Amazon sai PHP2Shell-rünnaku 17. oktoobril, Suurbritannia kontrollib oma teenuseid

Amazon tuvastas PHP haavatavuste ärakasutamise katse juba 17. oktoobril, enne kui hoiatuse embargo lõppes. Suurbritannia valitsus otsib oma veebiteenustest nõrkusi ja kinnitab neid, Soome, Holland ja Wikipedia võtsid osa lehti võrgust maha.

Amazon tuvastas oma turvasüsteemis «PHP2Shell'i ärakasutamise katse», mis toimus 17. oktoobril, teatas ettevõtte turvajuht CJ Moses. Rünnati peibutussüsteemi ehk «meepotti», tegutseja kasutas anonüümset IP-aadressi, mis viitab Mosesi sõnul ohutegijale. Suurbritannia valitsus teatas neljapäeval, et otsib ja parandab aktiivselt oma veebiteenuste võimalikke nõrkusi.

Valitsused ja suurfirmad kiirustasid neljapäeval oma süsteeme kaitsma, enne kui häkkerid jõuavad augud ära kasutada. Haavatavused on programmeerimiskeeles PHP, millel töötab suur osa maailma veebilehti. Need leidis esimesena tehisintellekt.

Rünnakud algasid enne embargo lõppu

PHP Foundation kavatses leiu ja täieliku paranduse avaldada selle kuu hiljem. Üksikasjad lekkisid aga teisipäeval sotsiaalmeediasse. Amazoni vastu tehti 21. oktoobril uusi rünnakuid, mille koormused ja anonüümsustaristu erinesid. Moses järeldas sellest, et tegutses mitu osapoolt. Rünnakud toimusid pärast leket, kuid enne hoiatuse embargo lõppemist. Amazon ütles, et pole selge, kuidas ründajad aukudest teada said.

Tehisintellekti kasutamine tähendab Mosesi sõnul, et «rohkem tegutsejaid jõuab tegutseda tundide või isegi minutite jooksul pärast haavatavuse üksikasjade avaldamist».

Australian Council on AI Strategy juht Anna-Maria Arabia märkis, et varem kulus haavatavuse leidmiseks kuid, nüüd päevi. Tema sõnul ohud ainult sagenevad: tehnoloogia «ei liigu tagurpidi».

Lehti võeti võrgust maha

PHP vead jäid märkamata. Turvafirma Wiz hindab, et mõjutatud on «ligikaudu 70%» internetist, kuid seda numbrit pole sõltumatult kontrollitud. Hollandi küberturvalisuse amet võttis ettevaatusabinõuna oma lehe maha, Soome valitsus sulges avalikke veebiteenuseid ning Wikipedia eemaldas osa oma lehest.

PHP avaldas parandused 21. oktoobril. Suurbritannia küberturvalisuse keskus NCSC, aga ka ELi ametkonnad nõuavad nende kasutuselevõttu. NCSC märkis: «Kus kohene parandamine pole võimalik, peaksid organisatsioonid kaaluma süsteemi võrgust mahavõtmist, kuni risk on täielikult maandatud.»

USA julgeolekuamet NSA hoiatas, et need augud «annavad sageli otsetee serveri failisüsteemi või andmebaasi». Ründaja võiks varastada tundlikke andmeid, teenuseid segada või võrgus edasi liikuda. OpenAI nimetas avastust «üheks mõjukamaks turvaprobleemiks viimasel ajal».