PHP kaynaklı güvenlik açığının giderilmesi için çok sayıda internet sitesi erişime kapatıldı. Türkiye’de de ilgili kurumlara acil güvenlik bildirimi iletildi.
21 Ekim akşamı ABD Federal Soruşturma Bürosu (FBI) ve ABD Ulusal Güvenlik Ajansı (NSA), PHP programlama dilinde iki kritik güvenlik açığı tespit edildiğini duyurdu. Güvenlik açığı nedeniyle dünya genelinde çok sayıda internet sitesine erişim kısmen veya tamamen askıya alındı.
Türkiye’nin Siber Güvenlik Başkanlığı da PHP yazılım altyapısındaki güvenlik açığı tespitinin ardından ilgili kurumlara acil güvenlik bildirimi iletildiğini duyurdu.
Neler oluyor?
BBC’nin haberine göre internetin büyük bir kısmını destekleyen teknolojide bazı kusurlar hala duruyordu. Bunları ortaya çıkarmak için yapay zeka kullanmak gerekti ve bu durum küresel bir güvenlik sorununa dönüştü.
Kötü niyetli kişilerin kimlik doğrulaması yapmadan sunucuları kontrol edebileceği ve hassas verilerin çalınmasına neden olabilecek bir güvenlik açığı tespit edildi. PHP üzerine kurulu her şey bu nedenle savunmasız kaldı.
Söz konusu güvenlik açıkları 2000’lerden beri internet sitesi yaratmak için kullanılan PHP adlı programlama dilinde yer alıyor.
PHP nedir?
PHP (Hypertext Preprocessor, Üstünyazı Önişlemcisi), online alışveriş platformları, Wikipedia ve WordPress gibi bloglar dahil birçok sitenin arkasındaki içerik yönetim sistemini destekliyor.
Gorilla Cyber Securtiy’nin CEO’su Paul Spain şöyle diyor: “Bir web sitesine girdiğinizde ihtiyacınız olan bilgileri toplayan ve bunları sizin okuyabileceğiniz şekilde sunan kod PHP’dir.”
Spain öte yandan yapay zekanın PHP üzerine saldırıları daha kolay ve hızlı hale getirebileceğini savunuyor. Uzmana göre ‘milyonlarca’ internet sitesi durumdan etkilenebilir.
Hangi siteler etkilendi?
Durumun fark edilmesiyle oyun platformlarından devlet kurumlarının sitelerine kadar pek çok hizmet kesintiye uğradı. Wikipedia ve Wikimedia bile önlem olarak bazı sistemlerini devre dışı bıraktı.
Finlandiya hükümet, İskoçya’da Edinburgh belediye meclisi, İngiliz kamu yayıncısı BBC’nin bazı sayfaları çevrimdışı hale getirildi. Durum o kadar ciddi ki Hollanda siber güvenlik ajansı internet sitesini kapattı.
Yapay zeka zayıf noktaları nasıl bulmuş?
Güvenlik açıkları Calif ve Wiz adlı güvenlik firmaları tarafından tespit edilmiş. Araştırmacılar kodu analiz edip kusurları insanlardan daha hızlı bulabilen gelişmiş yapay zeka araçları kullanmışlar.
Siber güvenlik uzmanı Salil Kanhere “Modern yazılımlar inanılmaz derecede karmaşık. Bazı güvenlik açıkları yıllarca fark edilmeden kalabiliyor” diyor.
Güvenlik şirketlerinin tespitinin ayrıntıları bu hafta internete düşünce de herkeste bir PHP ‘paniği’ oluşmuş.
Wired’ın haberine göre PHP açıkları 17 Ekim’de bir internet saldırganı tarafından kullanılmış. Dolayısıyla güvenlik açığı kamuoyunun sorunu öğrenmesinden daha önceye gidiyor.
Amazon Web Service’in (AWS) baş güvenlik sorumlusu CJ Moses şöyle diyor:
“Güvenlik açığı henüz kamuya duyurulmamışken anonim bir IP adresinden saldırı gelmesi bu işlerin kötü niyetli bir kişi tarafından yapıldığını gösteriyor. Fakat bu kişinin (ya da kişilerin) güvenlik açıkları duyurulmadan önce bu bilgileri nasıl elde ettiği hala belirsiz.”
ABD’den uyarı: Derhal yama
ABD Ulusal Güvenlik Ajansı (NSA) PHP kullanan tüm kurum ve kuruluşlara sistemlerine derhal yama yapması için uyarıda bulundu:
“Riskler ABD bakanlıkları ve kurumlarında derhal yama gerektirecek kadar ciddi.”
Yama yapamayana sistemini kapatması tavsiye edildi.
Ne yapmak lazım?
İnternet sitesi sahibinin sitesini en son PHP sürümüyle güvenceye alması tavsiye ediliyor. NSA ilerleyen günlerde ‘farkındalığın artırılması’ ve yazılım güncellemelerinin yakından takip edilmesini önerdi:
“Bu sistemlerle ilgili yamaların kullanılmasında dikkatli olmak son derece önemli.”
Resmi kurum ya da kuruluşlar dışından gelecek istismar mesajları ve telefonlarına karşı da dikkatli olunmalı.
