Jak zkontrolovat, zda se vás týká chyba Shellshock Bash

1291866 autosave v1 2 hacker na notebook
Scyther5 / Shutterstock
Chyba „Shellshock“ způsobuje, že odborníci na kybernetickou bezpečnost a lidé z IT se snaží aplikovat opravy a vyvíjet náhradní řešení. Chyba, která postihuje systémy se systémem Linux a Mac OS X, ovlivňuje Bash, což je zkratka pro „Bourne again shell“.

Bash je software, který ovládá příkazový řádek v Linuxu a Mac OS X. Zde je návod, jak Red Hat, výrobce Red Hat Linuxu, popisuje problémy způsobené nedostatkem Bash v tomto oficiálním příspěvku na blogu.

Doporučená videa

Útočník může poskytnout speciálně vytvořené proměnné prostředí obsahující libovolné příkazy, které budou za určitých podmínek provedeny na zranitelných systémech.“

(chybná) záplata pro systémy založené na Linuxu již byla vydána a v době, kdy mluvíme, se vyvíjí další. Bezpečnostní experti zjistili, že chybný patch není úplný. Red Hat však uživatelům doporučuje, aby si jej přesto nainstalovali. Je to proto, že Red Hat považuje problémy spojené s prvním patchem za méně závažné jako problémy, kterým čelí systémy, které nemají první patch.

Mezitím existuje jednoduchý způsob, jak zkontrolovat, zda jsou weby a servery založené na Linuxu zranitelné vůči chybě Bash/Shellshock. Pomocí tohoto webového nástroje a zadáním příslušných informací můžete rychle zjistit, zda jste v ohrožení. Můžete také zkontrolovat, zda jsou vaše servery zranitelné vůči chybě pomocí tento další webový testovací nástroj, jednoduše nazvaný „ShellShock Tester“.

Odkaz původně zveřejnil Oficiální blog společnosti Kaspersky. Kaspersky poznamenal, že když byl tento příspěvek související s chybou Bash poprvé publikován vývojářem antimalwarového softwaru že nástroj indikoval, že v důsledku 7 362 testů, které byly spuštěny, bylo objeveno 749 zranitelností to.

Obě čísla výrazně vzrostla. V době psaní tohoto článku testovací nástroj ShellShock Bash Vulnerability uvádí, že pomocí něj bylo provedeno 23 832 testů a jako výsledek bylo objeveno 1 568 zranitelností.

Oficiální bezpečnostní blog společnosti Red Hat uvádí, že lidé by měli upgradovat na nejnovější verzi Bash, která obsahuje opravu chyby Shellshock.

Společnost Kaspersky mezitím uvádí, že systémy založené na OS X lze skenovat podle zde uvedených pokynů. V tuto chvíli Apple ještě nevydal oficiální opravu, která řeší chybu Bash v počítačích OS X.

Doporučení redakce

  • Tato hlavní chyba Apple by mohla hackerům umožnit ukrást vaše fotografie a vymazat vaše zařízení
  • Jak deaktivovat barevný panel nástrojů Safari v MacOS Monterey
  • Kolik místa zabírá MacOS Monterey?
  • MacOS Monterey přichází 25. října – zde je návod, jak jej můžete získat, až bude připraven
  • Jak používat funkci SharePlay FaceTime v MacOS Monterey

Upgradujte svůj životní stylDigitální trendy pomáhají čtenářům mít přehled o rychle se měnícím světě technologií se všemi nejnovějšími zprávami, zábavnými recenzemi produktů, zasvěcenými úvodníky a jedinečnými náhledy.