Quốc phòng Hàn Quốc: "Xem xét tạm dừng vận hành hệ thống công cộng PHP"...Các khoảng trống ở chính quyền địa phương

Cơ quan Tình báo Quốc gia Hàn Quốc đã thậm chí xem xét các biện pháp tạm dừng vận hành đối với các hệ thống công cộng bị lộ trên lỗ hổng 'PHP2Shell'. Theo báo cáo, cơ quan này cho biết vào ngày 27 rằng "đang xem xét các biện pháp khuyến cáo bao gồm tạm dừng vận hành dưới sự xem xét toàn diện về tình hình đe dọa". Cơ quan Tình báo Quốc gia được cho là đã phát hành một cảnh báo bảo mật khẩn cấp cho các cơ quan quốc gia và công cộng vào ngày 22 và liên tục giám sát các nỗ lực tấn công vào mạng máy tính công cộng.

Lý do xuất hiện từ "tạm dừng vận hành" là tình hình đang trở nên tệ hơn. Cơ quan An ninh Mạng Hoa Kỳ (CISA) vào ngày 26 (giờ địa phương) đã đưa hai lỗ hổng PHP này vào 'Danh sách các lỗ hổng được xác nhận lạm dụng trong thực tế (KEV)' và bắt buộc các cơ quan liên bang phải có biện pháp trước ngày 29. Đặc biệt, có lời khuyên "nếu không thể vá được, hãy chuyển hệ thống ngoại tuyến". Các công ty bảo mật cũng báo cáo rằng lần đầu tiên các dấu hiệu kiểm soát từ xa thực tế được phát hiện trên mạng lưới quan sát toàn cầu (honeypot). Cổng thông tin chính phủ Hà Lan và các bộ ngoại giao của Phần Lan, Bỉ đã thực sự tạm dừng vận hành một số hệ thống, và các cơ quan bảo mật của Nhật Bản và Vương Quốc Anh cũng đã phát hành cảnh báo.

Mức độ lộ lõi tại Hàn Quốc tồi tệ hơn mức bình quân toàn cầu. Theo công cụ tìm kiếm Shodan, trong số 56.423 máy chủ PHP bị lộ trên Internet trong nước, 89% là các phiên bản cũ không còn được hỗ trợ (8.1 trở xuống), vượt đáng kể so với mức bình quân toàn cầu (73,5%). Bộ Khoa học và Công nghệ Thông tin và Cơ quan Khuyến Tiến Internet Hàn Quốc (KISA) cũng đã hướng dẫn vào ngày 26 rằng "tuỳ theo tình hình, hãy xem xét tạm dừng vận hành trang web" và quan điểm của Cơ quan Tình báo Quốc gia là sự tiếp nối của điều này.

Vấn đề là nguy hiểm tập trung ở đâu. Theo thống kê tài nguyên thông tin của Bộ Nội vụ và An toàn, trong số 15.618 hệ thống thông tin công cộng, 1.027 hệ thống (6,6%) dựa trên PHP. Tỷ lệ các cơ quan hành chính trung ương chỉ đạt 2,4%. Nhờ các hệ thống cốt lõi của chính phủ được xây dựng dựa trên khung tiêu chuẩn Chính phủ Điện tử Java, Bộ Nội vụ khẳng định rằng trong 217 hệ thống chính như Government24, không phát hiện sử dụng PHP, nên cho biết "tác động là hạn chế". Tuy nhiên, theo cùng một thống kê, 70,7% hệ thống PHP công cộng tập trung ở các chính quyền địa phương và cơ quan giáo dục địa phương, chỉ có 519 hệ thống tại các chính quyền địa phương cơ sở. Tại phiên thẩm vấn quốc gia ngày 23, Giám đốc KISA trả lời rằng tình hình sử dụng phiên bản dễ bị tấn công vẫn chưa được nắm bắt. Trung ương an toàn nhưng nguy hiểm tập trung ở địa phương, và tình hình địa phương còn chưa được thống kê.

Hệ thống PHP của các chính quyền địa phương cơ sở thường là các điểm tiếp xúc mà cư dân sử dụng hàng ngày. Những trang web được xây dựng ngoài khung tiêu chuẩn, chẳng hạn như đặt chỗ thư viện và cơ sở thể dục, hướng dẫn lễ hội, trang web của các cơ quan con. Các cơ quan nhỏ thiếu nhân viên bảo mật có xu hướng vá muộn hơn và trở thành mục tiêu mà những kẻ tấn công có thể nhắm đến lâu nhất.

Tạm dừng vận hành là phương tiện cuối cùng để chịu sự gián đoạn dịch vụ hành chính. Tuy nhiên, khi Mỹ đã chính thức hướng dẫn "nếu không vá được thì phải tắt" và các chính phủ châu Âu bắt đầu thực sự tắt nó đi, lựa chọn duy nhất là vội vã vá. Mỗi chính quyền địa phương cần phải xác nhận toàn bộ xem liệu các hệ thống trong phạm vi họ có sử dụng PHP và phiên bản nào trước khi hướng dẫn của Cơ quan Tình báo Quốc gia được phát hành. Báo chí này đang tiếp tục đưa tin về sự phát triển của vụ việc này.