Coinbase și Bitgo: nevictime ale vulnerabilității PHP; CZ cere prudență

„Spuneți-mi că sunt paranoic, dar fiți extrem de atenți când accesați ORICE site web în următoarele câteva zile, deoarece unii administratori de site-uri nu sunt întotdeauna la zi cu patch-urile de securitate”, a avertizat cofondatorul Binance, Changpeng Zhao (CZ), adăugând că site-urile afectate ar putea deveni „vectori pentru furtul datelor de autentificare sau exploatarea dispozitivelor”. Binance a declarat că „a implementat măsuri de protecție proactive înainte de lansarea oficială a patch-ului și a finalizat remedierea necesară”.

Actualizați sau deconectați-vă

PHP este un limbaj de programare utilizat de aproximativ 70% dintre site-urile web al căror limbaj de programare pe partea de server este cunoscut, potrivit W3Techs. CERT-EU a avertizat că vulnerabilitățile ar putea permite atacatorilor să execute propriul cod pe un server fără a se autentifica. Echipa PHP a lansat remedieri pe 21 octombrie. Cu toate acestea, fiecare administrator de site web trebuie să le instaleze, ceea ce înseamnă că site-urile neactualizate rămân potențial expuse.

„Dacă o actualizare imediată nu este posibilă, se recomandă ca organizațiile să scoată sistemul offline până când vulnerabilitatea poate fi remediată complet”, a avertizat Agenția Națională de Securitate a SUA.

„Milioane” de încercări de exploatare

Până în prezent, doar câțiva actori importanți din domeniul activelor criptografice au abordat public această problemă. Unii, printre care Pancakeswap și Bitget Wallet, au declarat că nu utilizează PHP, în timp ce Kaia Chain a afirmat că PHP nu face parte din stiva sa de bază. Coinbase și Bitgo au declarat că nu au constatat nicio expunere la aceste vulnerabilități.

„Colaborăm, de asemenea, cu furnizorii noștri terți pentru o siguranță suplimentară”, a declarat Jeff Lunglhofer, directorul de securitate al Coinbase, pe X.

Până în prezent nu s-au raportat exploatări ale firmelor din domeniul criptomonedelor sau pierderi de fonduri ale utilizatorilor, dar atacatorii devin din ce în ce mai activi.

"În cele 10 ore care au precedat anunțul public, am observat în rețeaua @Cloudflare mii de încercări de exploatare a acestei vulnerabilități. Numărul acestora a crescut la zeci de mii în cele 45 de minute de după anunț, la sute de mii în decurs de 2 ore și la milioane în prezent”, a declarat Matthew Prince, director general al Cloudflare, un important furnizor de servicii cloud.

Încercări anterioare de atac și probleme la firmele mici

Chiar dacă o companie a remediat vulnerabilitatea PHP pe 21 octombrie, asta nu înseamnă că atacatorii nu o exploataseră mai devreme. De exemplu, Amazon a descoperit o încercare de exploatare PHP2Shell care datează din 17 octombrie.

„Însă cei responsabili cu securitatea nu ar trebui să presupună că data dezvăluirii publice este și data cea mai timpurie a exploatării”, a avertizat CJ Moses, directorul de securitate informatică al Amazon Integrated Security.

Serviciile mai mici de active criptografice, inclusiv comercianții care acceptă bitcoin și alte active criptografice, se confruntă cu o problemă distinctă: este posibil să aplice patch-urile cu întârziere sau deloc. În timp ce firmele mari dispun de echipe dedicate de securitate, un magazin mic care acceptă bitcoin (BTC) prin intermediul unui plugin WordPress ar putea fi nevoit să se bazeze pe propriile resurse sau pe furnizorul său de găzduire web pentru a aplica patch-urile pentru PHP. Popularul procesor de plăți bitcoin open-source BTCPay Server nu rulează pe PHP în sine, dar pluginul său WooCommerce pentru magazinele WordPress o face.

Agenția pentru Securitate Cibernetică și Infrastructură din SUA a recomandat, de asemenea, organizațiilor să scoată offline sistemele bazate pe PHP până când vor putea să le aplice patch-uri sau să le actualizeze.

Problemele eMudhra și avertismentul Lightning Labs

Între timp, industria bitcoin și a criptomonedelor se confruntă cu o altă vulnerabilitate legată de eMudhra, o autoritate de certificare digitală din India. Cercetătorii au descoperit că cheile private pentru opt dintre certificatele sale intermediare erau extrem de slabe.

Când un utilizator accesează un site web prin HTTPS, software-ul verifică certificatul digital al acestuia pentru a confirma identitatea site-ului. Folosind una dintre aceste chei slabe, un atacator ar putea crea un certificat fals pentru site-ul unei platforme de tranzacționare.

Browserele au început să blocheze aceste certificate. Cu toate acestea, este posibil ca alte programe, precum roboții de tranzacționare sau aplicațiile cu liste proprii de certificate, să nu facă acest lucru. Utilizatorii ar trebui să își actualizeze programele pentru a se asigura că acestea resping certificatele afectate.

Olaoluwa Osuntokun, director tehnic la Lightning Labs, a îndemnat utilizatorii software-ului său pentru Bitcoin și Lightning Network să efectueze actualizarea imediat după descoperirea vulnerabilității eMudhra.

Rămâneți vigilenți

Deși utilizatorii nu pot aplica patch-uri pe serverele site-urilor pe care le vizitează, pot lua măsuri de precauție. Ar trebui să utilizeze site-urile oficiale salvate în marcaje și să ignore mesajele de „actualizare urgentă”. Ca întotdeauna, este deosebit de important să verificați cu atenție unde sunt trimise bitcoin-urile sau alte active criptografice. Un portofel hardware afișează adresa către care sunt trimise fondurile, dar nu poate spune dacă un site web piratat a afișat una greșită. Utilizatorii ar trebui să confirme adresele de destinație printr-o a doua sursă, cum ar fi aplicația platformei de schimb sau o adresă salvată.

„O să trec de la programare la tâmplărie. E mai sigur. Sună-mă din nou când oamenii vor fi rezolvat totul”, a glumit Nicolas Dorier, fondatorul BTCPay Server.