Štúdio 24: Počet incidentov stúpa, upozorňuje expert Valach na rastúce kybernetické hrozby

Informácie o zraniteľnostiach unikli pred vydaním opráv

Bezpečnostné chyby v programovacom jazyku PHP, ktorý sa používa na prevádzku webových stránok a aplikácií, vyvolali rozsiahlu reakciu správcov internetových systémov. Podľa údajov uvedených v relácii sa tento jazyk používa na približne 6,3 milióna webov po celom svete. Alexander Valach, expert na kybernetickú bezpečnosť a externý spolupracovník Fakulty informatiky a informačných technológií Slovenskej technickej univerzity, vysvetlil, že objavovanie bezpečnostných chýb nie je ničím výnimočným.

Za bežných okolností vývojári pripravia aktualizáciu, informujú používateľov a následne sprístupnia opravu. V tomto prípade však nastal problém ešte pred jej zverejnením. „Reálnym problémom je ale to, že v tomto prípade sa stalo to, že unikla táto informácia o tom, že existujú takéto kritické zraniteľnosti ešte predtým, než bola vydaná oficiálna aktualizácia,“ vysvetlil Valach. Útočníci tak mohli získať informácie o bezpečnostných slabinách v čase, keď ich prevádzkovatelia webov ešte nemali možnosť odstrániť.

Prečítajte si tiež

Bezpečnostná chyba ohrozila milióny webov. Čo je PHP a prečo je dôležitý?

Hackeri mohli získať prístup k citlivým údajom

Závažnosť odhalených chýb spočívala najmä v možnostiach ich zneužitia. Podľa Valacha mohli útočníci prostredníctvom zraniteľnosti získať kontrolu nad serverom a následne pristupovať k údajom, ktoré sa na ňom nachádzajú. „Zraniteľnosť vám umožňuje, že viete ovládnuť server. A keď už viete ovládnuť server, viete buď získať citlivé údaje, alebo sa tam usadiť,“ upozornil. Ohrozené tak mohli byť napríklad databázy používateľov či informácie súvisiace s platbami.

Samotná existencia bezpečnostnej chyby však ešte neznamená, že došlo k úniku údajov. Valach zároveň pripomenul, že niektoré zraniteľnosti môžu v softvéri existovať celé roky bez toho, aby ich vývojári odhalili. V súčasnosti pri ich vyhľadávaní čoraz výraznejšie pomáha umelá inteligencia.

Niektoré weby museli dočasne vypnúť

Najdôležitejším opatrením proti zneužitiu bezpečnostných chýb je podľa odborníka inštalácia oficiálnych aktualizácií. Situácia je však komplikovanejšia pri starších verziách PHP, ktoré už nemajú bezpečnostnú podporu. Ich prevádzkovatelia nemusia mať k dispozícii opravu a prechod na novšiu verziu môže byť technicky náročný. „Jediné zatiaľ reálne riešenie, teda skutočné, ktoré nie je len dočasné, je to, že sa nainštalujú oficiálne záplaty,“ uviedol Valach.

Pri systémoch, ktoré nemožno okamžite aktualizovať, preto môže byť nevyhnutné dočasné odstavenie. Aj to bol podľa informácií z relácie dôvod, prečo bola na Slovensku prerušená prevádzka viacerých webových stránok vrátane niektorých štátnych. Odborník upozornil, že veľkým problémom pre organizácie môže byť aj samotné zisťovanie, v ktorých systémoch sa zraniteľný softvér nachádza. Najmä pri rozsiahlej infraštruktúre môže ísť o náročný proces.

Prečítajte si tiež

Bezpečnostná chyba zasiahla weby po celom svete. Stránka ministerstva vnútra už funguje

Štátnym inštitúciám pomáha systém Achilles

Pri identifikovaní zraniteľností vo verejnej správe zohráva podľa Valacha významnú úlohu systém Achilles, ktorý slúži na centralizované riadenie bezpečnostných slabín. Do systému sa môžu bezplatne zapojiť prevádzkovatelia informačných systémov verejnej správy vrátane obcí a škôl. Prostredníctvom pravidelných reportov môžu získavať informácie o používaných technológiách a potenciálnych bezpečnostných problémoch. Valach vysvetlil, že práve takéto riešenia pomáhajú správcom rýchlejšie identifikovať ohrozené systémy a reagovať na vydané varovania. V prípade zraniteľností PHP podľa neho zohralo dôležitú úlohu aj včasné upozornenie zo strany vládnej jednotky CSIRT.

Predčasný únik informácií prilákal útočníkov

Zverejnenie informácií o bezpečnostných chybách pred dostupnosťou opráv podľa odborníka vytvorilo priestor na zvýšenú aktivitu hackerov. „Tá informácia o tom, že sú tie zraniteľnosti, unikla trochu skôr a keďže unikla skôr, ako stihli nainštalovať opravy, tak tým pádom sa presne to stalo, že to bola aj pozvánka pre hackerov,“ povedal Valach. Poukázal pritom na informácie spoločnosti Cloudflare, ktorá podľa jeho slov zaznamenala zvýšený počet požiadaviek pokúšajúcich sa zneužiť odhalené chyby.

Zároveň však vyzdvihol reakciu poskytovateľov internetových služieb. Tí dokázali identifikovať škodlivú komunikáciu a v niektorých prípadoch ju zablokovať ešte predtým, ako sa dostala k cieľovým systémom. Aj pri týchto opatreniach pomáhala umelá inteligencia.

Celý rozhovor nájdete vo videu.