מתקפות סייבר
אימפרבה מדווחת על פרצות במשתנים גלובליים של PHP
אימפרבה, ספקית של שכבת הגנה למרכזי נתונים פיסיים ווירטואליים, פרסמה את "דוח יוזמות ההאקרים" שלה לחודש ספטמבר תחת השם "PHP SuperGlobals: Supersized Trouble". הדוח מספק מבט עומק להתקפות שהתרחשו לאחרונה נגד אפליקציות PHP, ובעיקר התקפות המשלבות משתני SuperGlobal של שפת התכנות. הוא מספקת תובנות לגבי השלמות הכוללות של האינטרנט.
"מאחר ושרתים מארחים יכולים לשמש כחלק מבוטנטים כדי לתקוף שרתים אחרים, פריצה לאפליקציות PHP יכולות להשפיע על הביטחון והבריאות של האינטרנט כולו", אמר עמיחי שולמן, סמנכ"ל טכנולוגיות באימפרבה. "ההשפעה של התקפות אלה יכולה גדולה מאחר ו- PHP היא הפלטפורמה הפופולארית ביותר לפיתוח אפליקציות ברשת, כשהיא אחראית ל- 80 אחוזים מכל האתרים, כולל פייסבוק וויקיפדיה. בפירוש, זה הזמן עבור קהילת אבטחת המידע להקדיש תשומת לב לנושא".
הדוח מזהה כי האקרים מפתחים יכולות של אריזת רמות גבוהות יותר של תחכום לתוך קוד פשוט, ומדווח כי ה- PHP SuperGlobals הם יעד עיקרי המחזיר תשואה גבוהה על ההשקעה עבורם. ה- SuperGlobals זוכים לפופולאריות בקהילת ההאקרים מאחר והם משלבים מספר בעיות אבטחת מידע ההופכים לאיום מתקדם שיכול לפרוץ לוגיקה של אפליקציות, לסכן שרתים, ולגרום לפעולות הונאה וגניבת נתונים.
בחודש אחד, צוות המחקר של אימפרבה זיהה 144 התקפות עבור כל אפליקציה אשר הכילו ערוצי תקיפה הקשורים ב- SuperGlobal. יותר מכך, חוקרים זיהו מהלכי תקיפה שנמשכו יותר מ- 5 חודשים עם פרצי בקשות בקצב של 90 פניות בדקה על אפליקציה אחת.
– חשיפות לסיכונים בתשתית של גופים חיצוניים מבהירה את הצורך במודל אבטחת מידע "opt out". הדוח מזהה פירצה בכלי הנפוץ PhpMyAdmin, הנמצא בשימוש לצורך ניהול בסיסי נתונים MySQL. מאחר והוא ארוז פעמים רבות עם אפליקציות אחרות העושות שימוש ב- MySQL, ההימצאות שלו על השרת גם אם הוא אינו נמצא בשימוש חושף את השרת להתקפות. כתוצאה מכך, מודל אבטחת מידע שמאפשר יציאה מהתוכנית מומלץ.
– מודל אבטחת מידע חיובי הוא הטוב ביותר. רק מנגנון חיובי אשר מגדיר פרמטרים ספציפיים המותרים לשימוש עבור כל משאב יכול למנוע מתוקף את ההזדמנות לבצע מניפולציה חיצונית, במסגרתה התוקף יכול לשלוח פרמטרים חיצוניים בשם זהה לפרמטרים פנימיים ובכך לעקוף את הערך המוגדר שלהם.
– האקרים הם מתוחכמים. החוקרים של אימפרסה זיהו כי תוקפים יכולים להעמיס התקפות מורכבות ולארוז אותן בכלים פשוטים לשימוש.
– יש לחסום בקשות של פרמטרים SuperGlobal. אין שום סיבה שפרמטרים אלה יופיעו בבקשות. לכן יש לאסור אותן.
