Az állampolgári adatok védelmével indokolta a kormány a magyarorszag.hu és több további állami weboldal átmeneti leállítását. A nemzetközi informatikai kockázat miatt elrendelt korlátozás várhatóan 48 órán át érintheti a portálon keresztüli ügyintézést. A miniszter tájékoztatása szerint a magyar rendszereknél nem észleltek támadásra utaló jelet.
Október 22-én fennakadásokkal kell számolniuk azoknak, akik a magyarorszag.hu felületén intéznék hivatalos ügyeiket. Tanács Zoltán tudományos és technológiai miniszter közlése szerint az éjszaka folyamán elővigyázatosságból tették elérhetetlenné a portált és néhány más kormányzati honlapot. Az intézkedéssel egy súlyos biztonsági rés kihasználását, illetve az esetleges adatszivárgást kívánják megelőzni.
A weboldalak mögött működő technológiában találtak hibát
A rendkívüli intézkedések hátterében a PHP2Shell néven ismert sérülékenységek állnak. Ezek a számos internetes szolgáltatást működtető PHP futtatókörnyezetet érintik. A hibák lehetővé tehetik, hogy illetéktelenek távolról programkódot futtassanak a kiszolgálókon, vagy bizalmas információkat olvassanak ki azok memóriájából.
A Wiz biztonsági kutatói szerint a probléma a PHP alapműködésében található, ezért egy egyébként megfelelően megírt weboldal is veszélybe kerülhet, ha sérülékeny környezetben fut. A kutatók WordPress-, Drupal- és Joomla-alapú rendszereken is bemutatták a hibák kihasználhatóságát.
A javítások már megjelentek
Fontos fejlemény, hogy a PHP fejlesztői október 21-én kiadták a biztonsági frissítéseket. Hivatalos közleményük szerint a 8.5.12-es, 8.4.27-es, 8.3.36-os és 8.2.35-ös változatok javítják a két kritikus sérülékenységet. Az üzemeltetőket azonnali frissítésre kérik.
A javítás közzététele ugyanakkor önmagában még nem teszi biztonságossá az érintett honlapokat: a frissítést a szolgáltatóknak telepíteniük kell saját rendszereikre. A PHP fejlesztői arra is figyelmeztetnek, hogy az átmeneti védelmi intézkedések csak egyes támadási lehetőségeket szűkítenek, a teljes megoldást a frissítés jelenti.
A vállalkozásoknak is ellenőrizniük kell rendszereiket
A magyar kormányzati tájékoztatás szerint más európai országokban is korlátoztak közszolgáltatási rendszereket. Tanács Zoltán a vállalkozásokat arra kérte, hogy informatikai szakembereikkel vizsgáltassák meg weboldalaik érintettségét, és gondoskodjanak a szükséges javításokról.
A lakosság számára most a szolgáltatáskiesés a legközvetlenebb következmény. A közölt 48 órás időtartam előzetes becslés: a miniszteri bejelentés alapján ennyi ideig szünetelhet az ügyintézés az érintett portálon.
Szerkesztői megjegyzés: a BBC és a Wikipédia szolgáltatáskieséseit nem sikerült közvetlen szolgáltatói közléssel ellenőrizni, ezért ezeket nem szerepeltettem bizonyított tényként.
Felhasznált források: MTI, Wiz Research, a PHP hivatalos biztonsági tájékoztatója.
Indexkép: Facebook
