A kritikus besorolású, globális kiterjedésű kiberbiztonsági hiba miatt elővigyázatosságból éjszaka ideiglenesen leállították a Magyarország.hu portált és több más hazai kormányzati weboldalt. Tanács Zoltán tudományos és technológiai miniszter Facebook-posztja szerint bár egyelőre nem találtak arra utaló jeleket, hogy tényleges kibertámadás történt volna, a biztonsági rés teljes kijavításáig az online ügyintézés várhatóan 48 órán át korlátozottan vagy szünetelni fog.
A probléma rövid ismertetése
A háttérben a PHP programozási nyelvben felfedezett PHP2Shell elnevezésű sebezhetőség áll. A miniszter kiemelte, hogy a PHP-t a világ weboldalainak körülbelül 70 százaléka használja, ezért a hiba potenciálisan globális hatású. Több európai országban — köztük Hollandiában, Finnországban, Dániában és Franciaországban — is leállásra kényszerültek kormányzati és közszolgáltatási rendszerek; érintett volt emellett például a Wikipédia és a BBC egyes szolgáltatásai is.
Hatósági figyelmeztetés és ajánlások
A Nemzeti Kibervédelmi Intézet (NKI) október 21-én kritikus, 9,2-es súlyossági besorolású riasztást adott ki. Az intézet a biztonsági javítások haladéktalan telepítését javasolta, és ahol ez azonnal nem lehetséges, az érintett szolgáltatások átmeneti korlátozását javasolta. A hatóságok felkérik a hazai vállalkozásokat, hogy informatikai szakembereik bevonásával sürgősen ellenőrizzék weboldalaik érintettségét, és tegyék meg a szükséges lépéseket a veszély elhárítására.
A felfedezés és a kihasználás kockázata
A hibákat egymástól függetlenül két kiberbiztonsági cég — a Calif és az Alphabet érdekeltségébe tartozó Wiz — fedezte fel mesterséges intelligencia alkalmazásával. A Wiz közleménye szerint a sebezhetőségeket emberi elemzők rendkívül nehezen tudták volna kihasználni, az MI azonban képes volt működő támadókódot előállítani. A két cég a PHP fejlesztőcsapatával és az OpenAI-jal együttműködve dolgozott a javításon.
Az Amazon kiberbiztonsági vezetőjének közlése szerint október 17-én, négy nappal a nyilvánosságra hozatal előtt már észleltek támadási kísérletet egyik csalirendszerük ellen, és azóta a réseket „széles körben kihasználják” a támadók. Szakértők hangsúlyozzák, hogy az MI-vezérelt eszközök képesek a kiadott javítások visszafejtésével gyorsan működő támadókódot létrehozni, ami versenyt teremt a javítások telepítése és a támadók között.
Különösen veszélyeztetett szereplők
A legnagyobb kockázatot a korlátozott technikai erőforrásokkal rendelkező kisebb szervezetek és egyéni weboldal-üzemeltetők jelentik, különösen azok, akik osztott tárhelyen futtatják oldalukat, mert nincs közvetlen hozzáférésük a szerverkörnyezet konfigurációjához. Az érintett szolgáltatások működésének helyreállítása a biztonsági javítások telepítésétől és a rendszerek ellenőrzésétől függ.
Mit jelent ez a felhasználóknak?
A kormányzati online ügyintézés egyes funkciói várhatóan legfeljebb 48 órán át nem lesznek elérhetők, amíg a szükséges biztonsági lépéseket elvégzik. A hatóságok hangsúlyozzák, hogy a leállítások megelőző intézkedések a felhasználói adatok és a szolgáltatások védelmét szolgálják.
Záró megjegyzés
A helyzetet folyamatosan nyomon követik az illetékes hatóságok és a szolgáltatók. A szakmai körökben megkezdődött egyeztetések és a magyarországi intézkedések célja a rendszerek biztonságának visszaállítása és a további incidensek megelőzése.
(Ennek a cikknek az előkészítésében AI-asszisztens működött közre; a végső tartalmat újságírónk szerkesztette és ellenőrizte.)
