A magyarorszag.hu leállása csak a jéghegy csúcsa volt: 19 kormányzati rendszert érintett a múlt héten felfedezett PHP-hiba

Október 22-én, csütörtökön hajnali fél egykor lekapcsolták a magyarorszag.hu-t, a központi kormányzati ügyintézési portált. Tanács Zoltán tudományos és technológiai miniszter reggel még 48 órás leállást jelentett be, végül a portál délután negyed négykor újraindult. A Tudományos és Technológiai Minisztérium (TTM) lapunk kérdésére elárulta, hogy nem ez volt az egyetlen érintett oldal: a portált üzemeltető IdomSoft összesen 19 kormányzati rendszer érintettségét azonosította, ezek közül 15-öt le kellett állítani, és négynek a helyreállítása a szerda kora esti válasz idején még folyamatban volt vagy előkészítés alatt állt.Mindezt két súlyos biztonsági rés okozta a PHP-ben, vagyis abban a programozási nyelvben, amelyen a weboldalak jelentős része fut. A PHP ezeknek az oldalaknak a motorja: a látogató közvetlenül nem találkozik vele, de a háttérben ezen a nyelven írt programok rakják össze például egy webshop termékoldalát, vagy kezelik a bejelentkezést. Egy elemzés szerint azoknak az oldalaknak, amelyeknél ismert, hogy milyen technológiával működnek, több mint 69 százaléka PHP-t használ – köztük a világ legnépszerűbb honlapkészítő és tartalomkezelő rendszere, a WordPress is, amelynek a .hu-s oldalak körében 67,7 százalékos a részesedése. A múlt héten nyilvánosságra került két hiba, amelyet a szakma PHP2Shellnek nevezett el, ezt a motort tette támadhatóvá: kihasználásukkal egy idegen jelszó nélkül, az interneten keresztül vehette át az irányítást a weboldalt kiszolgáló számítógép felett, és hozzáférhetett mindenhez, ami rajta található, így az adatbázisokhoz és a jelszavakhoz is.Magyarország valamiért kiemelt célpontnak bizonyult. A Check Point kiberbiztonsági cég október 22-i adatai szerint az általuk megfigyelt magyar szervezetek 38 százalékánál próbálkoztak a hibák kihasználásával – ez volt a legmagasabb arány a világon, miközben az európai átlag 14, a globális átlag 10 százalék volt. Arról, hogy a próbálkozások közül hány járt sikerrel, nincs adat.Miért kellett leállí