इंटरनेट की दुनिया में इन दिनों PHP को लेकर खासी हलचल मची हुई है। आर्टिफिशियल इंटेलिजेंस की मदद से एक बेहद गंभीर साइबर सिक्योरिटी खामी का खुलासा हुआ है, जो PHP नाम की लोकप्रिय प्रोग्रामिंग लैंग्वेज में पिछले लगभग 10 सालों से छिपी हुई थी। इस खतरनाक गड़बड़ी का पता चलते ही 22 अक्टूबर को दुनिया भर के कई संगठनों को अपनी वेबसाइट्स और ऑनलाइन सेवाओं को एहतियात के तौर पर बंद करना पड़ा, ताकि किसी भी तरह के साइबर हमलों से बचा जा सके। चूंकि इंटरनेट की एक बहुत बड़ी आबादी और ढेरों वेबसाइट्स इसी तकनीक पर निर्भर हैं, इसलिए इस सुरक्षा चूक का दायरा सरकारी पोर्टलों से लेकर ऑनलाइन स्टोर तक फैला हुआ है।
साइबर सुरक्षा एजेंसियों की चेतावनी और जरूरी कदम
विभिन्न देशों की साइबर सिक्योरिटी एजेंसियों और सरकारों ने तुरंत हरकत में आते हुए वेबसाइट चलाने वाले सभी संस्थानों को सलाह दी है कि वे बिना किसी देरी के नए सुरक्षा अपडेट्स इंस्टॉल करें। यही वजह है कि तमाम संगठनों ने जोखिम से बचने के लिए अपनी डिजिटल सेवाओं को कुछ समय के लिए रोक दिया। इस पूरी घटना ने एक बार फिर यह सवाल खड़ा कर दिया है कि आखिर यह तकनीक क्या है, इसमें किस तरह की तकनीकी भूल सामने आई है और कैसे आधुनिक तकनीक ने इस छिपी हुई समस्या को दुनिया के सामने लाकर खड़ा कर दिया है।
प्रोग्रामिंग लैंग्वेज PHP क्या है और यह कैसे काम करती है
रोजमर्रा की जिंदगी में हम इंटरनेट पर अनगिनत वेबसाइट्स का इस्तेमाल करते हैं, लेकिन क्या कभी सोचा है कि पर्दे के पीछे कौन-सी तकनीक इन्हें संचालित करती है? ऐसी ही एक बुनियादी तकनीक PHP है, जिसका इस्तेमाल दुनिया भर में भारी संख्या में वेबसाइट्स तैयार करने और उन्हें चलाने के लिए किया जाता है। तकनीकी रूप से यह एक प्रोग्रामिंग लैंग्वेज है जो सर्वर-साइड कामकाज को संभालती है। इसका मतलब यह है कि जब भी कोई यूजर किसी पोर्टल पर लॉगिन करता है, कोई डेटा खोजता है या ऑनलाइन खरीदारी करता है, तो यह तकनीक सर्वर पर उन सभी प्रक्रियाओं को पूरा करने में पर्दे के पीछे अहम भूमिका निभाती है।
ओपन सोर्स तकनीक और इसका व्यापक प्रभाव
इस प्रोग्रामिंग लैंग्वेज की शुरुआत 1990 के दशक में हुई थी और यह पूरी तरह से मुफ्त तथा ओपन सोर्स है। इसे सीखने में आसानी होने के कारण यह लंबे समय से डेवलपर्स के बीच बेहद लोकप्रिय रही है। साइबर सिक्योरिटी कंपनी विज रिसर्च के आंकड़ों के अनुसार, दुनिया की करीब 70 फीसदी वेबसाइट्स किसी न किसी रूप में इसी का उपयोग करती हैं। यही वजह है कि इसके कोड में मिलने वाली किसी भी गंभीर खामी का असर बहुत दूरगामी और व्यापक होता है। शुरुआत में इसका पूरा नाम पर्सनल होम पेज हुआ करता था, जिसे बाद में बदलकर एक रिकर्सिव एक्रोनिम यानी PHP: Hypertext Preprocessor कर दिया गया।
सामने आई गंभीर खामी और रिमोट कोड एक्जीक्यूशन का खतरा
शोधकर्ताओं को PHP के भीतर दो बेहद गंभीर सुरक्षा कमजोरियां हाथ लगी हैं। इन्हें रिमोट कोड एक्जीक्यूशन यानी RCE श्रेणी की खामियां माना जाता है। इस तरह की दिक्कत का मतलब यह है कि यदि किसी सिस्टम में सुरक्षा से जुड़ी कोई सुराख हो, तो कोई बाहरी हमलावर दूर बैठे-बैठे ही अपनी मर्जी के कमांड या कोड उस सिस्टम पर रन कर सकता है। सबसे डरावनी बात यह थी कि ऐसा करने के लिए हमलावर को किसी भी तरह के पासवर्ड या प्राधिकरण की जरूरत नहीं पड़ती। इस सुरक्षा चूक का फायदा उठाकर कोई भी शातिर हैकर किसी भी सर्वर पर नियंत्रण हासिल कर सकता था, संवेदनशील डेटा चुरा सकता था या पूरे सिस्टम को भारी नुकसान पहुंचा सकता था।
वेबसाइट्स को क्यों करना पड़ा अस्थायी रूप से बंद
जैसे ही इन खतरनाक सुरक्षा कमजोरियों का आधिकारिक खुलासा हुआ, डिजिटल सेवाएं संचालित करने वालों के सामने अपने सिस्टम को सुरक्षित करने की बड़ी चुनौती आन खड़ी हुई। इसके तुरंत बाद 21 अक्टूबर को इस भाषा के लिए नया सुरक्षा अपडेट जारी किया गया। PHP फाउंडेशन ने सभी कंपनियों को चेतावनी दी कि वे जल्द से जल्द इस अपडेट को अपने सिस्टम में लागू करें। हालांकि किसी भी बड़े पैमाने पर चल रही वेबसाइट को अपडेट करना केवल एक क्लिक का काम नहीं होता। इसके लिए डेवलपर्स को यह जांचना होता है कि वेबसाइट किस वर्जन पर टिकी है और नया अपडेट लगाने के बाद उसकी कार्यप्रणाली पर क्या असर पड़ेगा।
किन संस्थानों ने उठाया एहतियाती कदम
इसी प्रक्रिया और सावधानी के चलते कई प्रमुख संगठनों ने अपनी वेबसाइट्स को कुछ समय के लिए ऑफलाइन करने का रास्ता चुना। आम जनता के लिए उन पोर्टलों की पहुंच को तब तक के लिए बंद कर दिया गया जब तक कि पूरी तरह से जांच और जरूरी बदलाव पूरे नहीं हो गए। विकिमीडिया, फिनलैंड के कुछ आधिकारिक सरकारी पोर्टल और स्कॉटलैंड की कई सार्वजनिक सेवाओं ने अपनी वेबसाइट्स के संचालन को अस्थायी रूप से रोक दिया। इसके अलावा नीदरलैंड की साइबर सिक्योरिटी एजेंसी ने भी स्थिति की गंभीरता को देखते हुए फौरन एहतियाती कदम उठाए।
आर्टिफिशियल इंटेलिजेंस ने कैसे ढूंढा कोड का यह सुराख
विज और अन्य प्रमुख रिसर्च टीमों ने उन्नत आर्टिफिशियल इंटेलिजेंस मॉडल्स का उपयोग करके इस प्रोग्रामिंग लैंग्वेज के सोर्स कोड की बारीकी से जांच की। इसी प्रक्रिया में उन कमजोरियों का पता चला जिन पर पिछले एक दशक से किसी की नजर नहीं पड़ी थी। एक अन्य साइबर सिक्योरिटी कंपनी कैलिफ ने ओपनएआई की फंडिंग के सहयोग से इसके कोड का ऑडिट किया और इन छिपी हुई कमियों को उजागर किया। आमतौर पर सुरक्षा विशेषज्ञ मैनुअल तरीके से कोड खंगालते हैं, लेकिन यह बेहद लंबा और थकाऊ काम होता है। ओपनएआई ने इस खोज को हाल के दौर की सबसे प्रभावशाली सुरक्षा खोजों में से एक करार दिया है।
भविष्य के लिए चेतावनी और सुरक्षा विशेषज्ञों की राय
कंपनी का यह भी मानना है कि यह इस बात का स्पष्ट संकेत है कि भविष्य में आधुनिक एआई तकनीक बड़े पैमाने पर इस्तेमाल होने वाले सॉफ्टवेयर में मौजूद गंभीर जोखिमों को तलाशने में इंसानों की बहुत बड़ी मदद कर सकती है। जब भी इस स्तर की कोई बड़ी सुरक्षा खामी दुनिया के सामने आती है, तो साइबर अपराधियों का एक वर्ग उसका अनुचित लाभ उठाने की फिराक में लग जाता है। सिंगापुर की जेम्स कुक यूनिवर्सिटी के साइबर सिक्योरिटी विशेषज्ञ स्टीव केरिसन ने इस पूरे घटनाक्रम पर मीडिया से चर्चा करते हुए स्थिति की गंभीरता को रेखांकित किया है।
