Bezpečnostná chyba ohrozila milióny webov. Čo je PHP a prečo je dôležitý?

Na chybu upozornili úrady po celom svete

Bezpečnostná chyba zasiahla technológiu PHP, ktorú využíva veľká časť internetových stránok. Na vážnosť situácie upozorňovali kybernetické bezpečnostné úrady po celom svete. „Je to veľmi závažná kritická zraniteľnosť, na ktorú upozorňovali bezpečnostné úrady na celom svete,“ uviedol Július Selecký, odborník na kybernetickú bezpečnosť spoločnosti ESET.

Prečítajte si tiež

Bezpečnostná chyba zasiahla weby po celom svete. Stránka ministerstva vnútra už funguje

Na Slovensku boli niekoľko hodín nedostupné webové stránky ministerstva vnútra a úradu vlády. Nefungoval ani Centrálny register zmlúv. „Viacerí prevádzkovatelia základných služieb na základe nášho varovania odpojili aplikácie využívajúce PHP od internetu,“ uviedla Kristína Petro Garaiová, hovorkyňa Národného bezpečnostného úradu. Preventívne svoj web odstavili aj železnice. Online predaj cestovných lístkov však zostal zachovaný.

Podobné opatrenia prijímali aj v zahraničí. Štátne webové stránky vypínali napríklad v Holandsku, Nemecku či Francúzsku.

Prečítajte si tiež

ZSSK preventívne z bezpečnostných dôvodov odstavila svoj web

Čo je vlastne PHP?

PHP je serverový programovací jazyk, ktorý zabezpečuje fungovanie mnohých internetových stránok. Využíva sa približne na 70 percentách internetu. Odborníci ho prirovnávajú k motoru webovej stránky, ktorý zabezpečuje jej fungovanie na pozadí.

Chybu odhalili pomocou umelej inteligencie

Bezpečnostná zraniteľnosť mala v systéme existovať až 12 rokov bez toho, aby si ju niekto všimol. Vývojári ju napokon odhalili pomocou umelej inteligencie. Samotné objavenie bezpečnostných nedostatkov pritom podľa odborníkov nie je ničím výnimočným. V tomto prípade však nastal ďalší problém. „To, že sa nájdu kritické zraniteľnosti v jazykoch alebo v komponentoch programovacieho jazyka PHP, je napríklad bežná vec. V tomto prípade sa stalo to, že unikla informácia o existencii kritických zraniteľností ešte predtým, než bola vydaná oficiálna aktualizácia,“ vysvetlil Alexander Valach, odborník na kybernetickú bezpečnosť a externý spolupracovník STU. 

Prečítajte si tiež

Autonómna AI od OpenAI prenikla na vládne weby, premiér neskrýva hnev

Prečo bolo potrebné weby vypnúť?

Odstavenie webových stránok umožnilo prevádzkovateľom vykonať potrebné bezpečnostné aktualizácie a znížiť riziko prípadného útoku. Odborník tento postup prirovnal k oprave defektu na automobile. „Je to podobné ako s autom, keď mám defekt, únik vzduchu z kolesa, tak neviem takéto koleso za jazdy opraviť,“ vysvetlil Selecký.

Dotknutý systém využíva na Slovensku viac ako 100-tisíc webových stránok, pričom celosvetovo ide približne o 6,5 milióna webov. „Prevádzkovatelia, ktorí o bezpečnostnej chybe doposiaľ nevedeli, by mali podľa odporúčaní bezodkladne odstaviť zraniteľné stránky a preveriť, či ich niekto nestihol napadnúť. Ak sa potvrdí bezpečnostný incident, je potrebné ho nahlásiť Národnému centru kybernetickej bezpečnosti,“ dodala Garaiová.

Hackeri mohli získať prístup k citlivým údajom

Zneužitie bezpečnostnej chyby mohlo mať podľa odborníkov vážne následky. Útočníci by sa potenciálne mohli dostať priamo na servery, na ktorých sú uložené osobné alebo iné citlivé údaje. „Útočník by potenciálne mohol získať priamo prístup na ten server, na ktorom sa nachádzajú dáta, citlivé mená a priezviská v závislosti od typu servera. Ak sa bavíme o nejakom e-shope, teoreticky tam môže byť aj číslo kreditnej karty,“ upozornil Selecký.