Dünyayı alarma geçiren PHP paniği! Uzman isim açıkladı: Durum ne kadar ciddi?

Dünya genelindeki internet sitelerinin büyük bir bölümünde altyapı olarak kullanılan PHP programlama dilinde tespit edilen iki kritik güvenlik açığı, uluslararası düzeyde siber güvenlik alarmına yol açtı. Güvenlik açığının belirlenmesinin ardından İngiltere, İskoçya, Hollanda ve Belçika başta olmak üzere çok sayıda ülkede bakanlık düzeyindeki kamu internet siteleri tedbir amacıyla geçici olarak erişime kapatıldı. ABD Ulusal Güvenlik Ajansı güncelleme yapamayan kuruluşlara sitelerini kapatmalarını tavsiye ederken, Türkiye'de de Siber Güvenlik Başkanlığı koordinesinde ülke genelinde kapsamlı güvenlik taramaları yürütülüyor. Yaşanan küresel krizi Haber7'ye değerlendiren Adli Bilişim Uzmanı İsa Altun, kritik uyarılarda bulundu.

"ÇOK YÖNLÜ, ÜCRETSİZ, BASİT KULLANIM SUNMASI DÜNYA ÇAPINDA KULLANILABİLİR HALE GETİRDİ"

PHP'nin özellikle 2001 yılından itibaren basit, açık kaynak kodlu ve ücretsiz olması nedeniyle büyük ilgi gördüğünü hatırlatan Altun, "Herhangi bir lisans ücreti ödemeden çok basit bir şekilde e-ticaret sitesi oluşturabilmek, kişisel blog oluşturabilmek için ideal bir yazılım. Çok yönlü olması, geniş bir kütüphane barındırması ve özellikle Linux, OS ya da Windows sistemlerinin içerisinde çok rahat entegre olabilmesi bu sistemi daha kolay kılabiliyor." değerlendirmesinde bulundu.

"SİYAH ŞAPKA HACKERLAR GİZLİ BİLGİLERE ERİŞEBİLİYOR"

Sistemin herkese açık olmasının aynı zamanda bazı tehditleri de beraberinde getirdiğine dikkat çeken Altun, "Kötü niyetli kişilerin, yani siyah şapka hacker dediğimiz kişilerin kimlik doğrulaması yapmadan sunucuları kontrol edebilmesi, kişisel verilere ya da gizli bilgilere erişebilmesi bu konuda sorunlara yol açabiliyor." diye konuştu.

Günümüzde Facebook, Yahoo, Slack, Etsy ve Vikipedi gibi birçok büyük teknoloji şirketinin PHP kullandığını belirten uzman isim, 17 Ekim'de tespit edilen güvenlik açığının ardından Amerikan ulusal güvenlik politikalarından sorumlu birimlerin uyarı yaptığını belirtti.

PHP güvenlik açığı interneti tehdit ediyor: e-Devlet ve bankalar riskte mi?

"BİRÇOK ÜLKE ALARMA GEÇTİ"

Avrupa'daki kapanmalara değinen Altun, "İngiltere, İskoçya, Hollanda, Belçika'da birçok web sitesinin, özellikle bakanlık düzeyinde web sitelerinin kapatıldığını görüyoruz. Peki bunun amacı nedir? Çünkü söz konusu sitelerde çok gizli bilgilerin yer aldığını söylemek mümkün." ifadelerine yer verdi.

"DEVLET SIRLARI TEHLİKE ALTINDA OLABİLİR"

Söz konusu güvenlik açığının doğurabileceği tehlikelere işaret eden Altun, devlet arşivlerindeki hassas bilgilerin risk altında olduğunu dile getirerek, şöyle konuştu:

"Web sitelerinin içerisinde devletin arşivindeki kişisel veriler, özel dosyalar, yazışmalar yer alıyor. Bunların sızması, derin internet dediğimiz yani diğer adıyla Dark Web'de sergilenmesi riski oluşabilir."

"SÜRÜM GÜNCELLEMELERİ KRİTİK ROL OYNUYOR"

Saldırıların anonim bir IP üzerinden gerçekleştirildiğini aktaran Altun, alınması gereken önlemleri şu sözlerle anlattı:

"Bu noktada sürüm güncellemeleri önemli bir rol oynayabilir. Örneğin sistemin ilk sürümlerinde (1, 2, 3, 4 ve 5) güvenlik açığı bulunurken, güncel olan 8.0 sürümünde bu durum söz konusu değil. Aynı şekilde Amerikan Güvenlik Konseyi de ilgili yamaların yapılması yönünde uyarıda bulundu. Bunu bir kapı şifresi gibi düşünebilirsiniz; şifreyi daha karmaşık hale getirdiğinizde, hırsızın içeri girmesini mümkün olmaz."

"YAPAY ZEKA MEVCUT GÜVENLİK DUVARLARINI AŞMAYA DEVAM EDECEKTİR"

Gelecekteki siber tehditlerde yapay zekanın rolüne dair çarpıcı açıklamalarda bulunan Altun, "Yapay zeka faaliyete geçmesiyle birlikte, bu teknoloji gelecekte pek çok yeni güvenlik açığını da gün yüzüne çıkaracaktır. Eminim ki anonim IP üzerinden sisteme sızan kişi de bu açığı yapay zekayı kullanarak tespit etmiştir. Kısacası yapay zeka, mevcut güvenlik duvarlarını aşmaya devam edecektir. Önümüzdeki süreçte çok daha farklı durumları konuşuyor olacağız; çünkü bugün bu sistemi hackleyen yapay zeka, yarın çok daha tehlikeli ve kötücül sonuçlar doğurabilecek bir kapasitede olacaktır." diyerek sözlerini tamamladı.