UpdraftPlus-ის უსაფრთხოების ხარვეზი: ჰაკერებმა WordPress-ის საიტებზე „უკანა კარები“ (Backdoors) დაამონტაჟეს

WordPress-ის ერთ-ერთი ყველაზე პოპულარული პლაგინი, UpdraftPlus, სერიოზული უსაფრთხოების საფრთხის წინაშე აღმოჩნდა. ჰაკერებმა გამოიყენეს კრიტიკული ხარვეზი, რათა ვებგვერდებზე ე.წ. „უკანა კარები“ (backdoors) დაემონტაჟებინათ. ეს ინციდენტი საფრთხეს უქმნის 3 მილიონზე მეტ აქტიურ ინსტალაციას, რაც პლაგინის მომხმარებელთა უზარმაზარ რაოდენობას მოიცავს.

უსაფრთხოების ეს დარღვევა განსაკუთრებით საყურადღებოა, რადგან ის თავდამსხმელებს საშუალებას აძლევს, მოიპოვონ წვდომა საიტის კონფიდენციალურ მონაცემებზე. UpdraftPlus ძირითადად გამოიყენება ვებგვერდების სარეზერვო ასლების (backups) შესაქმნელად, რაც იმას ნიშნავს, რომ ხარვეზის მეშვეობით ჰაკერებს შეეძლოთ მთლიანი მონაცემთა ბაზების მოპარვა და საიტის სრული კონტროლის ხელში ჩაგდება.

აღნიშნული ინციდენტი კიდევ ერთხელ უსვამს ხაზს WordPress-ის ეკოსისტემაში პლაგინების რეგულარული განახლებისა და უსაფრთხოების მონიტორინგის მნიშვნელობას. ქვემოთ მოცემულია დეტალური ინფორმაცია ხარვეზის ბუნებისა და მისი აღმოფხვრის გზების შესახებ.

ხარვეზის დეტალები და აღმოჩენა

პრობლემა პირველად Jetpack Scan-ის მკვლევარებმა აღმოაჩინეს. ხარვეზს მიენიჭა იდენტიფიკატორი CVE-2022-0633. კვლევის თანახმად, ხარვეზი დაკავშირებული იყო იმასთან, თუ როგორ ამუშავებდა პლაგინი გარკვეულ მოთხოვნებს, რაც ავტორიზებულ მომხმარებლებს საშუალებას აძლევდა, გვერდი აევლოთ უსაფრთხოების სტანდარტული პროცედურებისთვის.

კონკრეტულად, ნებისმიერ მომხმარებელს, რომელსაც საიტზე მინიმალური წვდომა ჰქონდა (მაგალითად, „გამომწერის“ ანუ Subscriber-ის სტატუსით), შეეძლო მოეთხოვა სარეზერვო ასლების ჩამოტვირთვა. ეს ასლები შეიცავს კრიტიკულ ინფორმაციას, როგორიცაა:

• მომხმარებლების პერსონალური მონაცემები
• პაროლების ჰეშები
• მონაცემთა ბაზის წვდომის გასაღებები და კონფიგურაციის ფაილები

როგორ ხორციელდებოდა შეტევა

თავდამსხმელები იყენებდნენ პლაგინის ფუნქციონალს, რათა გაეგზავნათ სპეციალურად ფორმირებული მოთხოვნები. ამის შედეგად, სისტემა მათ აძლევდა წვდომას სარეზერვო ფაილებზე, რომლებიც ჩვეულებრივ მხოლოდ ადმინისტრატორებისთვის უნდა ყოფილიყო ხელმისაწვდომი. პროცესი შემდეგნაირად მიმდინარეობდა:

• თავდამსხმელი პოულობდა საიტს, სადაც UpdraftPlus-ის მოწყვლადი ვერსია იყო დაინსტალირებული.
• იყენებდა დაბალი პრივილეგიის მქონე ანგარიშს (Subscriber) სარეზერვო ასლის ბმულის მისაღებად.
• ჩამოტვირთული მონაცემების მეშვეობით პოულობდა ადმინისტრატორის მონაცემებს ან პირდაპირ ამონტაჟებდა „უკანა კარებს“ შემდგომი მუდმივი წვდომისთვის.

ნაბიჯები უსაფრთხოების უზრუნველსაყოფად

UpdraftPlus-ის გუნდმა ოპერატიულად გამოუშვა განახლება, რომელიც აღმოფხვრის აღნიშნულ ხარვეზს. ყველა მომხმარებელს, ვინც იყენებს ამ პლაგინს, სასწრაფოდ მოეთხოვება შემდეგი ინსტრუქციების შესრულება:

1. ვერსიის შემოწმება: შედით თქვენს WordPress-ის მართვის პანელში და გადაამოწმეთ UpdraftPlus-ის მიმდინარე ვერსია.
2. დაუყოვნებლივი განახლება: განაახლეთ პლაგინი 1.22.3 (უფასო ვერსია) ან 2.22.3 (პრემიუმ ვერსია) ან უფრო ახალ ვერსიაზე.
3. უსაფრთხოების სკანირება: განახლების შემდეგ, რეკომენდებულია საიტის სრული სკანირება უსაფრთხოების ხელსაწყოებით (მაგალითად, Wordfence ან Jetpack), რათა დარწმუნდეთ, რომ საიტზე უცხო კოდი არ არის შეპარული.
4. პაროლების შეცვლა: თუ ეჭვი გაქვთ, რომ თქვენი სარეზერვო ასლები ხელმისაწვდომი გახდა, შეცვალეთ მონაცემთა ბაზის პაროლები და ადმინისტრატორის წვდომის გასაღებები.

უსაფრთხოების ექსპერტები ასევე ურჩევენ ადმინისტრატორებს, პერიოდულად გადახედონ მომხმარებელთა როლებს და წაშალონ ნებისმიერი საეჭვო ან გამოუყენებელი ანგარიში, რათა მინიმუმამდე დაიყვანონ მსგავსი ტიპის თავდასხმების რისკი მომავალში.