Две трети Интернета под угрозой — и ваши данные тоже.
Две трети Интернета под угрозой — и ваши данные тоже. На днях были обнаружены две критические уязвимости в языке PHP, получившие общее название PHP2Shell. Один из краеугольных камней Сети оказался под угрозой, и теперь хакеры могут похитить ВСЁ: банковские данные, личную информацию и многое другое. А ещё этой дырой могли воспользоваться американские спецслужбы. Что происходит с Интернетом, как две ошибки почти уничтожили Сеть и чё теперь делать нам, простым пользователям, — разбираемся вместе. Чё случилось? Интернет давно стал частью нашей обыденной жизни, и очень многое в нём мы воспринимаем как должное: банковские переводы, связь и даже мемы с котиками. Как оказалось, зря. На этой неделе в языке программирования PHP нашли критическую дыру, те самые PHP2Shell. В двух словах: злоумышленник мог отправить на любой сайт, использующий этот язык, специальный запрос, который PHP неправильно обрабатывает, тем самым повреждая содержимое оперативной памяти. Используя эту ошибку, хакер может заставить сервер выполнить посторонний код и в результате украсть данные покупателей, изменить содержимое сайта или установить вредоносную программу. Кто виноват? Пикантности всей ситуации добавляет тот факт, что уязвимость умудрились обнародовать до того, как исправление было выпущено разработчиками. 20 октября, за два дня до запланированной публикации патча, информация об уязвимости появилась на Hacker News — популярном форуме и агрегаторе новостей для программистов. После этого компания Calif, чей сотрудник первым обнаружил уязвимость, "совершенно случайно" опубликовала видео работающего эксплойта — набора действий, позволяющих использовать уязвимость в системе. Это, в свою очередь, сподвигло разработчиков ускориться — и 21 октября исправление уже стало доступно всем. Однако многие сайты временно были вынуждены приостановить свою работу на время обновления, поскольку риск атаки был слишком велик. Но и это ещё не всё. Оказывается, уязвимость нашли ещё, внимание, в 2024 году. Просто тогда исследователь, который её обнаружил, не смог ею воспользоваться, и лишь сейчас, при помощи нейросетей, удалось превратить данный баг в полноценную дыру в безопасности. Точнее, не сейчас, а аж в августе этого года. Два месяца эту уязвимость могли использовать, например, американские спецслужбы, тесно сотрудничающие с компанией OpenAI, которая также участвовала в обнаружении и исследовании данной ошибки. И чё теперь? Казалось бы, делов-то? Сотни, если не тысячи сайтов взламывают каждый день, чего переживать? Но сложность в том, что язык PHP — это один из столпов Интернета. Его использует порядка 69% сайтов, в том числе интернет-магазины, соцсети, банки и даже государственные сервисы. То есть под угрозой не отдельный сайт, а, ну… две трети всего Интернета. Надежда умирает последней Даже если сейчас удастся закрыть конкретно эту "лазейку", совсем не факт, что кто-то уже в неё не "пролез". Опять же, изрядную сложность представляет тот факт, что существенная часть уязвимых сайтов сейчас живёт в "зомби-режиме", когда их владельцы ими толком и не занимаются. Те площадки, что размещены у крупных хостеров, скорее всего, получат принудительное обновление, но вот что делать с теми сайтами, которые "сами по себе", — никто не знает. А жить-то как? Придётся это терпеть. Если вы обычный пользователь, то разве что надеяться на расторопность и добросовестность администраторов тех сайтов, которыми вы пользуетесь. В данном случае от вас лично ничего не зависит. Если же вы владелец сайта, то обращайтесь к администратору или хостингу, на котором размещён сайт. Но одно можно сказать точно: мы выходим на очень тонкий лёд. Интернет оказался не каменной крепостью, а замком из стекла, готовым треснуть от одного случайно брошенного камня. И даже страшно подумать, что будет с ним, когда свои "арсеналы" уязвимостей расчехлят государства, а не просто отдельные исследователи или киберпреступники. А вы как думали, киберпанк без подводных камней, что ли?