वेबसाइटों और डिजिटल सेवाओं की रीढ़ मानी जाने वाली प्रोग्रामिंग भाषा पीएचपी में हाल ही में दो बेहद नाजुक सुरक्षा खामियों को दूर करने के लिए पैच जारी किए गए। इन सुरक्षा सुधारों के सामने आते ही दुनिया भर के सिस्टम प्रशासकों और तकनीकी टीमों में अपनी प्रणालियों को सुरक्षित करने की होड़ मच गई। दूसरी तरफ, साइबर हमलावरों ने भी कोड में किए गए बदलावों को समझकर हमले करने के नए तरीके तलाशने शुरू कर दिए। स्थिति की गंभीरता को देखते हुए कई सरकारी एजेंसियों और बड़े संगठनों ने अपने प्रमुख पोर्टलों को कुछ समय के लिए इंटरनेट से पूरी तरह हटा लिया, ताकि पैच लागू होने से पहले उन पर कोई हमला न हो सके।
सार्वजनिक घोषणा से पहले ही शुरू हो गई थी सेंधमारी
सुरक्षा पैच जारी होते ही हमलों में तेजी देखी गई, लेकिन अमेज़न वेब सर्विसेज़ के विश्लेषकों ने पाया कि यह खतरा पैच जारी होने वाले दिन से नहीं, बल्कि उससे पहले से ही सक्रिय था। एकत्रित तकनीकी आंकड़ों के अनुसार, इन खामियों को निशाना बनाने की शुरुआती कोशिश 17 अक्टूबर को ही दर्ज की गई थी। यह तारीख उस आधिकारिक दिन से ठीक चार दिन पहले की है, जब दुनिया के सामने इन बग्स का खुलासा सार्वजनिक रूप से किया गया था। इस संयुक्त खतरे को तकनीकी दुनिया में सामूहिक तौर पर पीएचपी2शेल नाम दिया गया है।
डिजिटल हनीपॉट पर पकड़ी गई संदिग्ध हलचल
अमेज़न वेब सर्विसेज़ के सुरक्षा दल ने अपने विशेष रूप से तैयार किए गए हनीपॉट सर्वरों पर 17 अक्टूबर की इस गतिविधि को पकड़ा। हनीपॉट जानबूझकर कमजोर बनाए गए ऐसे डिजिटल जाल होते हैं, जिन्हें शोधकर्ता केवल साइबर हमलावरों के तौर-तरीकों और उनके रुझानों का अध्ययन करने के लिए ऑनलाइन तैनात करते हैं। इस जांच में सामने आया कि हमलावर एक व्यावसायिक अनामीकरण नेटवर्क या वीपीएन और प्रॉक्सी के पीछे छिपकर हमले को अंजाम देने का प्रयास कर रहे थे।
अमेज़न वेब सर्विसेज़ के मुख्य सूचना सुरक्षा अधिकारी सीजे मोज़ेस ने इस स्थिति पर बात करते हुए स्पष्ट किया कि जब कोई कमी गोपनीय समीक्षा के दौर में हो, तब किसी अज्ञात आईपी से हनीपॉट को निशाना बनाना साफ तौर पर किसी पेशेवर हमलावर की मौजूदगी को दर्शाता है। हालांकि, यह अभी तक पूरी तरह रहस्य बना हुआ है कि सार्वजनिक खुलासे से पहले ही उस हमलावर के पास इस तकनीकी कमी की जानकारी कैसे पहुंची।
सार्वजनिक खुलासे के बाद हमलों की बाढ़
बुधवार को सुबह 10 बजे पूर्वी समय पर आधिकारिक खुलासा होने से कुछ घंटे पहले ही पीएचपी2शेल से जुड़े परीक्षण कोड इंटरनेट पर सार्वजनिक तौर पर दिखाई देने लगे थे। आधिकारिक घोषणा से ठीक पहले के घंटों में अमेज़न वेब सर्विसेज़ के निगरानी सर्वरों पर कई अलग-अलग प्रॉक्सी प्रदाताओं के जरिए हमलों की झड़ी लग गई। इन हमलों के अलग-अलग तकनीकी उद्देश्य दिखाई दे रहे थे, जिससे यह संकेत मिलता है कि एक ही समय में कई अलग-अलग हैकिंग समूह सक्रिय हो चुके थे। सीजे मोज़ेस ने यह भी रेखांकित किया कि पीएचपी2शेल का इस्तेमाल अब इंटरनेट पर बड़े पैमाने पर प्रणालियों को भेदने के लिए किया जा रहा है।
आर्टिफिशियल इंटेलिजेंस और सुरक्षा खुलासों की नई चुनौतियां
सेंधमारी की इस तेज रफ्तार ने सुरक्षा उद्योग के सामने एक बड़ा सवाल खड़ा कर दिया है। तकनीकी शोधकर्ताओं का मानना है कि अब कमजोरियों के खुलासे और उनके समाधान की पारंपरिक प्रक्रिया को तेजी से बदलने की जरूरत है। आर्टिफिशियल इंटेलिजेंस उपकरणों की आसान उपलब्धता के कारण अब कम तकनीकी ज्ञान वाले लोग भी कोड अपडेट का विश्लेषण करके मिनटों में हमले के हथियार तैयार कर लेते हैं। सीजे मोज़ेस के अनुसार, पहले पैच आने और उसका दुरुपयोग शुरू होने के बीच काफी समय मिलता था, लेकिन अब यह अंतर लगातार सिकुड़ता जा रहा है। आर्टिफिशियल इंटेलिजेंस आधारित विश्लेषण की वजह से कोड सुधार को खतरनाक हमलों में बदलना अब बहुत सस्ता और तेज हो चुका है।
