സെന്റ് ജോൺസ്: സൈബർ സുരക്ഷാ ഭീഷണിയെ തുടർന്ന് ന്യൂഫിൻലൻഡ് ആൻഡ് ലാബ്രഡോർ പ്രവിശ്യാ സർക്കാർ പ്രധാന വെബ്‌സൈറ്റുകളും ഓൺലൈൻ സേവനങ്ങളും താത്കാലികമായി നിർത്തി. വെബ്‌സൈറ്റുകൾ നിർമിക്കാൻ വ്യാപകമായി ഉപയോഗിക്കുന്ന PHP പ്രോഗ്രാമിങ് ഭാഷയിലെ ഗുരുതരമായ സുരക്ഷാ വീഴ്ച കണ്ടെത്തിയതിനെ തുടർന്നാണ് മുൻകരുതൽ നടപടി.
ആർട്ടിഫിഷ്യൽ ഇന്റലിജൻസ് ഉപയോഗിച്ചാണ് PHP-യിലെ സുരക്ഷാ പിഴവ് കണ്ടെത്തിയതെന്നാണ് റിപ്പോർട്ട്. ഈ വീഴ്ച മുതലെടുത്ത് ഹാക്കർമാർക്ക് വെബ്‌സൈറ്റുകളുടെ നിയന്ത്രണം ഏറ്റെടുക്കാൻ കഴിയുമെന്ന ആശങ്കയെ തുടർന്നാണ് വിവിധ സ്ഥാപനങ്ങൾ സുരക്ഷാ പരിശോധനകളും സോഫ്റ്റ്‌വെയർ അപ്‌ഡേറ്റുകളും ആരംഭിച്ചത്.
റോയൽ ന്യൂഫിൻലൻഡ് കോൺസ്റ്റാബുലറിയുടെ ഔദ്യോഗിക വെബ്‌സൈറ്റും മെമ്മോറിയൽ യൂണിവേഴ്‌സിറ്റിയുടെ വെബ്‌സൈറ്റും ഉൾപ്പെടെയുള്ള പ്രധാന ഓൺലൈൻ സേവനങ്ങളാണ് താത്കാലികമായി നിർത്തിവെച്ചത്. അതേസമയം, പൊതുജനങ്ങൾക്ക് സർക്കാർ സേവനങ്ങൾ ലഭ്യമാക്കുന്ന MyGovNL പോർട്ടലിനെ സുരക്ഷാ പ്രശ്നം ബാധിച്ചിട്ടില്ലെന്ന് അധികൃതർ അറിയിച്ചു.
വെബ്‌സൈറ്റുകളിലെ സുരക്ഷാ വീഴ്ച പരിഹരിക്കുന്നതിനും പുതിയ സുരക്ഷാ പാച്ചുകൾ ഇൻസ്റ്റാൾ ചെയ്യുന്നതിനുമാണ് സേവനങ്ങൾ താത്കാലികമായി നിർത്തിവെച്ചിരിക്കുന്നത്. സുരക്ഷാ പരിശോധനകൾ പൂർത്തിയാകുന്നതുവരെ വെബ്‌സൈറ്റുകൾ ഓഫ്‌ലൈനിൽ തുടരാനാണ് തീരുമാനം.
സെർവറുകളുടെ നിയന്ത്രണം ഏറ്റെടുക്കാൻ സാധ്യത
‘റിമോട്ട് കോഡ് എക്സിക്യൂഷൻ’ (Remote Code Execution) എന്നറിയപ്പെടുന്ന സുരക്ഷാ വീഴ്ച മുതലെടുത്ത് ആക്രമികൾക്ക് വിദൂരത്തുനിന്ന് സെർവറുകളിൽ സ്വന്തം കോഡുകൾ പ്രവർത്തിപ്പിക്കാൻ സാധിക്കും. ഇതുവഴി വെബ്‌സൈറ്റുകളുടെ നിയന്ത്രണം ഏറ്റെടുക്കാനും വിവരങ്ങളുടെ സുരക്ഷ അപകടത്തിലാക്കാനും സാധ്യതയുണ്ട്.
ബാങ്കിങ് സംവിധാനത്തിലെ ഗുരുതരമായ പിഴവിനോട് ഉപമിച്ചാണ് മെമ്മോറിയൽ യൂണിവേഴ്‌സിറ്റിയിലെ എൻജിനീയറിങ് പ്രൊഫസർ ജോനാഥൻ ആൻഡേഴ്സൺ പ്രശ്നത്തിന്റെ ഗൗരവം വിശദീകരിച്ചത്. സുരക്ഷാ വീഴ്ച പരിഹരിക്കുന്നതുവരെ വെബ്‌സൈറ്റുകൾ ഓഫ്‌ലൈനിൽ നിലനിർത്തുന്നതാണ് സുരക്ഷിതമെന്നും അദ്ദേഹം വ്യക്തമാക്കി.
കാനഡയ്ക്ക് പുറത്തേക്കും സുരക്ഷാ മുന്നറിയിപ്പ്
ന്യൂഫിൻലൻഡ് ആൻഡ് ലാബ്രഡോറിന് പുറമേ കാനഡയിലെ ഫെഡറൽ വെബ്‌സൈറ്റുകളിലും യൂറോപ്പിലെയും ലോകത്തിന്റെ മറ്റു ഭാഗങ്ങളിലെയും വിവിധ സ്ഥാപനങ്ങളുടെ ഓൺലൈൻ സംവിധാനങ്ങളിലും സമാനമായ മുൻകരുതൽ നടപടികൾ സ്വീകരിച്ചു. PHP ഉപയോഗിക്കുന്ന സ്ഥാപനങ്ങൾ എത്രയും വേഗം സുരക്ഷാ അപ്‌ഡേറ്റുകൾ നടപ്പാക്കണമെന്ന് എ.ഐ. മന്ത്രി ഇവാൻസ് സോളമൻ നിർദേശിച്ചു.
സുരക്ഷാ പരിശോധനകൾ പൂർത്തിയാക്കി സംവിധാനങ്ങൾ സുരക്ഷിതമാണെന്ന് ഉറപ്പാക്കിയശേഷം വെബ്‌സൈറ്റുകളും ഓൺലൈൻ സേവനങ്ങളും പുനഃസ്ഥാപിക്കുമെന്ന് അധികൃതർ അറിയിച്ചു.
