Një dobësi sigurie në gjuhën e skriptimit PHP ka shkaktuar shqetësim në mbarë botën. Megjithatë, incidenti ka kaluar deri tani pa pasoja të rënda. Në të ardhmen, incidente të tilla në shkallë globale do të ndodhin më shpesh – me pasoja potencialisht shumë më serioze.
Nga Lukas Mäder
Dobësia e sigurisë «php2shell» ka shkaktuar shqetësim të madh gjatë ditëve të fundit dhe ka çuar në ndërprerjen e përkohshme të funksionimit të shumë faqeve të internetit. Megjithatë, deri tani duket se incidenti ka kaluar relativisht pa pasoja të rënda. Deri më sot nuk ka informacione për sulme të rënda kibernetike të kryera duke shfrytëzuar këtë dobësi kritike në gjuhën e skriptimit PHP.
Në një incident të ardhshëm sigurie me përmasa të tilla globale, situata mund të jetë ndryshe. Dhe një incident i tillë do të ndodhë me siguri. Inteligjenca artificiale ndihmon në zbulimin e dobësive komplekse të sigurisë.
Në rastin e dobësisë së PHP-së, për një kohë të gjatë gjithçka u zhvillua në mënyrë shembullore. Një kompani e sigurisë kibernetike e kishte zbuluar dobësinë me ndihmën e inteligjencës artificiale dhe në gusht ua kishte raportuar atë zhvilluesve të projektit me kod burimor të hapur. Ata nisën, në fshehtësi të rreptë, punën për një përditësim sigurie. Sepse, për sa kohë që nuk ekziston një zgjidhje, një dobësi sigurie nuk duhet të bëhet publike. Përndryshe, situata bëhet e rrezikshme.
Në rastin e «php2shell», kjo situatë u krijua vetëm gjatë ditëve dhe orëve të fundit përpara publikimit të përditësimit të sigurisë. Filluan të qarkullonin informacione për një dobësi kritike. U regjistruan përpjekje për sulme – dhe si pasojë, shumë administratorë i nxorën përkohësisht jashtë funksionimit faqet e tyre të internetit, si masë paraprake. Sepse, në rastin e një serveri uebi, nuk ekziston ndonjë masë tjetër mbrojtëse efektive.
Kërcënon një kaos që mund të zgjasë me ditë
Ndërkaq, skenari më i keq i mundshëm mund të ishte krejt ndryshe. Nëse hakerët keqdashës do ta kishin zbuluar këtë dobësi kritike në PHP, do të kishin pasur kohë të zhvillonin një metodë funksionale për shfrytëzimin e saj. Në këtë mënyrë, ata do të mund të manipulonin njëkohësisht një numër jashtëzakonisht të madh faqesh interneti ose të merrnin nën kontroll serverët e uebit. Administratorët do të kishin mbetur të pafuqishëm derisa zhvilluesit të publikonin një përditësim të parë provizor të sigurisë.
Një incident i tillë do të kishte shkaktuar kaos në mbarë botën. Me gjasë, për disa ditë.
Skenarë të tillë nuk janë të rinj. Ata ekzistonin edhe përpara përhapjes së inteligjencës artificiale. Por tani IA-ja i përshpejton ndjeshëm sulmet. Kjo e bën situatën më të rrezikshme.
Në rastin e dobësive kritike të sigurisë, nuk mjafton më instalimi i përditësimit disa ditë apo edhe javë pas publikimit të tij – siç ka qenë praktikë e zakonshme deri tani. Nevojitet një reagim pothuajse i menjëhershëm. Kjo i vendos përgjegjësit e infrastrukturës së teknologjisë së informacionit përballë sfidave të mëdha. Nevojiten procedura të reja.
Situatën e vështirëson edhe një faktor tjetër: për shkak të inteligjencës artificiale, në të ardhmen e afërt ka gjasa të shtohen incidentet e tilla të sigurisë me përmasa globale. Ashtu si në rastin e dobësisë së PHP-së, mund të zbulohen edhe dobësi të tjera komplekse që kanë mbetur të pazbuluara për vite me radhë.
Inteligjenca artificiale e bën më të lehtë identifikimin e dobësive të tilla të fshehura. Prandaj është e rëndësishme që zhvilluesit të kenë burime të mjaftueshme për t’i zbuluar këto dobësi – përpara se këtë ta bëjë një sulmues keqdashës. Sepse edhe sulmuesit po i kërkojnë ato.
Në qendër të vëmendjes janë ata komponentë softuerikë që publiku i gjerë pothuajse nuk i njeh, por që përdoren kudo. Nëse në një komponent të tillë zbulohet një dobësi sigurie, sistemet informatike në mbarë botën vihen në rrezik. Pikërisht kjo ndodhi tani me PHP-në.
Shpesh bëhet fjalë për komponentë softuerikë të projekteve me kod burimor të hapur, të cilat edhe më parë janë detyruar të funksionojnë me burime të kufizuara financiare dhe njerëzore. Përshpejtimi që sjell inteligjenca artificiale përbën për to një vështirësi shtesë. Këto projekte kanë nevojë për më shumë mbështetje. Përndryshe, avantazhi që sulmuesit kanë aktualisht falë inteligjencës artificiale do të bëhet edhe më i madh.
Bota funksionon vetëm falë sistemeve informatike
Inteligjenca artificiale nuk e ka bërë internetin më të pasigurt. Infrastruktura e tij ishte që më parë e ndërtuar mbi baza të brishta. Inteligjenca artificiale tani po na i nxjerr pa mëshirë në pah dobësitë e saj. Prandaj është e nevojshme që siguria kibernetike të trajtohet në mënyrë sistematike si përparësi, për ta përgatitur internetin për epokën e inteligjencës artificiale.
Funksionimi i jetës sonë të përditshme varet nga siguria e sistemeve informatike.
Incidenti me PHP-në ende nuk ka përfunduar. Në ditët dhe javët e ardhshme ka gjasa të ketë ende sulme të suksesshme. Përditësimi i sigurisë tashmë është i disponueshëm, por ende nuk është instaluar në të gjitha sistemet e prekura. Mbetet të shpresohet që të mos ketë sulme të rënda.
Në çdo rast, dobësia e sigurisë në PHP duhet marrë seriozisht: si një paralajmërim se herën tjetër pasojat mund të jenë shumë më të rënda – dhe se tani nevojitet forcimi i sigurisë së sistemeve informatike./NZZ
