אם חשבתם שהסיוט הכי גדול של שדרן זה להשאיר מיקרופון פתוח בזמן ריכולים על ההנהלה, חכו שתשמעו איך פרצת PHP אחת הצליחה להרעיד השבוע את עולם השידור. אנשי המחשוב והטכנאים של תחנות הרדיו בארץ ובעולם תלשו שערות בימים האחרונים, ולא בגלל כבל שנקרע רגע לפני מהדורת החדשות. מסתבר שחור אבטחה חמור במיוחד בשם PHP2Shell התגלה בשפת הקוד הוותיקה, וגרם לבהלה בינלאומית אמיתית.
שפת PHP אולי מרגישה לחלקנו כמו שריד משנות התשעים, אבל בפועל היא עדיין מפעילה כ-70 אחוזים מהאתרים ברשת, כולל המון אתרי וורדפרס של תחנות שידור ופודקאסטים. מעבר לאתרים עצמם, מיליוני נתבים, מערכות ניהול וציוד קצה של אולפנים נשענים על הקוד הזה מאחורי הקלעים. הבעיה המרכזית היא כשל זיכרון שמאפשר לתוקף להריץ פקודות ישירות על השרת, ובאופן מביך למדי, מתברר שחוקר אבטחה התריע על הליקוי הזה כבר בשנת 2004.
לא רק אתרים: גם הציוד באולפן בסכנה
אפילו מנכ"ל מיקרוסופט הודה השבוע שהוא לא ראה אירוע כזה כבר הרבה זמן, אבל מבחינתנו כאנשי רדיו הסיפור מתחיל בחיבורים הפנימיים. בתחנות רדיו רבות בישראל, ציוד שידור, מערכות אודיו ברשת וממשקי ניהול מרחוק יושבים על הרשת המקומית ללא הפרדה מספקת. ברגע שגורם עוין מצליח לפרוץ דרך האתר או השרת אל תוך הרשת הפנימית של התחנה, כל הציוד האולפני עלול להיות חשוף לפגיעה או להשבתה כואבת באמצע תוכנית הבוקר.
צרות באות בצרורות
כאילו שהבלאגן הזה לא הספיק, השבוע נרשמו מכות נוספות בתחום אבטחת המידע עם פגיעה בתעודות הצפנה של חברת אימודרה ופרסום של עשרה תיקוני אבטחה דחופים בסביבת נוד. עבור מנהלי מערכות, מדובר בכאב ראש עצום שדורש בדיקה מקיפה של כל שרת, תוכנת אוטומציה ומכשיר שמחובר לרשת. השבועות הקרובים יהיו מתוחים במיוחד עבור כל מי שמחזיק מערך שידור דיגיטלי באוויר.
אז מה עושים עכשיו בין שיר לשיר? פונים מיד לאיש המחשוב שלכם, מוודאים שכל עדכוני האבטחה הותקנו, ומבודדים את רשת האולפן מהאינטרנט הציבורי ככל שניתן. עכשיו תסלחו לי, אני הולך לנתק את המיקסר שלי מהרשת הביתית רק ליתר ביטחון, שיהיה לכולנו שידור שקט ונטול פריצות
מקור: RadioWorld
