PHP drošības robu dēļ Latvijā potenciālais apdraudējums skāra ap 6000 digitālo resursu
Atjaunota gandrīz visu valsts iestāžu mājaslapu darbība, ko vakar vakarā ierobežoja globāli atklāto drošības risku dēļ. Mājaslapas tika bloķētas, jo plaši izmantotajā PHP programmēšanas valodā atklājās drošības robi, kas uzbrucējiem pavēra iespēju ielauzties sistēmās. Latvijā šis apdraudējums potenciāli skāra aptuveni sešus tūkstošus digitālo resursu. Tika konstatēti arī uzbrukumu mēģinājumi, taču nav ziņu, ka tie būtu bijuši sekmīgi.
Vakar vakarā, mēģinot apmeklēt valsts un pašvaldību iestāžu mājaslapas, daudzviet rezultāts bija viens – ierastās informācijas vietā paziņojums, ka iespējamu kiberdrošības risku dēļ vietne nav pieejama. Lai gan mājaslapu darbību pakāpeniski atjaunoja jau vakar, arī šodien vēl nebija pieejama, piemēram, CSDD vietne un portāls "likumi.lv".
Ierobežojumi skāra arī Bērnu slimnīcas mājaslapu un vietni "rindapiearsta.lv", kur pacienti var noskaidrot valsts apmaksātu veselības aprūpes pakalpojumu pieejamību un gaidīšanas rindas. Traucēta piekļuve darbam nepieciešamajām datubāzēm šodien ietekmēja arī ģimenes ārstu prakšu darbu.
"Es saprotu, ka tās ir neērtības. Bet pretim tas risks ir vienkārši neadekvāts. Mēs riskētu un tomēr darbinātu, redzot, ka dažu stundu laikā šie datu kārotāji meklē visas ievainojamības, mēs sapratām, ka ir jāsagaida visi atjauninājumi un tad lapu var palaist. Ja neko nedarītu, mēs riskētu, un pastāv iespēja ļaundariem pārņemt lapas vadību un visas paroles, datus, visu, kas ir ievadīts."
Piekļuvi vietnēm ierobežoja apzināti, lai iegūtu laiku drošības labojumu ieviešanai. Visa pamatā ir divas kritiskas ievainojamības vienā no pasaulē visplašāk izmantotajām programmēšanas valodām – PHP.
Lai vieglāk saprastu, kas īsti bija noticis, iedomāsimies tūkstošiem ēku ar viena veida durvju slēdzenēm. Ir atklājies, ka tajās ir defekts, kas ļauj durvis atvērt bez atslēgas.
Un līdzīga problēma tika atklāta arī PHP programmatūrā – drošības caurumus, kas var dot iespēju uzbrucējiem iekļūt sistēmās, nezinot piekļuves paroles.
Saskaņā ar kiberincidentu novēršanas institūcijas CERT.lv aplēsēm šīs ievainojamības Latvijā potenciāli varēja apdraudēt aptuveni sešus tūkstošus digitālo resursu – gan publiskajā, gan privātajā sektorā. Konstatēti arī mēģinājumi ievainojamības izmantot, tomēr līdz šim nav ziņu par sekmīgiem uzbrukumiem.
"Vakar patiesībā bija tāds intensīvāks brīdis ar šiem mēģinājumiem, un to skaitliski bija vairāk. Šodien ir rāmāka situācija. Visticamāk, šodien viņi nodarbojas ar šo pielāgošanu, testēšanu, un mēs tos uzbrukumu vilni, visticamāk, redzēsim arī turpmākajās dienās. Šī taustīšanās notiek nemitīgi, un tas ir sagaidāms, bet sekmīgi uzbrukumi nav notikuši."
Tomēr tas, ka sekmīga ielaušanās līdz šim nav konstatēta, vēl nenozīmē, ka neviens uzbrucējs nav paguvis izmantot drošības caurumus, brīdina Latvijas Universitātes tenūrprofesors Pēteris Paikens. Iespējams, par atsevišķiem uzbrukumiem uzzināsim tikai vēlāk.
"Daudziem spējīgākajiem uzbrucējiem nav mērķis uzreiz tikt redzamiem. Varbūt mēs pēc tam uzzināsim, ka vakar kādas interesantas valsts izlūkdienesta pārstāvji paguva no tādas sistēmas nozagt datus. Nu, un atklāsim to pēc kāda laiciņa."
Savukārt vietnēm, kuru uzturētāji drošības labojumus neieviesīs, risks saglabāsies arī turpmāk, brīdina CERT.lv.
"Pilnīgi droši var, visticamāk, pieņemt, ka kāds būs, kas vai nu nepratīs reaģēt, vai gribēs izvēlēties ignorēt un tad potenciāli kritīs par upuri šādam uzbrukumam."
CERT.LV informē, ka aptuveni 95 procenti svarīgāko valsts digitālo resursu jau ir atjaunināti un pilnībā pieejami no Latvijas. Tomēr daļai resursu piekļuve no ārvalstīm aizvien ir ierobežota. Šie drošības pasākumi varētu saglabāties līdz pirmdienai.
Ziņo par kļūdu rakstā
Iezīmē kļūdaino tekstu un spied Ctrl+Enter.
Iezīmē kļūdaino tekstu un ziņo par to!
