நாம தினமும் பயன்படுத்தும் பல இணையத்தளங்கள் WordPress போன்ற Software-களை பயன்படுத்தி இயங்கிக்கொண்டு இருக்கின்றன. இப்படி இணையத்தளங்களை உருவாக்குவதற்கு பயன்படுத்தப்படும் முக்கியமான Programming Language தான் PHP. இப்போது இந்த PHP-ல் கண்டுபிடிக்கப்பட்ட ஒரு Security Flaw காரணமாக உலகம் முழுவதும் உள்ள பல இணையத்தளங்கள் பாதிக்கப்படும் அபாயம் ஏற்பட்டிருக்கிறது.
இந்த பிரச்சனை வெளியான சில மணி நேரங்களிலேயே Hackers இதை பயன்படுத்தி தாக்குதல் நடத்த மில்லியன் கணக்கான முயற்சிகளை மேற்கொண்டு இருப்பதாக Cloudflare உள்ளிட்ட நிறுவனங்கள் தெரிவித்து இருக்கின்றன. சரி, அப்படி என்னதான் இந்த PHP-ல் பிரச்சனை? இதனால் நம்முடைய இணையத்தளங்களுக்கு என்ன பாதிப்பு ஏற்படும் என்று சுருக்கமாக பார்க்கலாம்.
PHP என்றால் என்ன?
முதலில் PHP என்றால் என்ன என்று தெரிந்துகொள்வோம். இது ஒரு Programming Language. நாம் பயன்படுத்தும் பல இணையத்தளங்களின் பின்னணியில் இந்த PHP வேலை செய்கிறது.
உதாரணத்திற்கு WordPress, Drupal போன்ற Website Platforms-ஐ எடுத்துக்கொள்ளலாம். இவற்றை பயன்படுத்தி பலரும் தங்களுடைய இணையத்தளங்களை உருவாக்கி வருகின்றனர். இவற்றில் PHP முக்கிய பங்கு வகிக்கிறது. ஒரு இணையத்தளத்தை நாம் Browser-ல் Open செய்யும்போது, அதன் Server-ல் இயங்கும் PHP தேவையான தகவல்களை Process செய்து நமக்கு அந்த இணையப்பக்கத்தை காட்ட உதவுகிறது.
உலகம் முழுவதும் இயங்கும் இணையத்தளங்களில் சுமார் 70% வரையிலான தளங்கள் PHP-ஐ பயன்படுத்துவதாக மதிப்பிடப்படுகிறது. அதனால் PHP-ல் ஏற்படும் ஒரு பெரிய Security பிரச்சனை என்பது ஒரு சில இணையத்தளங்களை மட்டும் பாதிக்கும் விஷயம் கிடையாது.
PHP-ல் அப்படி என்ன Security Flaw கண்டுபிடிக்கப்பட்டு இருக்கிறது?
இந்த PHP-ல் இரண்டு முக்கியமான Security Vulnerabilities கண்டுபிடிக்கப்பட்டு இருக்கின்றன. இவற்றை PHP2Shell என்று குறிப்பிடுகின்றனர்.
இந்த Vulnerabilities-ஐ பயன்படுத்தி, பழைய அல்லது பாதிக்கப்படக்கூடிய PHP Version-ல் இயங்கும் Server-களில் Hackers தங்களுடைய Malicious Code-ஐ இயக்க முடியும். அதாவது, சரியான Security Protection இல்லாத Server-ஐ தாக்குபவர்கள் தங்களுடைய கட்டுப்பாட்டிற்குள் கொண்டுவரும் அபாயம் இருக்கிறது.
அப்படி ஒரு Server Hack செய்யப்பட்டால் அதில் இருக்கும் தகவல்களை திருடுவது, இணையத்தளத்தின் செயல்பாட்டை முடக்குவது போன்ற பாதிப்புகள் ஏற்படலாம். அதோடு அந்த Server-ஐ பயன்படுத்தி மற்ற இணையத்தளங்கள் மீதும் தாக்குதல் நடத்துவதற்கான வாய்ப்பும் இருக்கிறது.
இந்த Vulnerability-யின் Severity Score 10-க்கு 9.2 என்று தெரிவிக்கப்பட்டுள்ளது. இதன் தீவிரத்தை புரிந்துகொள்ள இந்த ஒரு தகவலே போதுமானது.
உலகம் முழுவதும் ஏன் இணையத்தளங்கள் பாதிக்கப்பட்டு இருக்கின்றன?
இந்த பிரச்சனையின் தீவிரம் புரிந்தவுடன் பல நிறுவனங்களும் அரசாங்கங்களும் தங்களுடைய இணையத்தளங்களை பாதுகாக்கும் நடவடிக்கைகளில் இறங்கியிருக்கின்றன.
சில இணையத்தளங்கள் Security Update செய்யும் வரை தற்காலிகமாக Offline செய்யப்பட்டன. குறிப்பாக இங்கிலாந்தில் 32 அரசு சேவைகள் முன்னெச்சரிக்கை நடவடிக்கையாக தற்காலிகமாக முடக்கப்பட்டதாக தெரிவிக்கப்பட்டுள்ளது. அதேபோல Wikipedia உள்ளிட்ட சில இணையத்தளங்களும் இந்த பிரச்சனைக்கான பாதுகாப்பு நடவடிக்கைகளை மேற்கொண்டன.
இங்கே ஒரு விஷயத்தை நாம் புரிந்துகொள்ள வேண்டும். ஒரு இணையத்தளம் தற்காலிகமாக Offline செய்யப்பட்டது என்பதற்காக அது Hack செய்யப்பட்டுவிட்டது என்று அர்த்தம் கிடையாது. பல நிறுவனங்கள் தாக்குதலுக்கு ஆளாகாமல் இருப்பதற்காகவே முன்னெச்சரிக்கையாக தங்களுடைய இணையத்தளங்களை Offline செய்து Security Update செய்திருக்கின்றன.
மில்லியன் கணக்கான Hack Attempts!
இந்த பிரச்சனை வெளியான பிறகு Hackers இதை பயன்படுத்துவதற்கான முயற்சிகளை வேகப்படுத்தி இருக்கின்றனர்.
Cloudflare நிறுவனத்தின் CEO Matthew Prince தெரிவித்த தகவலின்படி, இந்த Vulnerability பொதுவெளியில் அறிவிக்கப்படுவதற்கு முன்பே அவர்களுடைய Network-ல் இதை பயன்படுத்துவதற்கான ஆயிரக்கணக்கான முயற்சிகள் பதிவாகியிருக்கின்றன.
அறிவிப்பு வெளியான 45 நிமிடங்களுக்குள் இந்த முயற்சிகள் பல்லாயிரக்கணக்காக அதிகரித்தன. இரண்டு மணி நேரத்திற்குள் நூறாயிரக்கணக்கான முயற்சிகளாக அதிகரித்து, அதன் பிறகு மில்லியன் கணக்கான முயற்சிகள் பதிவாகியதாக அவர் குறிப்பிட்டுள்ளார்.
இதிலிருந்து நமக்கு என்ன தெரிகிறது என்றால், ஒரு Security Vulnerability வெளியானவுடன் அதை சரிசெய்வதற்கு நிறுவனங்களுக்கு அதிக நேரம் கிடைப்பதில்லை. அதை பயன்படுத்தி தாக்குதல் நடத்துவதற்கு Hackers உடனடியாக முயற்சி செய்ய ஆரம்பித்துவிடுகின்றனர்.
இந்த பிரச்சனையை எப்படி சரிசெய்ய முடியும்?
PHP Developers இந்த பிரச்சனைக்கான Security Updates-ஐ வெளியிட்டு இருக்கின்றனர். எனவே PHP பயன்படுத்தும் இணையத்தளங்களை நிர்வகிப்பவர்கள் தங்களுடைய PHP Version-ஐ சரிபார்த்து, பாதிக்கப்பட்ட Version பயன்படுத்தப்பட்டால் உடனடியாக பாதுகாப்பான Version-க்கு Update செய்ய வேண்டும்.
அதோடு WordPress போன்ற Website Platform-களை மட்டும் Update செய்தால் போதாது. அந்த இணையத்தளத்தின் Server-ல் இயங்கும் PHP Version-ம் சரியாக இருக்கிறதா என்பதை உறுதி செய்ய வேண்டும்.
ஒருவேளை உடனடியாக Security Update செய்ய முடியாத சூழ்நிலையில் இருந்தால், பாதுகாப்பு நடவடிக்கைகள் முடியும் வரை அந்த இணையத்தளத்தை தற்காலிகமாக Offline செய்வதையும் நிறுவனங்கள் பரிசீலிக்க வேண்டும் என்று Security Experts அறிவுறுத்தி இருக்கின்றனர்.
AI-க்கும் இதில் என்ன தொடர்பு?
இந்த Security Flaw குறித்த செய்தியில் கவனிக்க வேண்டிய இன்னொரு விஷயமும் இருக்கிறது. இந்த Vulnerabilities-ஐ கண்டுபிடிப்பதிலும் அவற்றை பயன்படுத்தக்கூடிய முறையை ஆராய்வதிலும் AI முக்கிய பங்கு வகித்திருக்கிறது.
முன்பெல்லாம் ஒரு பெரிய Software-ல் இப்படி ஒரு Security Flaw-ஐ கண்டுபிடித்து, அதை உண்மையாக பயன்படுத்த முடியுமா என்று சோதிப்பதற்கு Researchers பல மாதங்கள் அல்லது வருடங்கள் கூட எடுத்துக்கொள்ள வேண்டியிருந்தது. ஆனால் AI உதவியுடன் இத்தகைய ஆராய்ச்சிகளை வேகமாக மேற்கொள்ள முடிகிறது.
இது நல்ல விஷயம்தான். ஏனென்றால் AI உதவியுடன் Security Researchers பல ஆண்டுகளாக கண்டுபிடிக்கப்படாமல் இருந்த பிரச்சனைகளைக் கண்டுபிடித்து சரிசெய்ய முடியும். அதே நேரத்தில் Hackers-ம் இதே தொழில்நுட்பத்தை பயன்படுத்தி Security Flaw-களை விரைவாக பயன்படுத்த முயற்சி செய்யலாம். அதனால் இனிவரும் காலங்களில் Software Security என்பது இன்னும் முக்கியமான விஷயமாக மாறப்போகிறது.
நாம் தினமும் பயன்படுத்தும் இணையத்தளங்கள் எத்தனையோ Software-களை சார்ந்து இயங்குகின்றன. அதில் ஏதாவது ஒரு முக்கியமான Software-ல் Security பிரச்சனை ஏற்பட்டால்கூட உலகம் முழுவதும் உள்ள இணையத்தளங்கள் பாதிக்கப்படும் அபாயம் இருக்கிறது என்பதற்கு இந்த PHP பிரச்சனை ஒரு உதாரணம்.
குறிப்பாக Website வைத்திருப்பவர்கள் PHP மற்றும் தங்களுடைய Server Software-களை தொடர்ந்து Update செய்வது மிகவும் அவசியம். ஒரு Security Update என்பது புதிய Feature-களை பெறுவதற்காக மட்டுமல்ல, நம்முடைய இணையத்தளத்தையும் அதில் இருக்கும் தகவல்களையும் பாதுகாப்பதற்கும் முக்கியமானது.