SECURITATE CIBERNETICĂ. 17.416 de instituții și entități din sectorul public din România au fost avertizate de Directoratul Național de Securitate Cibernetică (DNSC) în legătură cu vulnerabilitățile cunoscute sub denumirea PHP2Shell. Problemele de securitate pot permite, în anumite condiții, executarea de cod de la distanță pe serverele vulnerabile și pot deschide calea către accesarea bazelor de date sau furtul unor informații sensibile.
Avertizarea are o amploare neobișnuită deoarece PHP este una dintre cele mai utilizate tehnologii pentru dezvoltarea site-urilor și aplicațiilor web. Aproximativ 70% dintre site-urile existente la nivel mondial folosesc această tehnologie, ceea ce explică atenția acordată noilor vulnerabilități.
Ce ar putea face un atacator
În cazul unui server vulnerabil și neactualizat, un atacator ar putea ajunge să execute cod de la distanță fără autentificare, în funcție de configurația sistemului și de privilegiile cu care funcționează aplicația.
Consecințele pot fi serioase: acces neautorizat la baze de date, furt de informații confidențiale, compromiterea site-urilor și preluarea unor conturi.
Mihai Rotariu, directorul de comunicare al DNSC, a explicat că neaplicarea măsurilor necesare pentru remedierea vulnerabilităților poate conduce tocmai la astfel de situații.
Important este însă că notificarea transmisă de DNSC nu înseamnă că toate cele 17.416 instituții au fost atacate sau compromise. Autoritățile au fost avertizate pentru a verifica infrastructura pe care o folosesc și pentru a instala actualizările de securitate necesare.
Școli, spitale, primării și companii de stat, printre entitățile avertizate
Lista celor notificați este extrem de largă și acoperă practic toate marile categorii ale sectorului public civil aflate în aria de competență a DNSC.
Sunt vizate instituții din educație, inclusiv școli, grădinițe, licee, colegii, universități și creșe, dar și structuri din sănătate, precum spitale, clinici și cabinete medicale.
Avertizarea a ajuns și la instituții și operatori din finanțe, transporturi, energie, utilități și comunicații, precum și la primării, consilii locale și consilii județene.
Pe listă se mai află instituții de asistență socială, companii de stat, agenții, autorități, inspectorate, servicii publice, regii și instituții de cercetare.
Mai multe site-uri publice au fost oprite temporar
Efectele măsurilor preventive au putut fi observate deja de utilizatori. La sfârșitul săptămânii trecute, site-ul Poliției Române, dar și paginile mai multor inspectorate județene de poliție au devenit temporar indisponibile.
Vizitatorii erau informați că platformele se află în mentenanță și că sunt efectuate actualizări de securitate.
Și alte autorități au ales să își suspende temporar site-urile. Primăria Tulcea, de exemplu, a explicat că indisponibilitatea platformei reprezenta o măsură preventivă adoptată după identificarea vulnerabilităților critice asociate PHP.
Oprirea temporară a unui site nu înseamnă însă că acesta a fost atacat. Măsura poate fi luată preventiv, tocmai pentru ca administratorii să poată verifica sistemele și instala actualizările fără ca serverele să rămână expuse.
Guvernul spune că majoritatea serverelor sale au fost actualizate
În cazul platformelor administrate direct de Secretariatul General al Guvernului (SGG) au fost aplicate recomandările transmise de DNSC.
Majoritatea serverelor, inclusiv cel pe care funcționează site-ul oficial al Guvernului României, folosesc deja versiuni PHP în care vulnerabilitățile semnalate au fost remediate.
Pentru platformele unde actualizarea nu fusese încă finalizată la începutul săptămânii au fost implementate măsuri temporare pentru limitarea riscurilor până la încheierea intervențiilor tehnice.
Unele instituții spun că au rezolvat problema în câteva ore
Reacțiile instituțiilor din țară diferă în funcție de infrastructura informatică utilizată.
Direcția de Sănătate Publică Timiș a anunțat că măsurile necesare au fost implementate chiar în primele ore după publicarea vulnerabilităților, iar platformele sunt monitorizate în continuare prin scanări și sisteme de detecție.
Primăria Galați a transmis că sistemele sale nu au fost afectate și că instituția colaborează cu DNSC pentru prevenirea eventualelor incidente.
Există și instituții care nu folosesc infrastructura vizată. Spitalul Municipal Câmpina, de exemplu, a precizat că nu utilizează platforme PHP și, în consecință, nu a fost afectat de vulnerabilitățile respective.
DNSC a lansat alerta pe 21 octombrie
Directoratul a avertizat public încă din 21 octombrie asupra problemelor de securitate identificate la nivel internațional și asupra riscurilor pentru organizațiile care au aplicații bazate pe PHP și accesibile direct de pe internet.
Pentru instituțiile vizate, prioritatea este acum identificarea serverelor vulnerabile, instalarea versiunilor PHP corectate, verificarea configurațiilor și monitorizarea sistemelor pentru identificarea eventualelor tentative de exploatare.
Numărul de 17.416 entități notificate arată amploarea măsurii preventive, însă nu trebuie confundat cu numărul unor victime ale unui atac informatic. În acest moment vorbim despre o alertă de securitate și despre prevenirea unor potențiale atacuri, nu despre compromiterea simultană a mii de instituții publice din România.
