अंतरराष्ट्रीय सरकारों और प्रमुख सुरक्षा एजेंसियों ने दुनिया भर के वेब सर्वर प्रशासकों को पीएचपी (PHP) प्रोग्रामिंग भाषा में सामने आई दो अत्यधिक खतरनाक सुरक्षा खामियों को तुरंत ठीक करने का सख्त निर्देश दिया है। यह प्रोग्रामिंग भाषा इंटरनेट के एक बहुत बड़े हिस्से को संचालित करती है और इसके कोड पर अनगिनत डिजिटल प्लेटफॉर्म टिके हुए हैं। इन गंभीर कमजोरियों का पता बुधवार दोपहर को चला, जिसके बाद फौरन फिक्स जारी किए गए। हालांकि सभी जगह तुरंत पैच लागू करना संभव नहीं हो पा रहा है, इसलिए कई बड़ी संस्थाओं ने एहतियातन अपने पोर्टल बंद करने का साहसिक कदम उठाया है, ताकि संभावित साइबर हमलों से बचा जा सके।
वैश्विक स्तर पर सरकारी पोर्टल और लोकप्रिय सेवाएं ऑफलाइन
सुरक्षा एजेंसियों की चेतावनी के बाद कई देशों के बड़े प्रशासनिक संगठनों ने अपनी वेबसाइट्स को पूरी तरह से जनता की पहुंच से दूर कर लिया है। फिनलैंड सरकार ने अपने आधिकारिक सार्वजनिक वेब सर्वर सेवाओं को अस्थायी रूप से बंद कर दिया है, जबकि नीदरलैंड्स की साइबर सुरक्षा एजेंसी ने भी इसी खतरे के चलते अपनी खुद की वेबसाइट को ऑफलाइन करने की घोषणा की। इसके अलावा, नीदरलैंड्स के राष्ट्रीय जन स्वास्थ्य और पर्यावरण संस्थान तथा वहां की संसद के निचले सदन यानी ट्वीदे कामेर का डिजिटल पोर्टल भी अब आम जनता के लिए पूरी तरह से दुर्गम हो चुका है। यूके में एडिनबर्ग काउंसिल की वेबसाइट के साथ-साथ डॉक्टर हू और द ट्रेटर्स जैसे लोकप्रिय बीबीसी कार्यक्रमों के ऑनलाइन होम पेज भी इस तकनीकी संकट के कारण एक्सेसिबल नहीं रहे हैं। हालांकि इन बीबीसी कार्यक्रमों ने सीधे तौर पर पीएचपी से जुड़ा होने की पुष्टि नहीं की है और इस पर अभी टिप्पणी का इंतजार है।
व्हाइट हाउस और अंतरराष्ट्रीय सुरक्षा एजेंसियों की पैनी नजर
अमेरिका में व्हाइट हाउस ने स्थिति की गंभीरता को समझते हुए कहा है कि संघीय एजेंसियां सरकारी सिस्टम और देश के महत्वपूर्ण बुनियादी ढांचे पर पड़ने वाले संभावित प्रभावों का बारीकी से आकलन कर रही हैं। इसके साथ ही सरकार इस तकनीकी समस्या को तेजी से सुलझाने के लिए अग्रणी एआई लैब्स के साथ मिलकर काम कर रही है। यूनाइटेड किंगडम के नेशनल साइबर सिक्योरिटी सेंटर के साथ-साथ यूरोपीय संघ और ऑस्ट्रेलिया की साइबर एजेंसियों ने भी सभी पीएचपी उपयोगकर्ताओं को तत्काल प्रभाव से नए अपडेट्स लागू करने की पुरजोर अपील की है। यूरोपीय संघ की कंप्यूटर इमरजेंसी रिस्पॉन्स टीम ने चेतावनी दी है कि इन खामियों को दिए गए जोखिम स्कोर सीधे तौर पर अनधिकृत रिमोट कोड निष्पादन की गंभीर संभावनाओं की ओर इशारा करते हैं, जिसका दुरुपयोग करके हैकर्स सिस्टम में घुसपैठ कर सकते हैं।
एआई तकनीक द्वारा खोजी गईं दशक भर पुरानी खामियां
दिलचस्प बात यह है कि इंटरनेट की नींव हिला देने वाली ये दोनों सुरक्षा खामियां अत्याधुनिक कृत्रिम बुद्धिमत्ता की मदद से खोजी गई हैं। साइबर सुरक्षा फर्मों कैलिफ और विज के शोधकर्ताओं ने ओपनएआई द्वारा विकसित अत्याधुनिक एआई मॉडल्स का उपयोग करके इन छिपी हुई कमजोरियों का पता लगाया। विज द्वारा प्रकाशित एक ब्लॉग पोस्ट के अनुसार, ये खतरनाक खामियां पिछले एक दशक से भी अधिक समय से बिना किसी की नजर में आए चुपचाप ऑपरेटिंग सिस्टम्स में मौजूद थीं। विज का कहना है कि फ्रंटियर मॉडल्स इस पूरी प्रक्रिया को व्यावहारिक बनाने में बेहद अहम साबित हुए, जिससे उन्हें कुछ ही घंटों के भीतर कई अलग-अलग एप्लीकेशंस में काम करने वाले एक्सप्लॉइट्स को विकसित और अनुकूलित करने में मदद मिली। फर्म ने अनुमान लगाया है कि इंटरनेट का लगभग सत्तर प्रतिशत हिस्सा इस समस्या से प्रभावित हो सकता है, हालांकि इसकी स्वतंत्र रूप से पुष्टि नहीं की जा सकी है।
व्यापक प्रभाव और पैचिंग में आने वाली व्यावहारिक चुनौतियां
साइबर सुरक्षा कंपनियों और विशेषज्ञों ने चेतावनी दी है कि पीएचपी का दायरा बहुत व्यापक है और यह पर्दे के पीछे चुपचाप दुनिया भर की अनगिनत सेवाओं को चला रहा है। हंट्रीज नामक सुरक्षा फर्म के मुताबिक, यह प्रोग्रामिंग भाषा वर्डप्रेस, ड्रूपल, जूमला और मैगनेटो साइट्स, साझा होस्टिंग प्लेटफॉर्म, कंट्रोल पैनल और ऐसे तमाम सॉफ्टवेयर को चुपचाप संचालित करती है जो विज्ञापन भी नहीं करते कि वे अंदरूनी तौर पर पीएचपी का इस्तेमाल कर रहे हैं। सोफोस काउंटर थ्रेट यूनिट के साइबर सुरक्षा विशेषज्ञ डॉन स्मिथ ने बताया कि यह मुद्दा हैकर्स के लिए एक प्रमुख प्राथमिकता वाला निशाना बन सकता है। उनके अनुसार सबसे बड़ी चुनौती केवल एक पैच इंस्टॉल करना नहीं है, बल्कि यह पता लगाना और प्रबंधित करना है कि पीएचपी कहां-कहां और किस रूप में चल रहा है। उन्होंने जोर देकर कहा कि संगठनों के लिए यह देखना बेहद महत्वपूर्ण है कि क्या कोई हमलावर पहले ही उनके सिस्टम में अपनी पैठ बना चुका है।
वर्जन का संकट और भविष्य की सुरक्षा के लिए दिशा-निर्देश
पीएचपी फाउंडेशन ने केवल नवीनतम संस्करणों के लिए ही अपडेट जारी किया है, जिसके कारण पीएचपी 8.1 या उससे पुराने संस्करणों का उपयोग करने वाले लोगों को अपने सिस्टम को तुरंत अपग्रेड करने की सख्त सलाह दी जा रही है। यूरोपीय संघ की एजेंसी और एनआईएससी के दिशा-निर्देशों के मुताबिक, एक बार अपडेट इंस्टॉल हो जाने के बाद भी संगठनों को तीसरे पक्ष के सॉफ्टवेयर विक्रेताओं से मिलने वाले सुरक्षा अपडेट्स पर लगातार नजर रखनी चाहिए, खासकर उन उपकरणों और सेवाओं के लिए जो बंडल के रूप में पीएचपी का उपयोग करती हैं। CERT-EU के अनुसार यह समस्या साल 2004 में लॉन्च हुए पीएचपी 5 के बाद से लेकर अब तक के सभी पुराने संस्करणों को प्रभावित कर सकती है। वेब विकास के लिए बनाई गई यह भाषा सर्वर पर काम करती है और उपयोगकर्ताओं को वेबसाइट पर दिखने वाले विजुअल्स को लागू करने में मदद करती है, यही कारण है कि इसका समय पर सुरक्षित किया जाना पूरी दुनिया के इंटरनेट उपयोगकर्ताओं के लिए अत्यंत आवश्यक हो गया है।
