فارسی
اختلال‌های گسترده اینترنتی ناشی از کشف دو نقص امنیتی خطرناک در زبان برنامه‌نویسی PHP، خدمات بانکی، هوایی، ریلی و دولتی ژاپن را مختل کرد. این اختلال‌ها پس از چندین کشور اروپایی، به ژاپن نیز رسید و شرکت‌ها و نهادهای دولتی بسیاری را ناگزیر به توقف موقت خدمات آنلاین خود کرد. این گزارش به موضوع اختلال اینترنتی ژاپن نقص PHP می‌پردازد.
خبرگزاری رویترز روز جمعه اول آبان گزارش داد که شرکت مخابراتی SoftBank ژاپن، سامانه ارسال هشدارهای اضطراری به مشترکانش را موقتاً غیرفعال کرده است. این اقدام برای برطرف کردن آسیب‌پذیری‌های شناسایی‌شده انجام شد. همچنین، اختلال اینترنتی ژاپن نقص PHP از محورهای اصلی این گزارش است.
برای پیگیری لحظه‌به‌لحظه مهم‌ترین رویدادها، ما را در سایت PhoenixQ و شبکه‌های اجتماعی سابسکرایب و دنبال کنید.
دامنه اختلال‌ها در ژاپن
در ژاپن، شرکت‌های بزرگی بخشی از خدمات اینترنتی خود را به‌عنوان اقدام احتیاطی متوقف کردند. از جمله این شرکت‌ها می‌توان به گروه مالی Mitsubishi UFJ، شرکت خدمات مالی Nomura، شرکت هواپیمایی All Nippon Airways و شرکت راه‌آهن شرق ژاپن اشاره کرد.
افزون بر این، نهادهای دولتی نیز از این اختلال‌ها در امان نماندند. وزارت دارایی، سازمان ملی مالیات و سازمان هواشناسی ژاپن برخی از خدمات آنلاین خود را به‌طور موقت از دسترس خارج کردند.
این آسیب‌پذیری‌ها میلیون‌ها تلاش برای نفوذ به سامانه‌های اینترنتی را در پی داشته است. شرکت‌ها و سازمان‌های بسیاری برای جلوگیری از حملات احتمالی، خدمات خود را متوقف کردند یا اصلاحیه‌های امنیتی را با فوریت نصب کردند.
واکنش دولت ژاپن
گستردگی این اختلال‌ها دولت ژاپن را به اتخاذ تدابیر تازه‌ای واداشت. دولت روز جمعه اعلام کرد تیمی ویژه تشکیل می‌دهد که با استفاده از هوش مصنوعی، حملات سایبری را شبیه‌سازی کند.
هدف از این اقدام، شناسایی نقاط ضعف سامانه‌های رایانه‌ای پیش از سوءاستفاده مهاجمان است. Ryosei Akazawa، وزیر صنعت ژاپن، در این باره گفت نهادهای مسئول امنیت اینترنت باید از دیدگاه مهاجمان به سامانه‌های خود نگاه کنند.
او تأکید کرد که برای موفقیت یک حمله سایبری، کافی است مهاجمان تنها یک راه نفوذ پیدا کنند. به همین دلیل، مدافعان امنیت سایبری باید از هوش مصنوعی استفاده کنند و با اقدامات پیشگیرانه یک گام جلوتر از مهاجمان باشند.
گسترش اختلال‌ها در اروپا
پیش‌تر، دامنه این اختلال‌ها به چندین کشور اروپایی نیز رسیده بود. روز چهارشنبه ۲۹ مهر، وب‌سایت‌های دولتی در جمهوری چک، فرانسه، هلند و بلژیک به‌طور موقت از دسترس خارج شدند.
دولت جمهوری چک اعلام کرد وبسایت رسمی خود را از ساعت هفت عصر چهارشنبه به وقت محلی تعطیل کرده است. این اقدام پس از دریافت هشدار نهاد امنیت سایبری این کشور و برای نصب به‌روزرسانی‌های ضروری انجام شد.
در فرانسه نیز شماری از وب‌سایت‌های دولتی از دسترس خارج شدند. از جمله این وب‌سایت‌ها، سایت پلیس پاریس بود. در هلند هم خدمات هویت دیجیتال و وبسایت پارلمان به‌عنوان اقدام احتیاطی موقتاً تعطیل شدند.
کارشناسان امنیت سایبری هشدار داده بودند که این آسیب‌پذیری‌ها ممکن است به مهاجمان اجازه دهند بدون رمز عبور یا دسترسی قبلی، به سرورهای اینترنتی نفوذ کنند. آژانس امنیت سایبری اتحادیه اروپا نیز از سازمان‌ها خواست هرچه سریع‌تر اصلاحیه‌های امنیتی را نصب کنند. در صورت ناتوانی در به‌روزرسانی فوری، توصیه شد سامانه‌های آسیب‌پذیر موقتاً از شبکه اینترنت جدا شوند.
نقص امنیتی PHP چیست؟
PHP یکی از زبان‌های برنامه‌نویسی قدیمی و پرکاربرد در اینترنت است. این زبان بخش مهمی از فعالیت وب‌سایت‌ها را در پشت صحنه مدیریت می‌کند.
بر اساس آمار شرکت‌های بررسی‌کننده فناوری وب، نزدیک به ۷۰ درصد وب‌سایت‌هایی که زبان برنامه‌نویسی آن‌ها قابل شناسایی است، از PHP استفاده می‌کنند. از این رو، هر نقص جدی در این زبان می‌تواند طیف گسترده‌ای از خدمات اینترنتی را تحت تأثیر قرار دهد.
دو آسیب‌پذیری تازه شناسایی‌شده از نوعی هستند که ممکن است به مهاجمان امکان دهند از راه دور و بدون احراز هویت، کدهای مخرب را روی سرورهای آسیب‌پذیر اجرا کنند. چنین دسترسی‌ای می‌تواند زمینه‌ساز سرقت اطلاعات یا اختلال در خدمات شود.
به گفته کارشناسان امنیت سایبری، این نقص‌ها از آن جهت خطرناک‌اند که مشکل در خود زبان برنامه‌نویسی وجود دارد. این موضوع لزوماً به اشتباه مدیران یک وبسایت یا ضعف طراحی آن مربوط نمی‌شود.
با این حال، از دسترس خارج شدن یک وبسایت لزوماً به معنای نفوذ موفق مهاجمان نیست. بسیاری از سازمان‌ها خدمات خود را صرفاً برای جلوگیری از سوءاستفاده احتمالی متوقف کرده‌اند.
نقش هوش مصنوعی در کشف و سوءاستفاده
توسعه‌دهندگان PHP روز چهارشنبه نسخه‌های اصلاح‌شده این نرم‌افزار را منتشر کردند. آن‌ها از مدیران وب‌سایت‌ها خواستند فوراً سامانه‌های خود را به‌روزرسانی کنند.
یکی از جنبه‌های قابل توجه این رویداد، نقش هوش مصنوعی در شناسایی این آسیب‌پذیری‌هاست. به گفته توسعه‌دهندگان، این نقص‌ها سال‌ها در نرم‌افزار PHP وجود داشته‌اند.
این نقص‌ها با کمک ابزارهای هوش مصنوعی شناسایی شدند. از جمله این ابزارها، مدل‌های توسعه‌یافته توسط شرکت‌های OpenAI و Google بودند.
در عین حال، کارشناسان امنیت سایبری هشدار می‌دهند که همان فناوری می‌تواند در اختیار مهاجمان نیز قرار گیرد. به این ترتیب، شناسایی راه‌های نفوذ برای مهاجمان نیز آسان‌تر می‌شود.
به گفته کارشناسان، استفاده هم‌زمان مدافعان و مهاجمان از هوش مصنوعی، سرعت شناسایی آسیب‌پذیری‌ها را افزایش داده است. این وضعیت اهمیت به‌روزرسانی سریع سامانه‌های اینترنتی را بیش از پیش آشکار کرده است.
