌ای وجود داشته باشد که آنها موفق بوده‌اند یا خیر - اما این فقط یک زمان است. در صورت موفقیت، هکرها می توانند عملیات وب سایت را کنترل کنند یا داده های کاربران را جمع آوری کنند.

برایان هونان، کارشناس امنیت سایبری و مدیر اجرایی BH Consulting، می‌گوید: «نادر نیست که یک آسیب‌پذیری بزرگ در یک نرم‌افزار پیدا شود، اما من فکر می‌کنم که تأثیر این آسیب‌پذیری به دلیل استفاده گسترده از این نرم‌افزار، شگفت‌انگیز خواهد بود».

این آسیب‌پذیری‌ها از شدت بالایی برخوردار هستند و در واقع یک مهاجم بالقوه را قادر می‌سازد تا از راه دور یک وب‌سایت را کنترل و مدیریت کند تا آنچه می‌خواهد با آن انجام دهد.» او ادامه می دهد.

بیش از نیمی از رهبران تجاری ایرلندی نگران «حملات سایبری پیچیده» توسط هوش مصنوعی هستند

هونان می‌گوید: «تأثیر این امر بسیار زیاد است، وب‌سایت‌هایی وجود دارند که می‌توان آن‌ها را تصرف کرد.»

و چه کسی موضوع را گرفت؟

هونان می‌گوید: «تحقیقات مستمری توسط متخصصان امنیتی در سراسر جهان برای یافتن نقاط ضعف در نرم‌افزار وجود دارد تا بتوانند به فروشندگان برگردند و به آنها توصیه کنند که چگونه نرم‌افزار را بهبود بخشند و پلتفرم‌ها را ایمن‌تر کنند».

با ظهور پلتفرم‌ها و ابزارهای AI (هوش مصنوعی)، که تحقیقات را بسیار مقیاس‌پذیرتر و از جهاتی انجام آن آسان‌تر می‌کند. محققان می‌توانند به لطف هوش مصنوعی آسیب‌پذیری‌های بیشتری نسبت به قبل پیدا کنند.»

OpenAI، نیرویی که در پشت ChatGPT قرار داشت، به سرعت اعتبار را به دست آورد. این شرکت روز سه‌شنبه در بیانیه‌ای گفت: «ما ائتلافی از نگهبانان، محققان و ارائه‌دهندگان امنیتی را برای رسیدگی به آسیب‌پذیری‌های حیاتی در PHP رهبری کردیم.

OpenAI گفت: "با توجه به شدت این نقص ها و استفاده گسترده از PHP، ما این موضوع را یکی از تاثیرگذارترین مسائل امنیتی در حافظه اخیر می دانیم."

اما پوتگیتر کمتر متقاعد شده است. گاهی اوقات، این آزمایشگاه‌های هوش مصنوعی اعتبار استفاده از هوش مصنوعی را به عنوان بخشی از این تحقیق می‌پذیرند، اما در بسیاری از موارد، بدون اینکه انسان‌ها این فرآیند را شروع کنند یا هوش مصنوعی را از طریق آن هدایت کنند، ممکن نیست.