طبق گزارش‌های منتشرشده، شرکت امنیت سایبری Calif یکی از نقص‌ها را با کمک یک مدل هوش مصنوعی توسعه‌یافته توسط OpenAI شناسایی و به تیم PHP گزارش کرده است. همچنین شرکت Wiz نیز از ابزارهای هوش مصنوعی برای بررسی و کشف آسیب‌پذیری دیگری بهره گرفته است.
در روزهای اخیر، انتشار هشدارهای امنیتی درباره دو آسیب‌پذیری مهم در زبان برنامه‌نویسی PHP و از دسترس خارج‌شدن شماری از وب‌سایت‌ها و سرویس‌های آنلاین، نگرانی‌هایی را در میان کارشناسان امنیت سایبری ایجاد کرده است. این نقص‌ها که گفته می‌شود سال‌ها در ساختار این فناوری وجود داشته‌اند، بار دیگر آسیب‌پذیری زیرساخت‌های اینترنت را در برابر تهدیدهای امنیتی به نمایش گذاشته‌اند.
به گزارش فرارو، با این حال، آنچه این ماجرا را به موضوعی قابل‌توجه تبدیل کرده، نقش مدل‌های هوش مصنوعی در شناسایی ایرادهای پنهان در کدهای قدیمی است؛ اتفاقی که هم ظرفیت این فناوری در تقویت امنیت سایبری را نشان می‌دهد و هم نگرانی‌هایی درباره استفاده مهاجمان از ابزارهای مشابه به وجود می‌آورد.
PHP چیست و چرا یک نقص در آن می‌تواند بخش بزرگی از اینترنت را تهدید کند؟
اهمیت این زبان تنها به سابقه طولانی آن محدود نمی‌شود. براساس آمار منتشرشده از سوی وب‌سایت W3Techs، PHP همچنان در بخش بزرگی از وب‌سایت‌هایی که فناوری سمت سرور آن‌ها شناسایی شده است، کاربرد دارد. همچنین وردپرس، یکی از پرطرفدارترین سامانه‌های مدیریت محتوا در جهان، به‌شدت به PHP وابسته است و میلیون‌ها وب‌سایت با استفاده از آن فعالیت می‌کنند.
همین گستردگی باعث می‌شود آسیب‌پذیری در بخش‌های اصلی PHP صرفاً یک مشکل محدود به چند وب‌سایت نباشد. اگر نقصی در این زبان امکان سوءاستفاده از سرورهای آسیب‌پذیر را فراهم کند، دامنه خطر می‌تواند از وب‌سایت‌های شخصی و فروشگاه‌های اینترنتی تا سامانه‌های سازمانی و خدمات عمومی گسترش پیدا کند. البته میزان خطر هر سامانه به نسخه PHP، نحوه پیکربندی سرور و شرایط بهره‌برداری از آسیب‌پذیری بستگی دارد.
دو آسیب‌پذیری بحرانی چگونه امنیت سرورها را تهدید می‌کنند؟
مهم‌ترین نگرانی درباره نقص‌های امنیتی اخیر، احتمال بهره‌برداری مهاجمان از آن‌ها برای اجرای کد یا دستورهای غیرمجاز روی سرورهای آسیب‌پذیر است. در چنین شرایطی، مهاجم ممکن است بدون نیاز به دسترسی معمول کاربران، از یک ضعف فنی برای نفوذ به سامانه استفاده کند؛ البته امکان انجام این کار به شرایط دقیق آسیب‌پذیری و پیکربندی سیستم بستگی دارد.
در صورت موفقیت حمله، پیامدها می‌تواند شامل دسترسی غیرمجاز به اطلاعات، تغییر محتوای وب‌سایت، اختلال در ارائه خدمات یا حتی گسترش نفوذ به بخش‌های دیگر زیرساخت باشد. در سامانه‌هایی که اطلاعات حساس کاربران را نگهداری می‌کنند، چنین رخدادی می‌تواند خطر افشای داده‌ها و خسارت‌های مالی و اعتباری را نیز به همراه داشته باشد.
میزبانی اشتراکی وب‌سایت‌ها نیز از جمله حوزه‌هایی است که نیازمند توجه ویژه است. در این مدل، چندین وب‌سایت ممکن است از منابع یک سرور مشترک استفاده کنند؛ بنابراین، بسته به سطح جداسازی حساب‌ها و تنظیمات امنیتی، نفوذ به یک بخش می‌تواند خطراتی فراتر از همان وب‌سایت ایجاد کند.
از سوی دیگر، نصب به‌روزرسانی‌های معمول وردپرس یا افزونه‌های آن لزوماً به معنای رفع آسیب‌پذیری موجود در خود PHP نیست. اگر مشکل از نسخه زبان برنامه‌نویسی نصب‌شده روی سرور ناشی شده باشد، مدیر سامانه باید نسخه آسیب‌پذیر را به نسخه اصلاح‌شده ارتقا دهد یا اقدامات حفاظتی توصیه‌شده از سوی ارائه‌دهنده زیرساخت را اجرا کند.
چرا برخی سازمان‌ها ترجیح می‌دهند وب‌سایت‌های خود را موقتاً از دسترس خارج کنند؟
هنگامی که یک آسیب‌پذیری امکان نفوذ به زیرساخت‌های حیاتی را فراهم می‌کند، سازمان‌ها ناچارند میان ادامه ارائه خدمات و کاهش احتمال حمله تصمیم‌گیری کنند. در شرایطی که نصب فوری وصله امنیتی ممکن نباشد یا مدیران از ایمن‌بودن سامانه اطمینان نداشته باشند، محدودکردن دسترسی عمومی یا خارج‌کردن موقت سرویس از دسترس می‌تواند یکی از گزینه‌های کاهش خطر باشد.
گزارش‌های منتشرشده درباره این رویداد از اتخاذ تدابیر احتیاطی در شماری از سازمان‌ها و نهادهای عمومی خبر می‌دهند. در میان نام‌های مطرح‌شده، برخی وب‌سایت‌های دولتی و محلی در اروپا، بخش‌هایی از زیرساخت‌های بنیاد ویکی‌مدیا و تعدادی از مؤسسات دانشگاهی و سازمان‌های مرتبط با امنیت سایبری قرار دارند.
با این حال، برای ارزیابی دقیق ابعاد این اختلال‌ها باید میان توقف کامل یک وب‌سایت، محدودشدن بخشی از خدمات و اقدام پیشگیرانه برای کاهش خطر تفاوت قائل شد. همچنین صرف هم‌زمانی قطعی یک سرویس با انتشار هشدار امنیتی، به‌تنهایی ثابت نمی‌کند که آن سرویس هدف حمله قرار گرفته یا نفوذی در آن رخ داده است.
اقدام احتیاطی سازمان‌ها در چنین شرایطی بیش از هر چیز نشان‌دهنده اهمیت مدیریت سریع آسیب‌پذیری‌هاست؛ به‌ویژه زمانی که یک فناوری مشترک در تعداد زیادی از سامانه‌های متصل به اینترنت مورد استفاده قرار می‌گیرد.
نقش هوش مصنوعی در کشف نقص‌هایی که سال‌ها پنهان مانده بودند
بخش مهم ماجرای اخیر به چگونگی شناسایی آسیب‌پذیری‌ها بازمی‌گردد. براساس اطلاعات مطرح‌شده در گزارش‌های مربوط به این رویداد، پژوهشگران امنیتی با کمک مدل‌های هوش مصنوعی توانسته‌اند ایرادهایی را در کدهای قدیمی PHP شناسایی کنند؛ نقص‌هایی که برای مدت طولانی از بررسی‌های پیشین پنهان مانده بودند.
بررسی امنیتی نرم‌افزارهای بزرگ، به‌ویژه پروژه‌هایی که سال‌ها توسعه یافته‌اند، کار ساده‌ای نیست. حجم بالای کد، پیچیدگی ارتباط میان اجزای مختلف و وجود مسیرهای اجرایی متعدد باعث می‌شود برخی ایرادها حتی پس از سال‌ها استفاده گسترده کشف نشوند. ابزارهای هوش مصنوعی می‌توانند در بررسی کد، شناسایی الگوهای مشکوک و دنبال‌کردن مسیرهایی که احتمال سوءاستفاده از آن‌ها وجود دارد، به پژوهشگران کمک کنند.
با این حال، کشف یک ایراد با اثبات امکان سوءاستفاده عملی از آن تفاوت دارد. پژوهشگران باید نشان دهند که نقص شناسایی‌شده در شرایط مشخص می‌تواند پیامد امنیتی واقعی داشته باشد. در مرحله بعد نیز لازم است جزئیات آسیب‌پذیری به‌صورت مسئولانه در اختیار توسعه‌دهندگان قرار گیرد تا فرصت کافی برای آماده‌سازی اصلاحیه و کاهش خطر فراهم شود.
این رویداد نشان می‌دهد که هوش مصنوعی می‌تواند روند شناسایی آسیب‌پذیری‌ها را سریع‌تر و مؤثرتر کند؛ اما همین توانایی ممکن است در اختیار مهاجمانی قرار گیرد که به دنبال یافتن نقاط ضعف نرم‌افزارها هستند. از این رو، گسترش ابزارهای هوشمند امنیت سایبری، علاوه بر ایجاد فرصت‌های تازه برای دفاع، ضرورت تقویت سازوکارهای محافظتی را نیز افزایش می‌دهد.
پس از انتشار وصله امنیتی، چه اقداماتی ضروری است؟
با شناسایی آسیب‌پذیری‌های جدی، نخستین اقدام فنی، بررسی نسخه PHP مورد استفاده و نصب نسخه اصلاح‌شده‌ای است که از سوی توسعه‌دهندگان منتشر شده است. مدیران سرورها و شرکت‌های میزبانی باید وضعیت سامانه‌های خود را ارزیابی کنند و در صورت نیاز، دسترسی به سرویس‌های آسیب‌پذیر را تا زمان اعمال اصلاحات محدود سازند.
در این میان، اتکا به به‌روزرسانی خودکار وردپرس یا افزونه‌های آن کافی نیست؛ زیرا اصلاح نقص در زبان برنامه‌نویسی PHP ممکن است به ارتقای جداگانه نرم‌افزار سمت سرور نیاز داشته باشد. مسئولیت اجرای این تغییرات معمولاً بر عهده مدیر سرور یا ارائه‌دهنده خدمات میزبانی است.
نکته دیگر این است که نصب وصله امنیتی به‌تنهایی نمی‌تواند احتمال نفوذهای قبلی را منتفی کند. اگر مهاجمی پیش از اصلاح آسیب‌پذیری به سرور دسترسی پیدا کرده باشد، ممکن است تغییرات غیرمجاز، حساب‌های ناشناس یا ابزارهای ماندگاری در سیستم ایجاد کرده باشد. به همین دلیل، بررسی گزارش‌های امنیتی، ارزیابی دسترسی‌ها و جست‌وجوی نشانه‌های فعالیت مشکوک باید در کنار به‌روزرسانی انجام شود.
کاربران عادی نیز بهتر است در مواجهه با پیام‌هایی که به بهانه این رخداد خواستار تغییر فوری گذرواژه، دریافت فایل یا ورود به صفحات ناشناس هستند، احتیاط کنند. اخبار مربوط به آسیب‌پذیری‌های گسترده گاهی زمینه‌ای برای اجرای حملات فیشینگ و انتشار پیام‌های جعلی فراهم می‌کند.
در نهایت، ماجرای آسیب‌پذیری‌های PHP بار دیگر نشان می‌دهد که امنیت اینترنت تنها به حفاظت از یک وب‌سایت یا نصب یک نرم‌افزار امنیتی محدود نمی‌شود. وابستگی گسترده سرویس‌های آنلاین به فناوری‌های مشترک باعث شده است که یک نقص در لایه زیرساخت، پیامدهایی فراتر از یک سامانه داشته باشد. در چنین شرایطی، سرعت شناسایی، انتشار اصلاحیه، نصب به‌موقع به‌روزرسانی‌ها و بررسی نشانه‌های نفوذ، نقش تعیین‌کننده‌ای در جلوگیری از گسترش بحران ایفا می‌کنند.