Republičke institucije u Republici Srpskoj dobile su upozorenje zbog dva kritična bezbjednosna propusta u programskom jeziku PHP, koji bi mogli omogućiti hakerima da preuzmu kontrolu nad serverima, pristupe povjerljivim podacima i ugroze rad internet stranica. Za sada nema javno potvrđenih podataka da su sistemi pojedinačnih institucija kompromitovani.
Iz Jedinice za prevenciju bezbjednosnih rizika u informaciono-komunikacionim tehnološkim sistemima – CERT Republike Srpske za ATV su potvrdili da su nadležnim institucijama dostavili upozorenja i preporuke za zaštitu informacionih sistema.
„CERT RS je blagovremeno preduzeo aktivnosti informisanja i preventivnog djelovanja“, naveli su iz ove institucije, prenosi ATV.
Prvo bezbjednosno obavještenje objavljeno je 21. oktobra, dok je dan kasnije, nakon objavljivanja bezbjednosnih ispravki, institucijama Republike Srpske upućeno dodatno upozorenje elektronskom poštom.
Iz CERT-a nisu otkrili da li su internet stranice Vlade Republike Srpske, ministarstava i drugih republičkih institucija direktno izložene riziku, niti da li su zabilježeni pokušaji napada na njihove sisteme.
Objašnjavaju da se podaci o tehničkoj konfiguraciji, rezultatima bezbjednosnih provjera i eventualnim incidentima ne objavljuju jer bi njihovo otkrivanje moglo predstavljati dodatni bezbjednosni rizik.
„Samo postojanje određene ranjivosti ne znači da je došlo do kompromitacije informacionih sistema, te da nema osnova za izvođenje zaključaka o ugroženosti pojedinačnih institucija bez odgovarajućih i potvrđenih tehničkih nalaza“, poručili su iz CERT-a.
Hoće li institucije gasiti internet stranice?
Za razliku od pojedinih evropskih zemalja koje su zbog bezbjednosnih prijetnji privremeno isključivale internet stranice državnih institucija, u Republici Srpskoj takva mjera neće biti primjenjivana automatski na sve sisteme.
Iz CERT-a ističu da odluka o eventualnom privremenom isključivanju internet stranica treba da zavisi od procjene rizika za svaki pojedinačni sistem.
„Kada je riječ o eventualnom privremenom isključivanju internet stranica, takve mjere potrebno je razmatrati pojedinačno, na osnovu procjene rizika, a ne kao opštu mjeru za sve institucije“, naveli su iz CERT-a.
Šta mogu da urade hakeri?
Dva otkrivena propusta u PHP-u, programskom jeziku koji se koristi za izradu i funkcionisanje velikog broja internet stranica i aplikacija, ocijenjena su sa 9,2 od maksimalnih 10 bodova prema bezbjednosnoj procjeni.
Njihovo iskorištavanje, zavisno od konfiguracije sistema, moglo bi napadačima omogućiti izvršavanje zlonamjernog koda na udaljenim serverima bez prethodne autentifikacije, pristup povjerljivim podacima i narušavanje dostupnosti internet servisa.
Zbog ozbiljnosti propusta i zabilježenih pokušaja njihovog iskorištavanja, administratorima se preporučuje da provjere verzije PHP-a koje koriste, instaliraju dostupne bezbjednosne ispravke i pojačaju nadzor nad radom servera.
Iz CERT-a Republike Srpske poručuju da nastavljaju da prate razvoj situacije i preduzimaju mjere iz svoje nadležnosti radi očuvanja bezbjednosti i stabilnosti informacionih sistema.
Komentariši