Chyba Shellshock Bash môže mať vplyv na milióny systémov Mac a Linux

Bola objavená veľká nová chyba, ktorá by mohla ovplyvniť milióny počítačových systémov Apple Mac a Linux.

Predmetná chyba, ktorá dostala meno Shellshock, bola objavená v príkazovom prostredí Unixu známom ako Bash. Toto je prítomné v systéme Mac OS X od spoločnosti Apple, ako aj v každom systéme založenom na platforme Linux.

Táto chyba umožňuje útočníkovi vzdialene ovládať akýkoľvek nechránený systém, na ktorom je spustený kód Bash. Môže to byť ešte vážnejšie ako veľmi medializovaná chyba Heartbleed, ktorá vyšla najavo začiatkom roka.

Nielen, že chyba Bash ponúka útočníkovi úplnú vonkajšiu kontrolu nad systémami, ale oveľa viac ľudí sa považuje za náchylných, než tomu bolo v prípade Heartbleed.

Zatiaľ čo program Heartbleed ovplyvnil asi 500 000 používateľov, niektoré odhady počítajú s počtom strojov s rizikom zneužitia Bash až 500 miliónov. Znepokojujúca je tiež relatívna ľahkosť využitia chyby Shellshock, pričom sú potrebné iba tri riadky kódu.

Jednotlivé počítače chránené bránou firewall by sa nemali mať čoho obávať, ale veľké starosti tu je veľa webových serverov, ktoré používajú systém Apache, čo znamená, že sú otvorené pre Bash využívať. Znamená to tiež, že domáci používatelia s tým môžu urobiť veľmi málo.

Domácim používateľom obávajúcim sa zraniteľnosti sa odporúča dávať pozor na akékoľvek aktualizácie softvéru pre váš počítač širokopásmový smerovač - a zabezpečiť, aby sa tieto aktualizácie nainštalovali hneď, ako budú objaviť sa.

Čítaj viac: Heartbleed - jednoduchý sprievodca ako zostať v bezpečí

Cez: správy BBC, Nezávislý