Novi opasan bezbednosni propust

"Opasnije od Heartbleeda" reči su kojima stručnjaci opisuju novi bezbednosni propust koji preti milionima korisnika računara.

"Shellshock" ili "Bash bug" nalazi se u komandnoj liniji koju koristi velik broj Linux i Unix operativnih sistema što opasnosti izlaže stranice i uređaje koji sistem koriste.

Bezbednosna kompanija Rapid7 propust je ocenila izuzetno opasnim, a dodeljena mu je ocena 10 od 10. Međutim, radi se o mani sistema za koju se prosečni korisnici neće moći pobrinuti bez pomoći stručnjaka.

Iako korisnici neće morati menjati lozinke, hakerima je otvoren niz drugih metoda pomoću kojih mogu preuzeti kontrolu na web stranicama.

Ono što je kod ovog propusta bitno je da krajnji korisnici u 99% slučajeva nisu pogođeni. Bash se koristi samo na Linux/Unix operativnim sistemima, među kojima je trenutno najpopularniji Apple-ov OS X. Problem je najizraženiji kod web servera baziranih na Linux-u, jer se specijalno oblikovanim zahtevom teoretski može preuzeti kontrola nad serverom. S obzirom da krajnji korisnici na svojim računarima ne vrte web servere, propust je moguće iskoristiti samo lokalno, a nikako preko Interneta. Windows operativni sistem nije pogođen.

Foto: Pavel Ignatov / Shutterstock

Kategorija: Bezbednost