ജർമ്മൻ ഉദ്യോഗസ്ഥൻ: എച്ച്പി സോഫ്റ്റ്‌വെയർ ദുർബലത ഓരോ വ്യക്തിയെയും ബാധിച്ചേക്കാം

ജർമ്മൻ ഡിജിറ്റൽ മന്ത്രാലയത്തിന്റെ ഉപമന്ത്രി മാർക്കസ് റിക്ടർ, 'പിഎച്ച്പി' പ്രോഗ്രാമിംഗ് ഭാഷയിൽ കണ്ടെത്തിയ ഗുരുതരമായ സുരക്ഷാ ദുർബലത ഏത് വ്യക്തിയെയും ബാധിക്കാം എന്ന് മുന്നറിയിപ്പ് നൽകി. സോഫ്റ്റ്‌വെയറിനുള്ള അപ്ഡേറ്റ് ലഭ്യമാണെങ്കിലും അപകടസാധ്യത ഇനിയും അവസാനിച്ചിട്ടില്ലെന്ന് അദ്ദേഹം ഊന്നിപ്പറഞ്ഞു.

ഈ വെള്ളിയാഴ്ച ജർമ്മൻ ടെലിവിഷൻ ചാനലായ എആർഡിയുടെ ആദ്യ ചാനലിന് നൽകിയ അഭിമുഖത്തിൽ, സിസ്റ്റങ്ങളുടെ ലോകവ്യാപകമായ ബന്ധം കാരണം ഈ പ്രശ്നം ഓരോ വ്യക്തിയെയും ബാധിക്കാൻ സാധ്യതയുണ്ടെന്ന് റിക്ടർ വ്യക്തമാക്കി. പ്രോഗ്രാമിംഗ് ഭാഷയുടെ വ്യാപകമായ ഉപയോഗം കാരണം ജർമ്മൻ ഡിജിറ്റൽ മന്ത്രാലയം ഈ സംഭവത്തെ ഗുരുതരമായി വർഗ്ഗീകരിക്കുന്നുവെന്നും, ഡാറ്റ ചോർന്നുവോ എന്ന് നിർണ്ണയിക്കാനും അങ്ങനെയെങ്കിൽ എവിടെയാണ് അത് സംഭവിച്ചതെന്ന് കണ്ടെത്താനും മന്ത്രാലയം ഇപ്പോൾ അന്വേഷണങ്ങൾ നടത്തുന്നുവെന്നും അദ്ദേഹം ചൂണ്ടിക്കാട്ടി.

'പിഎച്ച്പി' സാങ്കേതികവിദ്യയിലെ സുരക്ഷാ ദുർബലതകൾ കഴിഞ്ഞ തിങ്കളാഴ്ച കണ്ടെത്തിയതോടെ, ലോകമെമ്പാടുമുള്ള വെബ്‌സൈറ്റുകൾ നടത്തുന്നവർ സജീവമായി രംഗത്തെത്തി. ഈ ദുർബലത ക്രിമിനലുകൾക്ക് സെർവറുകളിൽ ദൂരെയിരുന്ന് ദുഷ്പ്രോഗ്രാമുകൾ പ്രവർത്തിപ്പിക്കാൻ സാധ്യത നൽകുന്നു.

ബാധിതമായ സിസ്റ്റങ്ങളെ പൂർണ്ണമായും കൈവശപ്പെടുത്താനുള്ള സാധ്യതയും, ദുർബലതയുടെ വിശദാംശങ്ങൾ നിശ്ചിത സമയത്തിന് മുമ്പായി അനാവശ്യമായി പുറത്തുവന്നതും കാരണം, അധികാരങ്ങളും ഐടി സുരക്ഷാ വിദഗ്ധരും ഈ സാഹചര്യത്തെ അസാധാരണമായ അടിയന്തരാവസ്ഥയായി വർഗ്ഗീകരിക്കുന്നു. 'പിഎച്ച്പി'യ്ക്കുള്ള അപ്ഡേറ്റ് ഇപ്പോൾ ലഭ്യമാണെങ്കിലും, എല്ലാ സിസ്റ്റങ്ങളിലും ഇത് ഇതുവരെ ഇൻസ്റ്റാൾ ചെയ്തിട്ടില്ല.

ഈ സാഹചര്യത്തിൽ കൃത്രിമബുദ്ധി ഒരു ഇരുവശങ്ങളുള്ള ആയുധമാണെന്ന് റിക്ടർ പറഞ്ഞു. ഇത്തരം സാഹചര്യങ്ങളിൽ ഇത് വലിയ സഹായകരമായ ഉപകരണമായി പ്രവർത്തിക്കാം, എന്നാൽ അതേസമയം ഹാക്കർമാർക്കും ഇത് സഹായിക്കുന്നു.

സോഫ്റ്റ്‌വെയർ കമ്പനിയായ ചെക്ക് പോയിന്റിന്റെ സുരക്ഷാ വിദഗ്ധനായ തോമസ് ബോൾ, തെറ്റായ സുരക്ഷാബോധം ഉണ്ടാകാതിരിക്കാൻ മുന്നറിയിപ്പ് നൽകുകയും, സുരക്ഷാ അപ്ഡേറ്റുകൾ ഇൻസ്റ്റാൾ ചെയ്യുന്നതിനപ്പുറം സിസ്റ്റം നടത്തുന്നവർ ഫലപ്രദമായ നടപടികൾ സ്വീകരിക്കാൻ ആവശ്യപ്പെടുകയും ചെയ്തു.

ആവശ്യമായ തൽക്കാല നടപടികളിൽ ഒന്ന്, 2026 ഒക്ടോബർ 17 വരെയുള്ള കാലയളവിലേക്ക് പിന്നോട്ട് പരിശോധിക്കുന്ന വിധത്തിൽ ഡാറ്റ രേഖകൾ പുനഃപരിശോധിക്കുക എന്നതാണ്, ഇത് സാധ്യമായ ഏതെങ്കിലും ഹാക്കിംഗ് സംഭവങ്ങളെ വെളിപ്പെടുത്തുന്നതിനായി. ആ ദിവസം അമേസൺ കമ്പനിയുടെ ‘ഹണിപ്പോട്ട്’ (മധുക്കുടം) എന്നറിയപ്പെടുന്ന ഡിജിറ്റൽ മോഹിനി ഉപയോഗിച്ച് ആക്രമണത്തിന്റെ ആദ്യ ശ്രമങ്ങൾ കണ്ടെത്തിയതിനാലാണ് ഈ നടപടി ആവശ്യമായി വരുന്നത്. ഹാക്കിംഗ് സംഭവിച്ചിട്ടുണ്ടോ എന്ന് പരിശോധിക്കാതിരിക്കുന്നത്, അപ്ഡേറ്റ് സ്ഥാപിക്കുന്നതിന് മുമ്പ് തന്നെ സിസ്റ്റത്തിൽ മറഞ്ഞുനിന്നുള്ള ഹാക്കിംഗ് സംഭവിച്ചിട്ടുണ്ടാകാം എന്ന സാധ്യതയെ അവഗണിക്കാൻ കാരണമാകും.

ഇതിനോടനുബന്ധിച്ച്, ജർമൻ വാർത്താ ഏജൻസി (ഡിപിഎ) നൽകിയ അഭിമുഖത്തിൽ പോൾ, സിസ്റ്റങ്ങളുടെ പൂർണ്ണമായ കണക്കെടുപ്പ് നടത്തേണ്ടതുണ്ടെന്ന് ഊന്നിപ്പറഞ്ഞു. ഇത് ശൃംഖലയിൽ ‘പിഎച്ച്പി’ ഘടകങ്ങൾ എവിടെ ഉപയോഗിക്കുന്നു എന്നും അവയുടെ ഏതെല്ലാം പതിപ്പുകളാണ് ഉപയോഗിക്കുന്നത് എന്നും കണ്ടെത്താൻ സഹായിക്കും. ലോകമെമ്പാടുമുള്ള വെബ് സേവകരിൽ (സെർവറുകളിൽ) വലിയൊരു ശതമാനത്തിൽ ഈ ഭാഷ പ്രവർത്തിക്കുന്നതിനാൽ, ദുർബലതയുടെ അപകടസാധ്യത ഇപ്പോഴും ഉയർന്ന നിലയിലാണ്. ഇത് ഉള്ളിലെ ശൃംഖലകൾക്കെതിരെ ആക്രമണങ്ങൾ നടത്താൻ ഒരു പ്രവേശന മാർഗ്ഗമായി ഉപയോഗിക്കാൻ സാധ്യതയുണ്ടെന്ന് പോൾ ചൂണ്ടിക്കാട്ടി.

അതേസമയം, കൺസൾട്ടിംഗ് കമ്പനിയായ കെപിഎംജിയുടെ സൈബർ സുരക്ഷാ പരിഹാരങ്ങളുടെയും ഭീഷണികളുടെ കൈകാര്യം ചെയ്യലിന്റെയും വിഭാഗത്തിന്റെ പങ്കാളിയും തലവനുമായ ക്രിസ്റ്റ്യൻ നേർൺ പറഞ്ഞത്, ‘പിഎച്ച്പി’ സാധാരണഗതിയി സ്വതന്ത്ര പ്രോഗ്രാമായി കാണപ്പെടാറില്ല, മറിച്ച് ഡിജിറ്റൽ ആപ്ലിക്കേഷനുകൾക്കുള്ളിൽ പശ്ചാത്തലത്തിൽ പ്രവർത്തിക്കുന്ന ഒരു ഉപകരണമാണെന്നാണ്. ഉദാഹരണത്തിന്, വെബ്സൈറ്റുകളിലും പരസ്യങ്ങൾക്കായി സജ്ജീകരിച്ച പേജുകളിലും കസ്റ്റമർ ഏരിയകളിലും, ‘ടൈപ്പോ3’, ‘ഡ്രൂപ്പൽ’, ‘വേഡ്പ്രസ്’ തുടങ്ങിയ വെബ്സൈറ്റ് കണ്ടന്റ് മാനേജ്മെന്റ് സിസ്റ്റങ്ങളിലും ഇത് ഉപയോഗിക്കുന്നുണ്ടെന്ന് അദ്ദേഹം വ്യക്തമാക്കി. കൂടാതെ, ഈ ഭാഷ ഇ-കൊമേഴ്സ്, ഡിജിറ്റൽ പേയ്‌മെന്റ് സേവനങ്ങൾ, ദീർഘകാലമായി ഉപയോഗിച്ചുവരുന്ന പഴയ സോഫ്റ്റ്‌വെയറുകൾ എന്നിവയിൽ വ്യക്തമല്ലാത്ത രീതിയിൽ സംയോജിപ്പിച്ചിരിക്കുന്നുവെന്നും അദ്ദേഹം ചൂണ്ടിക്കാട്ടി.

അടിയന്തര സാഹചര്യങ്ങളിൽ പോലും പ്രധാന വ്യാപാര പ്രവർത്തനങ്ങൾ തുടരുന്നതിന് ഉറപ്പുവരുത്താൻ, പ്രത്യേകിച്ച് ധനകാര്യ സ്ഥാപനങ്ങൾ തങ്ങളുടെ സുരക്ഷാ സംവിധാനങ്ങളുടെ സ്വയം പ്രവർത്തനക്ഷമത വർദ്ധിപ്പിക്കുക, സുരക്ഷാ അപ്ഡേറ്റുകൾ തമ്മിലുള്ള ഇടവേള കുറയ്ക്കുക, സൈബർ സുരക്ഷ നിരീക്ഷണത്തിന് ബാഹ്യ ഐടി സേവന നൽകുന്നവരെ ഏർപ്പെടുത്തുക എന്നിവ നടപ്പിലാക്കേണ്ടതുണ്ടെന്ന് നീർൻ വ്യക്തമാക്കി.

“അതേസമയം, അവ കൃത്രിമ ബുദ്ധി ആപ്ലിക്കേഷനുകളെ സ്വയം സുരക്ഷിതമാക്കുക, സൈബർ പ്രതിരോധത്തിന് ലക്ഷ്യമിട്ടുള്ള രീതിയിൽ കൃത്രിമ ബുദ്ധി ഉപയോഗിക്കുക എന്നിവയും അവർ നിർവഹിക്കേണ്ടതുണ്ട്” എന്ന് നീർൻ പറഞ്ഞു.

‘എച്ച്പി’ സാങ്കേതികവിദ്യയിലെ സുരക്ഷാ ദുർബലതകൾ കഴിഞ്ഞ തിങ്കളാഴ്ച കണ്ടെത്തിയതോടെ, ലോകമെമ്പാടുമുള്ള വെബ്സൈറ്റുകളുടെ നിയന്ത്രണാധികാരികൾ സജീവമായി രംഗത്തെത്തിയിരുന്നു. നിലവിൽ ‘എച്ച്പി’ സോഫ്റ്റ്‌വെയറിനുള്ള അപ്ഡേറ്റ് ലഭ്യമാണെങ്കിലും, അത് എല്ലാ സിസ്റ്റങ്ങളിലും ഇതുവരെ സ്ഥാപിച്ചിട്ടില്ല.