Kamp mot klockan när säkerhetshålet ska lagas

När det nyligen blev känt att man upptäckt två allvarliga säkerhetshål gick Nationellt cybersäkerhetscenter, en del av FRA, ut med ett så kallat blixtmeddelande som innehöll ett antal rekommendationer till svenska myndigheter, institutioner och företag. Sedan dess har det varit fullt ställ på it-säkerhetsavdelningar världen över.

– Fokus ligger på att göra den säkerhetsuppdatering som krävs, men det gäller också att identifiera var i systemen som PHP har använts. Det kan finnas på väldigt många platser, säger David Jacoby, svensk it-säkerhetsexpert på Syndis.

Enligt honom har myndigheter och stora företag varit snabba – medan en mycket stor del av internet ännu inte hunnit fixa det som krävs. En utmaning är alla inköpta tjänster och hårdvara i nätverket – som till exempel brandväggar och routers – eftersom även de kör PHP.

– Utöver webbtjänster och hemsidor påverkar det även fysiska prylar som så kallade ”smarta-apparater” som laddboxar, hemmarouters, skrivare, övervakningskameror och medicintekniska system som kör det utsatta programspråket, säger David Jacoby.

Problemet är att den säkerhetsuppdatering (en ”patch”) som släpptes i går också innehåller ritningarna för vad som fixats. Det kan cyberkriminella och hackare använda för att bygga verktyg för att utnyttja sårbarheten.

– Det blir till en katt-och-råtta-lek. Den som inte kan uppdatera sina system direkt bör stänga av tillgången till sina system. Säkerhetshålen gör att det varken krävs användarnamn eller lösenord för att komma in i system. Det är som att 70 procent av alla dörrar står olåsta, du behöver inte ens en kofot för att ta dig in, säger David Jacoby.

Den fulla omfattningen av de skador som säkerhetsfelet orsakat kommer att märkas först i efterhand.

– Historiskt sett sker det intrång långt innan konsekvenser av ransomware eller läckor på darkweb blir synliga. För vanliga användare gäller att vara på sin vakt och byta sina användarnamn och lösenord, så att en dataläcka från en hackad sajt inte leder till intrång på andra konton. Det enda vi vet just nu är att det är uppenbart att det kommer att ställa till bekymmer, fortsätter David Jacoby.

Nationellt cybersäkerhetscenter, NCSC, kommer följa utvecklingen noga under dagen. De organisationer som inte lyckas installera säkerhetsuppdateringen omgående uppmanas att isolera systemet från internet tills det är fixat.

– Under tiden gäller för systemägarna att söka efter tecken på intrång eller annan misstänkt aktivitet, säger Ola Billger på FRA.

Även om sårbarheten beskrivs som allvarlig – 9,2 på skalan 1-10 enligt Computor Sweden – behöver den vanliga medborgaren inte vara orolig. Men alla bör vara försiktiga med de uppgifter man delar med sig av på internet. Det är organisationerna som är ansvariga för att säkerhetsuppdatera php, enligt Ola Billger.

– Till exempel banktjänster har en helt annan säkerhetsnivå och påverkas sannolikt inte av detta, säger han.

Däremot kan webbsidor där den enskilde lämnat uppgifter om användarnamn, lösenord och kontokortnummer utsättas.