American Marconi Wireless News - Falhas críticas de segurança detectadas por IA afetam sites de todo o mundo

Depois dos primeiros alertas na véspera, muitas entidades decidiram manter seus sites fora do ar nesta quinta-feira.

No Reino Unido, uma alta funcionária da área de Tecnologia informou que 32 serviços governamentais estavam fora do ar, principalmente devido a "medidas de precaução", enquanto outros sites que haviam sido desativados voltaram a funcionar nesta quinta-feira.

- O que é PHP e para que serve? -

Criado no início da década de 1990, o PHP é uma linguagem de programação que faz funcionar aproximadamente 70% das páginas da web do mundo.

Ao contrário de um site estático, que sempre envia a mesma página para todos os usuários, um site em PHP é considerado "dinâmico".

Isso significa que ele gera seu conteúdo consultando um banco de dados, verificando se o usuário iniciou sessão, exibindo informações personalizadas ou atualizando o conteúdo em tempo real.

É "a espinha dorsal da web", segundo a empresa de cibersegurança Wiz Research, que afirma ter usado IA para detectar vulnerabilidades ocultas há mais de dez anos no PHP.

O PHP é utilizado em plataformas de criação de sites, como WordPress, Drupal ou PrestaShop.

As falhas descobertas poderiam permitir que hackers acessassem um grande número desses sites, de lojas online a serviços públicos.

Por isso, muitos deles foram desconectados de forma preventiva.

- Como a IA detectou as falhas? -

A Wiz e outros grupos usaram modelos de IA de última geração, como os dos gigantes americanos OpenAI e Google, para revelar os pontos fracos do PHP em agosto.

Essa descoberta foi mantida em segredo até que uma solução fosse desenvolvida.

A OpenAI fala de "uma nova etapa, em que a IA pode detectar falhas de segurança com impacto em escala de internet".

Paralelamente à Wiz, a empresa de cibersegurança Calif descobriu as falhas durante uma auditoria do código PHP financiada pela OpenAI.

"O problema com ferramentas como a IA é que, no momento em que todas as informações se tornam públicas, as pessoas podem transformá-las em armas com extrema rapidez", declara à AFP Steve Kerrison, professor de cibersegurança no campus de Singapura da Universidade James Cook.

"É por isso que todos estão agindo com tanta urgência para lidar com o problema", acrescenta.

- Sites foram hackeados? -

"O fato de páginas da web estarem fora do ar não significa necessariamente que tenham sido hackeadas. Pode tratar-se de uma medida responsável para proteger os sistemas enquanto são aplicadas atualizações de segurança", explica Dimitrios Salampasis, da Universidade de Tecnologia de Swinburne, na Austrália.

Segundo a Agência de Segurança Nacional dos Estados Unidos, as falhas descobertas "frequentemente oferecem acesso direto ao sistema de arquivos ou ao banco de dados do servidor", o que potencialmente permite que um hacker assuma o controle desses servidores sem sequer precisar digitar uma senha.

Até agora, "os pesquisadores de segurança verificaram que ninguém está realizando ataques de forma ativa", ressalta Salampasis.

O pesquisador Ryan Austin, que trabalhou com essa linguagem para a empresa de cibersegurança Calif, declarou à BBC nesta quinta-feira que "por enquanto, não parece que a exploração dessa vulnerabilidade tenha se generalizado ou se espalhado".

No entanto, a equipe Amazon Threat Intelligence, dedicada às ameaças online, informou ter detectado uma tentativa de explorar as vulnerabilidades antes mesmo da divulgação oficial das falhas.

"Ainda não está claro como esse agente obteve as informações" relacionadas a essas falhas, acrescentou a empresa.

- Haverá mais consequências? -

A natureza complexa dos sistemas online, que usam interfaces de terceiros, faz com que algumas falhas possam persistir mesmo depois de o problema ter sido resolvido.

Se essas interfaces de terceiros utilizarem PHP, mesmo que o problema tenha sido corrigido, "você continua vulnerável", ressalta Rahat Masood, professor de cibersegurança na Universidade de Nova Gales do Sul, em Sydney.

Medidas sólidas de cibersegurança devem incluir várias camadas de defesa, lembra Kerrison.

G.Stevens--AMWN