Dünya genelindeki internet sitelerinin büyük bir bölümünde altyapı olarak kullanılan PHP programlama dilinde tespit edilen iki kritik güvenlik açığı, uluslararası düzeyde siber güvenlik alarmına yol açtı. Güvenlik açığının belirlenmesinin ardından İngiltere, İskoçya, Hollanda ve Belçika başta olmak üzere çok sayıda ülkede bakanlık düzeyindeki kamu internet siteleri tedbir amacıyla geçici olarak erişime kapatıldı. ABD Ulusal Güvenlik Ajansı güncelleme yapamayan kuruluşlara sitelerini kapatmalarını tavsiye ederken, Türkiye'de de Siber Güvenlik Başkanlığı koordinesinde ülke genelinde kapsamlı güvenlik taramaları yürütülüyor. Yaşanan küresel krizi Haber7'ye değerlendiren Adli Bilişim Uzmanı İsa Altun, kritik uyarılarda bulundu.
PHP'nin özellikle 2001 yılından itibaren basit, açık kaynak kodlu ve ücretsiz olması nedeniyle büyük ilgi gördüğünü hatırlatan Altun, "Herhangi bir lisans ücreti ödemeden çok basit bir şekilde e-ticaret sitesi oluşturabilmek, kişisel blog oluşturabilmek için ideal bir yazılım. Çok yönlü olması, geniş bir kütüphane barındırması ve özellikle Linux, OS ya da Windows sistemlerinin içerisinde çok rahat entegre olabilmesi bu sistemi daha kolay kılabiliyor." değerlendirmesinde bulundu.
Sistemin herkese açık olmasının aynı zamanda bazı tehditleri de beraberinde getirdiğine dikkat çeken Altun, "Kötü niyetli kişilerin, yani siyah şapka hacker dediğimiz kişilerin kimlik doğrulaması yapmadan sunucuları kontrol edebilmesi, kişisel verilere ya da gizli bilgilere erişebilmesi bu konuda sorunlara yol açabiliyor." diye konuştu.
Günümüzde Facebook, Yahoo, Slack, Etsy ve Vikipedi gibi birçok büyük teknoloji şirketinin PHP kullandığını belirten uzman isim, 17 Ekim'de tespit edilen güvenlik açığının ardından Amerikan ulusal güvenlik politikalarından sorumlu birimlerin uyarı yaptığını belirtti.
PHP güvenlik açığı interneti tehdit ediyor: e-Devlet ve bankalar riskte mi?
Avrupa'daki kapanmalara değinen Altun, "İngiltere, İskoçya, Hollanda, Belçika'da birçok web sitesinin, özellikle bakanlık düzeyinde web sitelerinin kapatıldığını görüyoruz. Peki bunun amacı nedir? Çünkü söz konusu sitelerde çok gizli bilgilerin yer aldığını söylemek mümkün." ifadelerine yer verdi.
Söz konusu güvenlik açığının doğurabileceği tehlikelere işaret eden Altun, devlet arşivlerindeki hassas bilgilerin risk altında olduğunu dile getirerek, şöyle konuştu:
"Web sitelerinin içerisinde devletin arşivindeki kişisel veriler, özel dosyalar, yazışmalar yer alıyor. Bunların sızması, derin internet dediğimiz yani diğer adıyla Dark Web'de sergilenmesi riski oluşabilir."
Saldırıların anonim bir IP üzerinden gerçekleştirildiğini aktaran Altun, alınması gereken önlemleri şu sözlerle anlattı:
"Bu noktada sürüm güncellemeleri önemli bir rol oynayabilir. Örneğin sistemin ilk sürümlerinde (1, 2, 3, 4 ve 5) güvenlik açığı bulunurken, güncel olan 8.0 sürümünde bu durum söz konusu değil. Aynı şekilde Amerikan Güvenlik Konseyi de ilgili yamaların yapılması yönünde uyarıda bulundu. Bunu bir kapı şifresi gibi düşünebilirsiniz; şifreyi daha karmaşık hale getirdiğinizde, hırsızın içeri girmesini mümkün olmaz."
Gelecekteki siber tehditlerde yapay zekanın rolüne dair çarpıcı açıklamalarda bulunan Altun, "Yapay zeka faaliyete geçmesiyle birlikte, bu teknoloji gelecekte pek çok yeni güvenlik açığını da gün yüzüne çıkaracaktır. Eminim ki anonim IP üzerinden sisteme sızan kişi de bu açığı yapay zekayı kullanarak tespit etmiştir. Kısacası yapay zeka, mevcut güvenlik duvarlarını aşmaya devam edecektir. Önümüzdeki süreçte çok daha farklı durumları konuşuyor olacağız; çünkü bugün bu sistemi hackleyen yapay zeka, yarın çok daha tehlikeli ve kötücül sonuçlar doğurabilecek bir kapasitede olacaktır." diyerek sözlerini tamamladı.