Komoly hibát találtak, veszélyben több 100 millió számítógép és router

A BBC által idézett szakértők szerint még az áprilisban felfedezett Heartbleednél is nagyobb veszélyt jelent a számítógépek és az internet világára a napokban felfedezett, Shellshock nevű rendszerhiba. A problémát a Bash kódjában fedezték fel, ez pedig minden Unix-alapú (pl. linuxos vagy OS X-et futtató) rendszerben megtalálható.

Aki az imént hátradőlt, mondván neki windowsos számítógépe van, az most nyugodtan üljön vissza az eredeti pozíciójába. A Bash része a rengeteg weboldalt kiszolgáló Apache webszervernek, de ahogy Robert Graham biztonsági szakértő rámutatott, a hibás komponens megtalálható a legtöbb otthon használt routeren vagy médialejátszó eszközön is.

Errata Security

A több mint 20 éve meglévő, de a Red Hat szakértői által csak most felfedezett hiba kihasználásával a támadók egyszerűen átvehetik a hatalmat távolról is a kiszemelt számítógép vagy más érintett eszköz fölött.

A hibajavítás egyébként már elérhető, de hogy egyes gyártók mikor frissítik saját termékeik szoftverét és teszik az új verziót elérhetővé a felhasználók számára, az kérdés. Az viszont biztos, hogy legnagyobb veszélyben a régebbi eszközök vannak, ezekhez ugyanis már biztosan nem adnak ki a vállalatok szoftverfrissítést. Szintén komoly veszélyben vannak azok a weboldalak (és látogatóik), amelyeknél a kiszolgáló nem frissíti a webszervert.

Ha ez a cikk érdekes volt, hasonlókért lájkolja a hvg.hu Tech rovatának Facebook-oldalát.