Κυβερνοεπιθέσεις τώρα σε όλο τον κόσμο – «Πέφτουν» ιστοσελίδες και δημόσιες υπηρεσίες – Οι πρώτες καταγραφές στη Βρετανία

ε κατάσταση αυξημένης επιφυλακής βρίσκεται το Ηνωμένο Βασίλειο, καθώς μια σοβαρή απειλή κυβερνοασφάλειας προκαλεί αναστάτωση σε δημόσιες υπηρεσίες, οργανισμούς και επιχειρήσεις.

Ιστοσελίδες δήμων, κυβερνητικών φορέων, ακόμη και του BBC, τέθηκαν προσωρινά εκτός λειτουργίας, την ώρα που οι αρμόδιες αρχές επιχειρούν να περιορίσουν τις συνέπειες δύο κρίσιμων ευπαθειών που εντοπίστηκαν σε λογισμικό ευρείας χρήσης.

Στο μικροσκόπιο μπαίνει η λεγόμενη «PHP», μια γλώσσα προγραμματισμού που χρησιμοποιείται για τη λειτουργία μεγάλου μέρους του ψηφιακού κόσμου. Σύμφωνα με εκτιμήσεις ειδικών, περίπου το 70% των ιστοσελίδων χρησιμοποιεί PHP, γεγονός που καταδεικνύει την έκταση του κινδύνου.

Οι κυβερνοεπιθέσεις αυτές μπορούν να δώσουν σε κυβερνοεγκληματίες απομακρυσμένο έλεγχο υπολογιστικών συστημάτων, παρακάμπτοντας τους ελέγχους ταυτοποίησης εισόδου. Με αυτόν τον τρόπο, θα μπορούσαν να αποκτήσουν πρόσβαση σε ευαίσθητα δεδομένα, να αλλοιώσουν πληροφορίες ή να διαταράξουν τη λειτουργία ψηφιακών υπηρεσιών.

Ποιες υπηρεσίες επηρεάστηκαν στη Βρετανία

Σύμφωνα με το BBC και τον Guardian, μεταξύ των οργανισμών που ανέστειλαν προσωρινά τη λειτουργία ιστοσελίδων τους περιλαμβάνονται οι δημοτικές αρχές του Εδιμβούργου, της Οξφόρδης και του Μπρίστολ. Προβλήματα πρόσβασης παρουσιάστηκαν επίσης σε σελίδες του BBC, ενώ το βρετανικό Γραφείο Δημοσιονομικής Ευθύνης ανακοίνωσε ότι απενεργοποίησε προσωρινά τον ιστότοπό του ακολουθώντας τις οδηγίες ασφαλείας.

Η βρετανική κυβέρνηση ανακοίνωσε ότι βρίσκεται σε διαδικασία ελέγχου των διαδικτυακών υπηρεσιών της, προκειμένου να διαπιστώσει εάν υπάρχουν ενδεχόμενοι κίνδυνοι. Εκπρόσωπός της κάλεσε όλους τους οργανισμούς, δημόσιους και ιδιωτικούς, ανεξαρτήτως μεγέθους, να ακολουθήσουν τις επίσημες οδηγίες προστασίας.

Το National Cyber Security Centre (NCSC), η αρμόδια βρετανική αρχή κυβερνοασφάλειας, προέτρεψε τους διαχειριστές να εγκαταστήσουν άμεσα τις διαθέσιμες ενημερώσεις. Όπου αυτό δεν είναι εφικτό, συστήνει την προσωρινή αποσύνδεση των συστημάτων, μέχρι να αντιμετωπιστεί ο κίνδυνος.

Εκατομμύρια απόπειρες κυβερνοεπιθέσεων

Παράλληλα, τα στοιχεία που δημοσιοποιούνται αποτυπώνουν την ταχύτητα με την οποία οι κυβερνοεγκληματίες επιχειρούν να αξιοποιήσουν τις νέες ευπάθειες.

Σύμφωνα με το Reuters, η εταιρεία κυβερνοασφάλειας Cloudflare κατέγραψε εκατομμύρια απόπειρες εκμετάλλευσης των κενών ασφαλείας, μετά τη δημοσιοποίησή τους. Ο διευθύνων σύμβουλός της, Μάθιου Πρινς, ανέφερε ότι οι απόπειρες αυξήθηκαν σε εκατοντάδες χιλιάδες μέσα σε δύο ώρες.

Η Amazon επιβεβαίωσε επίσης ότι εντόπισε προσπάθεια εκμετάλλευσης των κενών ασφαλείας. Η δραστηριότητα καταγράφηκε σε ειδικό σύστημα που χρησιμοποιείται για την ανίχνευση κακόβουλων ενεργειών.

Ο ρόλος της τεχνητής νοημοσύνης

Ιδιαίτερο ενδιαφέρον παρουσιάζει ο τρόπος εντοπισμού των κενών ασφαλείας. Φαίνεται πως αξιοποιήθηκαν προηγμένα συστήματα τεχνητής νοημοσύνης για να εντοπιστούν οι αδυναμίες στα συστήματα ασφαλείας από την πλευρά της κρατικής ψηφιακής ασφάλειας.

Βέβαια, η ίδια τεχνολογία που επιταχύνει τον εντοπισμό και την αντιμετώπιση των κινδύνων αποτελεί όπλο στα χέρια των χάκερς.

Αν δούμε την μεγάλη εικόνα για τη Βρετανία η νέα απειλή αναδεικνύει ένα ευρύτερο πρόβλημα, την εξάρτηση δημόσιων υπηρεσιών και οικονομικών δραστηριοτήτων από κοινές ψηφιακές υποδομές. Μια αδυναμία στον κώδικα που χρησιμοποιούν εκατομμύρια ιστοσελίδες αρκεί για να προκαλέσει ταυτόχρονες διακοπές λειτουργίας σε διαφορετικούς τομείς.

Το κρίσιμο ερώτημα δεν είναι μόνο πόσο γρήγορα θα αποκατασταθούν οι υπηρεσίες, αλλά κατά πόσο οι οργανισμοί μπορούν να προστατεύσουν εγκαίρως τα συστήματά τους, πριν οι απόπειρες κυβερνοεπιθέσεων επιφέρουν ανυπολόγιστες βλάβες.