Nacionalinio kibernetinio saugumo centro (NKSC) vadovas Antanas Aleknavičius teigia, kad Lietuvoje jau aptikta apie šimtą svetainių, pažeidžiamų dėl PHP programinio kodo spragos. Šią programavimo kalbą, jo vertinimu, naudoja 80–90 proc. šalies svetainių – tiek verslo, tiek valstybės institucijų.
Pasak A. Aleknavičiaus, NKSC reguliariai skenuoja Lietuvoje veikiančias svetaines, vertina jų saugumą ir šiuo metu yra identifikavęs maždaug šimtą svetainių, paveiktų būtent šios spragos.
Centras atlieka pakartotinį skenavimą, kad tiksliau įvertintų problemos mastą. Gavę papildomų ekspertų įžvalgų, specialistai spręs, kokių veiksmų reikėtų imtis.
Trečiadienį NKSC įstaigas įspėjo apie tarptautiniu mastu paskelbtą informaciją dėl pasaulinio masto PHP programinio kodo pažeidžiamumo.
Dėl grėsmės laikinai ribotos paslaugos
Gavęs įspėjimą, Registrų centras buvo išjungęs dalį paslaugų. Ketvirtadienį pranešta, kad jos atkuriamos.
NKSC kol kas neturi duomenų, kiek institucijų jau ėmėsi priemonių savo svetainėms apsaugoti. Vis dėlto A. Aleknavičius sakė, kad įstaigos apie grėsmę ir būtinus veiksmus buvo informuotos iš anksto.
Jo teigimu, kai kurios laikinai neveikiančios paslaugos gali reikšti, kad institucijos reagavo nedelsdamos ir ėmėsi saugumo priemonių. Kitais atvejais vartotojai sutrikimų gali nė nepastebėti, jei atnaujinimai bus įdiegti greitai.
Institucijoms buvo nurodyta, kad pažeidžiamumo grėsmės lygis siekia 9,5 balo iš dešimties, todėl veikti būtina nedelsiant. A. Aleknavičius pabrėžė, kad visos įstaigos problemos vienu metu pašalinti negalės.
Atnaujinimo trukmė priklausys nuo naudojamos svetainės versijos: naujesnes sistemas sutvarkyti turėtų būti paprasčiau, o kai kurioms institucijoms gali tekti svetaines kurti iš naujo.
Jeigu nebus imtasi reikiamų veiksmų, gali būti perimtos ne tik pačios svetainės, bet ir serveriai, kuriuose jos įdiegtos bei prižiūrimos. Galimos žalos mastą lems svetainėse įdiegtos apsaugos ir jose saugomų duomenų pobūdis. NKSC vadovas teigė, kad informacinių sistemų veikla tokiu atveju galėtų būti sutrikdyta reikšmingai.
A. Aleknavičiaus turimomis žiniomis, jau kuriami įrankiai, galintys padėti išnaudoti šias spragas. Tačiau informacijos, kad pažeidžiamumai Lietuvoje jau būtų panaudoti, kol kas nėra.
Registrų centras nurodė, kad, įdiegus pagal tarptautines rekomendacijas reikalingus pakeitimus ir atlikus testus savitarnoje, visas paslaugas planuojama atkurti per ketvirtadienį.
Registrų centro IT direktorius Antanas Raguotis teigė, kad dėl sustiprinto saugumo klientams galimi tam tikri paslaugų apribojimai. Tokiu atveju jis rekomendavo kreiptis telefonu ir pasitikslinti informaciją.
A. Raguočio teigimu, pasinaudojus pažeidžiamumu būtų galima be autorizacijos patekti į sistemas, keisti ar pavogti duomenis ir perimti sistemų valdymą. Jis pabrėžė, kad tai kelia itin didelę riziką.
Analizuojama ir kita kritinė spraga
Registrų centro atstovas sakė, kad apie PHP pažeidžiamumą įstaiga sužinojo stebėdama tarptautinę spaudą ir gamintojo svetainę, todėl pradėjo reaguoti dar iki informacijos iš NKSC gavimo.
Jis taip pat atkreipė dėmesį į plačiai naudojamoje Java programavimo kalboje aptiktą kritinį pažeidžiamumą. „Oracle“ paskelbus informaciją, Registrų centras analizuoja, kaip ši grėsmė gali paveikti jo sistemas. Jei reikės, paslaugos taip pat gali būti stabdomos, o sistemos – tvarkomos.
Šiuo metu laukiama tarptautinių rekomendacijų dėl Java pažeidžiamumo.
A. Raguotis teigė, kad kiekviena technologija turi saugumo spragų, tačiau dabartinę situaciją išskiria dirbtinio intelekto galimybės. Jo vertinimu, dirbtinis intelektas spragas gali aptikti gerokai greičiau nei žmonės.
Pasak Registrų centro IT direktoriaus, dėl to atakų vykdytoju gali tapti beveik bet kas, turintis dirbtinio intelekto įrankius, net ir neturintis technologinių žinių. Anot jo, išaugo ne tik atakų mastas, bet ir jų būdai bei gylis.
A. Raguotis taip pat pažymėjo, kad naujoms technologijoms pirmiausia sukuriami jų išnaudojimo įrankiai, o tik vėliau – apsaugos priemonės. Jo teigimu, pasaulis šiuo metu susiduria su masiškai atskleidžiamomis saugumo spragomis ir gausėjančiomis atakomis, kuriose naudojamas dirbtinis intelektas.
