El fallo descubierto por el equipo de PHP no es de data reciente. Tiene más de 10 años y lo descubrió la Inteligencia Artificial y puso a correr al mundo, desde Gobiernos hasta las propias plataformas de desarrollo web como WordPress.
PHP, es un lenguaje de programación que usan más del 70% de las páginas web del mundo, denominado un componente clave en la infraestructura invisible de la red.
El fallo fue descubierto por la compañía de ciberseguridad Wiz, gracias al trabajo de sus investigadores que descubrieron los puntos débiles del sistema y los catalogó como los más graves jamás detectados por la IA que, en este caso, fue la de OpenAI, quien también calificó el hallazgo como uno de los problemas de seguridad más importantes de los últimos tiempos.
Pero, el mayor problema no es el descubrimiento, sino el aprovechamiento de las fallas para extraer datos e instalar software malicioso por parte de ciberdelincuentes que, extrañamente, tampoco lo habían detectado pero se activaron al momento de la filtración de la información, aunque hasta ahora, no se reportaron indicios de que haya logrado vulnerar sitios, según destacó una nota de la BBC.
El PHP, que quizás muchos no conocen pero usan adiario, es el acrónimo para Hypertext Preprocessor (Preprocesador de Hipertexto) y constituye la base de una gran cantidad de plataformas, incluidas tiendas en línea y populares sitios como Wikipedia y WordPress, el sistema de gestión de contenidos que se encuentra detrás de muchas páginas y blogs.
La vulnerabilidad podría permitir a los atacantes tomar el control de los servidores web afectados sin necesidad de autenticación y robar datos confidenciales, todo lo que funcionaba sobre PHP quedó expuesto.
Ryan Austin, investigador de la firma de ciberseguridad Calif que ayudó a descubrir este fallo, dijo a la BBC que dicha vulnerabilidad es “como un error gramatical en la estructura de una oración”, pero que “en lugar de resultar algo absurdo, lo que provoca es que alguien entre en tu casa”, explica.
Según Spain, la IA podría facilitar y agilizar este tipo de ataques, y estima que la vulnerabilidad podría afectar a “millones y millones” de sitios web.
Sería “desastroso” que los piratas informáticos o los países aprovecharan esta vulnerabilidad para robar datos privados de las páginas web, afirmó Jill Slay, investigadora de ciberseguridad de la Universidad de Adelaida (Australia).
La alerta ha interrumpido servicios a nivel mundial, desde plataformas de juegos hasta portales gubernamentales y foros en línea. Eso incluye a Wikimedia, la organización detrás de la enciclopedia en línea Wikipedia, que desactivó varios de sus sistemas como medida de precaución.
Sitios gubernamentales de países como Alemania, Finlandia y Países Bajos, por citar apenas algunos ejemplos y diversas compañías alrededor del mundo, fueron dados de baja desde el miércoles. Algunos ya están operativos de nuevo.
Expertos advierten que esta vulnerabilidad podría dejar en mayor riesgo a los sitios web con un mantenimiento deficiente, en particular a aquellos que pertenecen a organizaciones más pequeñas con recursos de seguridad limitados.
Es probable que en las próximas semanas se produzcan más intentos de explotar estas vulnerabilidades, ya que los detalles técnicos se están haciendo públicos, según declaró Salil Kanhere, investigador de ciberseguridad de la UNSW Sydney (Australia).
Según dijo a la BBC Ollie Whitehouse, director de tecnología del Centro Nacional de Ciberseguridad de Reino Unido, “la magnitud de esto no tiene precedentes”, y agregó que “sus efectos se sentirán en todas partes”.
No obstante, aseguró que hasta este jueves “no hay indicios” de que esta vulnerabilidad haya sido aprovechada por piratas informáticos.
El miércoles, los desarrolladores de PHP lanzaron actualizaciones para corregir vulnerabilidades que llevaban años presentes en el software.
Las advertencias no daban lugar a dudas: “Se recomienda encarecidamente a todos los usuarios de PHP que actualicen de inmediato”.
Las autoridades y los organismos de seguridad de todo el mundo se han hecho eco de esas advertencias a los operadores de sitios web para que protejan sus plataformas.
La Agencia de Seguridad Nacional de Estados Unidos (NSA, por sus siglas en inglés) recomendó a todas las organizaciones que utilizan PHP que desconecten sus sistemas si no pueden aplicar los parches de inmediato, y añadió que la vulnerabilidad podría proporcionar una “vía directa” para explotar la base de datos del sistema.
“Estos riesgos son lo suficientemente graves como para requerir la aplicación inmediata de medidas correctivas en todos los departamentos y agencias del gobierno de Estados Unidos”, declaró la agencia.
Gobiernos de la Unión Europea, China, Canadá, Australia y otros países emitieron alertas similares.
Leave a Reply