O que é PHP e a falha grave de segurança detectada por IA que tirou sites do ar
O Japão anunciou nesta sexta-feira (23) que criará uma equipe para simular ataques cibernéticos com inteligência artificial (IA) e identificar falhas em sistemas tecnológicos.
🗒️ Tem alguma sugestão de reportagem? Envie para o g1
A medida ocorre em meio a uma onda de ataques que levou empresas e órgãos públicos de vários países a tirar sites do ar para se proteger de vulnerabilidades na linguagem de programação PHP, usada em grande parte da internet.
Nesta semana, milhões de tentativas de invasão foram registradas após a divulgação de falhas graves no PHP, levando operadores de sites a reforçar a segurança ou suspender temporariamente seus sistemas.
Um dos efeitos da crise foi a suspensão, pela SoftBank, terceira maior operadora de telefonia móvel do Japão, de seu sistema de alertas de emergência para celulares.
Com mais de 30 milhões de clientes de smartphones, a empresa informou nesta sexta-feira que o serviço ficará indisponível durante a manutenção para corrigir uma falha no PHP.
Com isso, os usuários deixarão de receber alertas antecipados de terremotos, avisos de tsunamis e informações sobre desastres e evacuações. A SoftBank afirmou, porém, que os clientes ainda poderão receber alertas de terremotos por outros serviços, como um aplicativo de sua empresa Yahoo.
O Japão é frequentemente atingido por desastres naturais e está entre os países mais sujeitos a terremotos do mundo. O tufão Champi também se aproxima de Okinawa, a província mais ao sul do país.
"Um ataque pode ser bem-sucedido ao encontrar apenas uma brecha. Por isso, é importante mudarmos nossa mentalidade e pensar sob a perspectiva do invasor", afirmou o ministro japonês da Indústria, Ryosei Akazawa, nesta sexta-feira, à Reuters.
"Os responsáveis pela defesa também precisam usar a inteligência artificial e agir de forma proativa, mantendo-se um passo à frente", acrescentou.
Nobuo Miwa, presidente da empresa de segurança cibernética S&J Corp, sediada em Tóquio, avaliou que a resposta do governo foi lenta demais.
"É como tentar enfrentar um homem-bomba com uma lança de bambu", afirmou.
Falhas no PHP tiram serviços do ar em vários países
As interrupções emergenciais registradas nesta semana, de Tóquio a Helsinque, afetaram serviços bancários, aéreos, ferroviários, tributários e governamentais. O episódio se tornou um dos testes mais expressivos para ferramentas de programação criadas há décadas e que sustentam o funcionamento da internet.
No Japão, empresas como a corretora Nomura, o grupo financeiro Mitsubishi UFJ, a companhia aérea ANA e a operadora ferroviária JR East suspenderam temporariamente alguns serviços on-line como medida de emergência.
O Ministério das Finanças, a Agência Nacional de Impostos e a Agência Meteorológica do Japão também interromperam parte de seus serviços pela internet.
Nesta sexta-feira, a JR East informou que alguns serviços de empresas do grupo haviam voltado a funcionar. Os demais seriam restabelecidos após a confirmação de que estavam seguros.
Já a fabricante de tintas Nippon Paint afirmou ter instalado uma atualização de segurança por precaução e informou que seu site estava novamente no ar.
Para Eva Chen, presidente-executiva da empresa de segurança cibernética Trend Micro, os invasores provavelmente estão mirando empresas japonesas por causa dos registros detalhados que elas mantêm. Segundo ela, a inteligência artificial também reduziu a barreira do idioma, facilitando ataques contra essas organizações.
Chen afirmou ainda que o Japão se tornou excessivamente confiante na segurança de sua infraestrutura tecnológica existente.
Especialistas em segurança cibernética alertam que a inteligência artificial está ajudando criminosos a automatizar tarefas, desde a busca por falhas em programas até a criação de campanhas de phishing — golpes que tentam enganar pessoas para obter informações confidenciais, como senhas.
Com isso, os crimes digitais podem se tornar mais rápidos, baratos e difíceis de detectar.
Os desenvolvedores do PHP divulgaram correções na quarta-feira (21) para vulnerabilidades que estavam presentes no programa havia anos e foram descobertas com o auxílio da inteligência artificial. Eles recomendaram que os usuários atualizassem o software imediatamente.
A linguagem PHP é um conjunto de instruções usado para desenvolver sites e aplicações na internet. Uma vulnerabilidade é uma falha que pode ser explorada por invasores para acessar sistemas, roubar informações ou interromper serviços.
As atualizações de segurança corrigem esses problemas e reduzem o risco de ataques.
* Com informações da Reuters.
As palavras "PHP Code" no texto e código PHP são exibidas em uma tela.
As palavras "PHP Code" no texto e código PHP são exibidas em uma tela.