10 વર્ષ જૂની ભૂલ અને મચ્યો હડકંપ! AIએ પકડી PHPની સૌથી મોટી ખામી!
ઇન્ટરનેટની દુનિયામાં અચાનક ભારે હલચલ મચી ગઈ છે. દુનિયાભરની હજારો મોટી વેબસાઇટ્સ અને ઓનલાઇન સેવાઓ પર એક મોટો ખતરો મંડરાઈ રહ્યો છે. 22 ઓક્ટોબરે સ્થિતિ એવી બની કે ઘણી મોટી કંપનીઓ અને સરકારી સંસ્થાઓએ હેકર્સના ડરથી પોતાની વેબસાઇટ્સને જાતે જ અસ્થાયી રૂપે ઓફલાઇન (Offline) કરી દીધી.
આશ્ચર્યની વાત એ છે કે આ આખી અફરાતફરી પાછળ કોઈ નવો સાયબર હુમલો નથી, પરંતુ PHP પ્રોગ્રામિંગ લેંગ્વેજના કોડમાં છુપાયેલી એક એવી ખામી છે, જે છેલ્લા 10 વર્ષથી કોઈની નજરમાં આવ્યા વિના દબાયેલી હતી. AI ટેકનોલોજીની મદદથી જ્યારે આ ભૂલનો ખુલાસો થયો, ત્યારે આખી દુનિયાના સાયબર એક્સપર્ટ્સના હોશ ઊડી ગયા.
આવો સરળ ભાષામાં સમજીએ કે આખરે PHP શું છે અને તેની એક ભૂલે આખી દુનિયાની ઊંઘ કેમ હરામ કરી દીધી છે.
આખરે શું છે આ PHP અને કેમ છે આટલી મહત્વપૂર્ણ?
અમે જ્યારે પણ ઇન્ટરનેટ પર કોઈ વેબસાઇટ ખોલીએ છીએ, ઓનલાઇન શોપિંગ કરીએ છીએ કે કોઈ પોર્ટલ પર લોગિન કરીએ છીએ, ત્યારે બેકએન્ડ (Server) પર જે ટેકનોલોજી કામ કરે છે, તેમાં સૌથી મોટું નામ PHP નું છે.
1990 ના દાયકામાં શરૂ થયેલી આ એક ફ્રી અને ઓપન-સોર્સ પ્રોગ્રામિંગ લેંગ્વેજ છે. અધિકૃત રીતે તેને ‘હાઇપરટેક્સ્ટ પ્રીપ્રોસેસર’ (Hypertext Preprocessor) કહેવામાં આવે છે.
સાયબર સિક્યોરિટી એજન્સી વિઝ (Wiz) ના રિપોર્ટ અનુસાર, આજે દુનિયાની લગભગ 70 ટકા વેબસાઇટ્સ કોઈને કોઈ સ્વરૂપે PHP પર જ ટકેલી છે. એટલે કે જો આ ટેકનોલોજીમાં કોઈ તિરાડ પડે, તો તેની અસર ઇન્ટરનેટની બે-તૃતીયાંશ દુનિયા પર પડે છે.
10 વર્ષ જૂની ભૂલને AIએ આ રીતે પકડી
PHP ના કોડમાં રિમોટ કોડ એક્ઝિક્યુશન (Remote Code Execution) ને લગતી બે અત્યંત ખતરનાક ખામીઓ મળી આવી છે. આને એવી રીતે સમજો જેમ કે તમારા ઘરના દરવાજાનું લોક એવું ખરાબ હોય, જેની ખબર કોઈને ન હોય અને કોઈ પણ બહારનો વ્યક્તિ ચાવી વગર અંદર આવીને બધું કંટ્રોલ કરવા લાગે. હેકર્સ આ ખામીનો ફાયદો ઉઠાવીને દૂર બેઠા જ સર્વર પર પોતાનો કોડ ચલાવી શકતા હતા અને ડેટા ચોરી કરી શકતા હતા.
આ 10 વર્ષ જૂની મોટી ભૂલને પકડવામાં આર્ટિફિશિયલ ઇન્ટેલિજન્સ (AI) એ મહત્વની ભૂમિકા ભજવી છે. સાયબર સિક્યોરિટી કંપની Wiz અને Calif એ AI મોડેલ્સનો ઉપયોગ કરીને PHP ના કોડની ઊંડાણપૂર્વક તપાસ કરી અને આ લૂપહોલ શોધી કાઢ્યો.
કેમ બંધ કરવી પડી ઘણા દેશોની વેબસાઇટ્સ?
21 ઓક્ટોબરે PHP ફાઉન્ડેશને આને ઠીક કરવા માટે સિક્યોરિટી અપડેટ (Patch) તો જાહેર કરી દીધું, પરંતુ મોટી વેબસાઇટ્સને તરત જ અપડેટ કરવી આસાન હોતી નથી. જો તપાસ કર્યા વગર અપડેટ કરવામાં આવે, તો વેબસાઇટ ક્રેશ થઈ શકે છે.
આ જ તપાસ અને સુરક્ષા માટે ફિનલેન્ડ, નેધરલેન્ડ્સ અને સ્કોટલેન્ડ જેવા ઘણા દેશોની સરકારી એજન્સીઓએ પોતાની ઓનલાઇન સેવાઓને થોડા સમય માટે જાતે જ બંધ કરી દીધી.
એક્સપર્ટ્સની ચેતવણી અને બચાવના ઉપાયો
એક્સપર્ટ્સનું કહેવું છે કે હવે જ્યારે આ ખામી જાહેર થઈ ચૂકી છે, તેથી સાયબર ગુનેગારો પણ AI નો ઉપયોગ કરીને ઝડપથી હુમલા કરવાનો પ્રયાસ કરી શકે છે.
વેબસાઇટ માલિકો માટે જરૂરી સલાહ:
તરત જ ચેક કરો કે તમારી વેબસાઇટ PHP ના કયા વર્ઝન પર ચાલી રહી છે.
કોઈ પણ વિલંબ વગર નવું સિક્યોરિટી પેચ (Security Patch) ઇન્સ્ટોલ કરો.
સર્વર લોગ્સ પર નજર રાખો અને જરાય શંકા જાય તો તમામ પાસવર્ડ તરત જ બદલી નાખો.
AIએ એક તરફ જ્યાં 10 વર્ષ જૂની આ ગંભીર ખામીને શોધીને એક મોટા સાયબર સંકટને ટાળવામાં મદદ કરી છે, ત્યાં હવે વેબસાઇટ ડેવલપર્સ માટે વહેલામાં વહેલી તકે પોતાની સિસ્ટમ અપડેટ કરવી જ એકમાત્ર સુરક્ષિત રસ્તો છે.
