Coinbase і Bitgo: вразливість PHP нас не зачепила; CZ за обережність

«Можете називати мене параноїком, але будьте особливо обережними, відвідуючи БУДЬ-ЯКИЙ веб-сайт у найближчі кілька днів, оскільки деякі веб-адміністратори не завжди вчасно встановлюють патчі безпеки», — попередив співзасновник Binance Чанпен Чжао (CZ), додавши, що уражені веб-сайти можуть стати «векторами для крадіжки облікових даних або експлойтів пристроїв». Сама Binance заявила, що «вжила превентивних заходів безпеки ще до офіційного випуску виправлення та завершила необхідні заходи з усунення проблеми».

Оновіть програмне забезпечення або відключіться від мережі

PHP — це мова програмування, яку, за даними W3Techs, використовують приблизно 70 % веб-сайтів, серверна мова яких відома. CERT-EU попередив, що ці вразливості можуть дозволити зловмисникам виконувати власний код на сервері без входу в систему. Команда PHP випустила виправлення 21 жовтня. Однак кожен адміністратор веб-сайту повинен встановити їх самостійно, тому сайти, на яких виправлення не встановлено, залишаються потенційно вразливими.

«Якщо негайне оновлення неможливе, організаціям рекомендується відключити систему від мережі до повного усунення вразливості», — попередило Агентство національної безпеки США.

«Мільйони» спроб зловживання

Наразі лише кілька великих гравців ринку криптоактивів публічно відреагували на цю проблему. Деякі з них, зокрема Pancakeswap та Bitget Wallet, заявили, що не використовують PHP, а Kaia Chain зазначила, що PHP не входить до її основного стеку. Coinbase та Bitgo повідомили, що не виявили вразливостей у своїх системах.

«Ми також співпрацюємо з нашими сторонніми постачальниками для додаткової впевненості», — зазначив Джефф Лунгхофер, директор з безпеки Coinbase, у X.

Наразі не повідомлялося про жодні випадки зловживання криптокомпаніями чи втрати коштів користувачів, але зловмисники стають дедалі активнішими.

«За 10 годин до публічного оголошення в мережі @Cloudflare ми зафіксували тисячі спроб зловживання цією уразливістю. Ця цифра зросла до десятків тисяч за 45 хвилин після оголошення, до сотень тисяч за 2 години, а зараз — до мільйонів», — заявив Метью Принс, генеральний директор Cloudflare, великого постачальника хмарних послуг.

Раніше спроби атак та проблеми невеликих компаній

Навіть якщо компанія виправила вразливість PHP 21 жовтня, це не означає, що зловмисники не використовували її раніше. Наприклад, Amazon виявила спробу експлуатації PHP2Shell, датовану 17 жовтня.

«Але фахівці з безпеки не повинні вважати, що дата публічного оприлюднення є найранішою датою експлуатації уразливості», — попередив головний спеціаліст з інформаційної безпеки Amazon Integrated Security С.Дж. Мозес.

Менші сервіси криптоактивів, зокрема торговці, які приймають біткойни та інші криптоактиви, стикаються з окремою проблемою: вони можуть застосувати виправлення із запізненням або взагалі не застосувати їх. У той час як великі компанії мають спеціалізовані команди з безпеки, невеликий магазин, який приймає біткойни (BTC) через плагін для WordPress, може бути змушений покладатися на власні ресурси або на свого веб-хостера для встановлення виправлень для PHP. Популярний процесор платежів у біткойнах з відкритим кодом BTCPay Server не працює на самому PHP, але його плагін для WooCommerce, призначений для магазинів на базі WordPress, працює саме на цій платформі.

Агентство з кібербезпеки та безпеки інфраструктури США також порадило організаціям відключити системи на базі PHP, доки вони не зможуть встановити виправлення або оновити їх.

Проблеми з eMudhra та попередження від Lightning Labs

Тим часом індустрія біткойнів та криптовалют стикається з іншою вразливістю, пов’язаною з eMudhra — індійським центром видачі цифрових сертифікатів. Дослідники виявили, що приватні ключі для восьми його проміжних сертифікатів були надзвичайно слабкими.

Коли користувач відвідує веб-сайт через HTTPS, програмне забезпечення перевіряє його цифровий сертифікат, щоб підтвердити ідентичність сайту. Маючи один із таких слабких ключів, зловмисник може створити підроблений сертифікат для веб-сайту біржі.

Веб-браузери вже почали блокувати ці сертифікати. Однак інше програмне забезпечення, таке як торгові боти або додатки з власними списками сертифікатів, може цього не робити. Користувачам слід оновити своє програмне забезпечення, щоб воно відхиляло уражені сертифікати.

Олаолува Осунтокун, технічний директор Lightning Labs, закликав користувачів програмного забезпечення Bitcoin та Lightning Network негайно оновити його після виявлення уразливості eMudhra.

Будьте пильними

Хоча користувачі не можуть виправити сервери веб-сайтів, які вони відвідують, вони можуть вжити запобіжних заходів. Їм слід користуватися офіційними веб-сайтами, доданими до закладок, та ігнорувати повідомлення про «термінове оновлення». Як завжди, особливо важливо ретельно перевіряти, куди надсилаються їхні біткойни чи інші криптоактиви. Апаратний гаманець відображає адресу, на яку надсилаються кошти, але він не може визначити, чи зламаний веб-сайт показав неправильну адресу. Користувачам слід підтверджувати адреси отримання через інше джерело, наприклад, через додаток біржі або збережену адресу.

«Я перейду з розробки на столярну справу. Це безпечніше. Подзвоніть мені знову, коли все виправлять», — пожартував Ніколя Доріє, засновник BTCPay Server.