O alertă de securitate cibernetică la nivel mondial a dus, în ultimele ore, la închiderea preventivă a numeroase site-uri, inclusiv din România. Totul a pornit de la două vulnerabilități critice descoperite în PHP, un limbaj de programare folosit de milioane de site-uri. Breșele, găsite inițial cu ajutorul inteligenței artificiale, le-ar putea permite hackerilor să intre în servere fără parole și să fure informații sensibile. Acum administratorii fac actualizări și încearcă să elimine riscurile.
Alertă de securitate cibernetică în România: ce site-uri au fost oprite
Site-ul Poliției Române și paginile inspectoratelor județene au devenit temporar indisponibile. Instituția anunță lucrări de mentenanță și actualizări de securitate. La Universitatea Babeș-Bolyai din Cluj-Napoca, anumite servicii și aplicații online au fost suspendate preventiv. Primăria Tulcea și-a oprit site-ul pentru a proteja datele cetățenilor. Pe lista instituțiilor care și-au oprit temporar platformele mai sunt Primăria Sectorului 4 și un mare furnizor de gaze.
Un corespondent al ProTV a povestit că a vrut să cumpere un bilet la film, dar site-ul era închis temporar, pentru actualizări urgente de securitate. Multe autorități, inclusiv din România, au dat site-urile jos la recomandarea specialiștilor. Guvernele au cerut tuturor persoanelor și organizațiilor care folosesc PHP să le închidă până fac actualizările necesare.
Situația nu e doar la nivelul României. În Europa au fost raportate închideri similare ale site-urilor unor primării, prefecturi și spitale. Site-ul Institutului Național pentru Sănătate Publică și Mediu din Olanda era încă indisponibil la momentul relatării.
Ce este PHP și de ce a ajuns o problemă globală
PHP prelucrează informațiile și le arată într-un format pe care îl putem citi online. Aproximativ 70% din internet folosește acest limbaj. Corespondentul ProTV a explicat vulnerabilitatea cu o comparație: e ca un bloc cu 100 de apartamente, dintre care 70 se pot deschide doar apăsând clanța. Înăuntru sunt bani, carduri și toate pozele de familie.
Cele două vulnerabilități critice permit hackerilor să intre în servere fără parole, să fure informații confidențiale sau să preia controlul sistemelor. Au fost descoperite inițial cu ajutorul inteligenței artificiale. Ryan Austin, cercetător la compania de securitate cibernetică Cali, a contribuit la identificarea lor și a spus: „Aceasta este cea mai gravă vulnerabilitate pe care am descoperit-o vreodată.”
Directoratul Național de Securitate Cibernetică: mii de entități vulnerabile
Directoratul Național de Securitate Cibernetică (DNSC) a trimis alerte către mii de instituții publice și companii private. Mihai Rotariu, specialist DNSC, a spus că aproximativ 16.000 de entități identificate ca vulnerabile sunt în curs de notificare. El estimează că peste 50.000 de domenii din România sunt afectate.
De ce ne privește pe toți
Alerta nu e doar o problemă a specialiștilor IT. Să zicem că faci cumpărături online, ai un cont, o parolă și poate un card salvat. Dacă site-ul e vulnerabil și un hacker intră în sistem, toate acestea sunt în pericol. Atacatorul ar putea fura date personale, ar putea prelua conturi sau ar putea schimba informațiile de plată, astfel încât banii să ajungă în altă parte. Aceleași riscuri se aplică aplicațiilor școlilor și serviciilor instituțiilor publice.
Dar riscurile nu se opresc la site-uri. Routerele sau dispozitivele smart de acasă pot avea interfețe de administrare în același limbaj. Mircea Șerdin, specialist, spune că în România expunerea ar putea fi mai mare, fiindcă WordPress, construit pe PHP, e unul dintre limbajele preferate de programare ale românilor și ale instituțiilor.
Adrian Furtună, specialist în securitate cibernetică, avertizează că, fără actualizări, serverele pot fi supuse unor acțiuni distructive, precum ștergerea fișierelor sau a bazelor de date și furtul de date pentru a fi vândute. Experții subliniază și rolul inteligenței artificiale, care a devenit principala armă a hackerilor. Ea ajută la descoperirea breșelor și la clonarea vocii, pentru atacuri de inginerie socială.
Care este impactul global și ce urmează
Compania de securitate cibernetică Cloudflare a raportat milioane de tentative de exploatare a breșei. Amazon a fost vizat de mai multe tentative de atac și a spus că presupuși hackeri au încercat să profite de vulnerabilități. Guvernul britanic a anunțat o perturbare limitată a serviciilor sale online.
Pim Takkenberg, expert în securitate cibernetică, spune că situația e cu atât mai îngrijorătoare cu cât există deja mai multe „dovezi de concept”, adică demonstrații care arată cum pot fi exploatate vulnerabilitățile.
Alp Toker, director la NetBlocks, avertizează că, odată publicată o actualizare de securitate, agenții de inteligență artificială pot analiza modificările și pot reproduce mult mai ușor atacul. Sistemele vor continua să fie compromise, lună de lună, an după an, spune el, iar ceea ce se întâmplă acum este „începutul unui val mult mai amplu de atacuri”.
