دو مشکل خطرناک امنیت اینترنت، مدیران سایت را در معرض خطر قرار می دهد

هر دو مشکل می توانند منجر به حملات در مقیاس بزرگ شوند و نیاز به پاکسازی گسترده داشته باشند.

بر اساس گزارش‌های امنیتی که توسط Ars Technica مشاهده شد، وب امروز به دنبال کشف دو آسیب‌پذیری شدید، کمی داغ شده است. اولین مورد شامل گواهی‌های TLS با رمزگذاری بسیار ضعیف است که می‌تواند همه چیز را از VPN گرفته تا دستگاه‌های IoT تحت تأثیر قرار دهد. مورد دیگر یک آسیب پذیری شدید زبان برنامه نویسی PHP است که بر سیستم های CMS از جمله وردپرس و دروپال تأثیر می گذارد. کارشناسان امنیتی گفتند که هر دو مشکل می تواند منجر به حملات در مقیاس بزرگ شود و به کارهای پاکسازی گسترده نیاز داشته باشد.

بنیاد gPHP در X گفت که در حال انتشار وصله‌های امنیتی برای دو آسیب‌پذیری حیاتی است که دارای امتیاز 9.2 از 10 در مقیاس شدت هستند. قبل از انتشار امروز در ساعت 14:00 UTC (10 صبح به وقت شرقی)، این گروه گفت که "کاربران PHP تشویق می شوند خود را برای به روز رسانی آماده کنند" و افزود که "اگر جزئیات به شواهد سوء استفاده عمومی یا فعال تبدیل شود، انتشار زودتر منتشر خواهد کرد."

این توصیه به دنبال گزارشی است که ویدیویی از ابزاری به نام PHP2Shell در حال اجرا کد روی سرورهای وب شامل آخرین نسخه‌های WordPress، MediaWiki، Symphony، Drupal و سایر سایت‌های مبتنی بر PHP را نشان می‌دهد. شرکت امنیتی watchTowr ادعا می‌کند که این آسیب‌پذیری را تایید کرده است و این آسیب‌پذیری روی هر نسخه از PHP 5 (2004) به بعد تأثیر می‌گذارد. پرسش‌های متداول WatchTowr در مورد این اکسپلویت می‌گوید: «طبق یک گزارش تأیید نشده، این آسیب‌پذیری به مهاجم اجازه می‌دهد تا کد خود را روی سروری که PHP دارد اجرا کند و احتمالا کنترل آن را در دست بگیرد».

شرکت دیگری، Sansec، گفت که انتظار دارد "حملات دسته جمعی در عرض 15 دقیقه پس از انتشار آغاز شود." با همه این‌ها، مدیران وب احتمالا در تلاش هستند تا این مشکل را برطرف کنند، بنابراین برخی از وب‌سایت‌های مبتنی بر PHP می‌توانند برای مدت کوتاهی از کار بیفتند.

مشکل دیگر در مورد گواهینامه های TLS، کیسه دیگری از فضولات است. یک شرکت مستقر در هند به نام eMudhra گفت که هشت مورد از گواهینامه‌های CA میانی آن به خطر افتاده است که «زنجیره‌ای به ریشه‌های مورد اعتماد برنامه‌های ریشه موزیلا، مایکروسافت، اپل و کروم و بسیاری از فروشگاه‌های اعتماد پایین‌دستی هستند». مشکل این است که کلیدهای خصوصی ضعیف هستند و می‌توانند به مهاجمان اجازه دهند اعتبار برای طیف وسیعی از وب‌سایت‌ها و برنامه‌ها جعل کنند.

اندازه‌های کلید خصوصی به خطر افتاده از سه تا هشت بیت به جای 384 بیت معمول متغیر بودند. به طور خاص، کلیدهای خصوصی استفاده شده توسط eMudhra عبارتند از 4، 56، 66، 115، 155، 156، 230 و 237، طبق گزارش هاکر نیوز و سایر گزارش ها. آن‌ها به هر کسی اجازه می‌دهند تنها با آزمایش 256 عدد ممکن، آنها را بازیابی کنند.

گواهینامه های eMudhra به طور گسترده توسط میزبان هایی مانند Cloudflare و همچنین مرورگرها، سیستم عامل ها، IoT (اینترنت اشیاء) و سایر دستگاه هایی که به اینترنت متصل می شوند، مورد اعتماد بودند. مهاجمان پس از جعل گواهینامه های دامنه، می توانند از آن دامنه ها برای جعل هویت سرورها و رهگیری ترافیک استفاده کنند.

موزیلا، گوگل و اپل گواهی های در معرض خطر را برای مرورگرهای خود مسدود کرده اند. با این حال، دنیس جکسون، کارشناس امنیتی موزیلا هشدار داد که یک ابزار macOS ممکن است به گواهی‌های در معرض خطر اعتماد کند زیرا اطلاعات لغو را بررسی نمی‌کند – چیزی که در مورد بسیاری از مشتریان دیگر نیز صدق می‌کند. eMudhra این هشت گواهی را باطل کرده و اسکریپت مورد استفاده برای تولید آنها را مقصر دانسته است.

همانطور که وجود دارد، در حال حاضر بزرگترین خطر برای VPN ها است، به ویژه جایی که دولت ها فعالانه سعی در رهگیری ترافیک دارند. با این حال، ممکن است دستگاه‌های اینترنت اشیا، سرورهای نگهداری نشده و سایر بخش‌های شبکه را نیز تحت تأثیر قرار دهد. فیلیپو والسوردا، مهندس رمزنگاری، با اشاره به یک باگ قبلی TLS که در سال 2014 باعث حملات گسترده شد، به Ars گفت: "این یک کار پاکسازی عظیم خواهد بود، بزرگتر از Heartbleed."