Zoe Kleinman: PHP é o equivalente cibernético de uma bomba não detonada
Era para ser mantido em segredo até que todos tivessem a chance de consertar seus sites – mas a notícia vazou.
A partir daí o relógio começou a contar.
Enquanto escrevo isto, não há relatos de que alguém ou alguma coisa tenha conseguido usar as falhas para atacar um site.
“Há um verdadeiro dilema”, disse o professor Alan Woodward, da Universidade de Surrey.
“Como você alerta as pessoas de que elas precisam estar preparadas e que um patch é necessário com urgência, sem alertar os invasores?
“Basicamente, você está contando a todos sobre o problema ao mesmo tempo e esperando que os defensores não estejam acordados o suficiente para agir assim que o patch for lançado.”
Mas sabemos através de grandes empresas da web como Cloudflare e Palo Alto Networks que milhões de tentativas foram feitas.
Provavelmente não saberemos por enquanto se funcionou para algum criminoso, porque as empresas afetadas também podem não estar cientes ainda.
Tanto quanto sabemos, a bomba que não explodiu permanece intacta por enquanto e, para alguns especialistas, isto é um sucesso.
Gina Neff, professora de IA responsável na Queen Mary University, descreveu isso como uma boa notícia.
“Vimos como uma equipe de pessoas apoiadas pela grande empresa de IA usou a IA para encontrar o problema, trabalhou durante meses juntos para resolvê-lo e preparou todos para estarem seguros e protegidos”, disse ela ao programa Today da BBC Radio 4.
“Temos uma enorme capacidade para lidar com esses riscos.”
Mas os vilões também podem usar IA, e essas mesmas ferramentas provavelmente estão se agitando agora mesmo, tentando entrar.
As autoridades de segurança cibernética estão alertando os proprietários de sites para corrigirem os pontos fracos imediatamente, mas o patch só funciona na versão mais recente do PHP, portanto, os sites mais antigos precisarão ser atualizados primeiro.
Para muitos, pode ser um trabalho de reparo significativo; portanto, se houver um desenvolvedor web em sua vida, você pode querer enviar-lhe pensamentos, orações e talvez um café forte.
