Społeczność IT wstrząśnięta lukami w zabezpieczeniach Shellshock
W następstwie Heartbleed pojawia się nowa forma narażenia, która może potencjalnie wyrządzić znacznie więcej szkód niż jakakolwiek inna luka tego rodzaju.
WSZOKOWANY
Jest znany jako Shellshock. Shellshock wpływa na implementacje systemów Linux i UNIX korzystających z interpretera poleceń BASH.
Rozwiązanie problemu jest proste. Uaktualnij swoją wersję BASH do wersji, która nie jest podatna na ataki. Problem leży w ogromnej liczbie serwerów, stacji roboczych i urządzeń, na których występuje ten problem.
Od lat, ze względu na stabilność, nieodłączne bezpieczeństwo i czynniki kosztowe, Linux (i jego warianty) są najczęściej wdrażanymi systemami internetowymi i szkieletowymi na świecie. Innymi słowy, serwery i specjalnie zaprojektowane urządzenia obsługujące witryny internetowe i kierujące ruchem w Internecie mogą potencjalnie zawierać tę lukę. Shellshock po prostu oszukuje interpreter poleceń BASH, aby wykonywał nieautoryzowane polecenia, gdy napotka coś, co uważa za zmienną.
Łatki naprawiające ten problem są łatwo dostępne, ale liczba systemów objętych tą aktualizacją jest oszałamiająca. Szacuje się, że na całym świecie należy załatać miliony serwerów i innego sprzętu i dotyczy to tylko podstawowych systemów zarządzających i kontrolujących Internet.
Kto jeszcze jest zagrożony?
Oprócz tych systemów znajdują się stacje robocze i specjalnie zaprojektowane urządzenia oparte na systemie Linux.
Wiele systemów automatyki domowej wykorzystuje wersję systemu Linux, a także sprzęt AGD, taki jak dekodery telewizji kablowej i odtwarzacze DVD. Shellshock może mieć wpływ na każdy z nich, co oznacza, że haker może spowodować wszystko, od zakłóceń w świadczeniu usług po potencjalną infiltrację sieci domowej i kradzież danych osobowych.
Jakby dwa poprzednie scenariusze nie wystarczyły, wiele produktów Apple z systemem iOS również ma tę lukę. Dlatego iPhone'y i iPady również nie są wyłączone z tego problemu. Zwykle można polegać na bezpieczeństwie tych urządzeń, ale tym razem zagrożony jest podstawowy system operacyjny.
Na szczęście do właściwej ochrony przed tym problemem wystarczy aktualizacja/łatka zabezpieczeń. Jednak prawdziwym pytaniem, które zadaje sobie wiele osób, jest to, czy w systemie Linux lub UNIX znajdziemy jakąś inną szerzącą się lukę w zabezpieczeniach.
Jak się chronić
W Netsurion nasi klienci mogą być pewni, że nasze urządzenia zabezpieczające nie są podatne na Shellshock, w przeciwieństwie do innych zapór sieciowych. Dlatego też, jeśli nie korzystasz z Netsurion, bardzo ważne jest, aby zwrócić się do dostawcy z prośbą o upewnienie się, że Twoje systemy zostały prawidłowo zaktualizowane.
Podobnie jak Heartbleed, Shellshock przypomina nam, że bezpieczeństwo to ciągły proces. Aktualizacje i poprawki są częścią każdego dobrego programu bezpieczeństwa i im dłużej będziesz mieć zaległości w procesie aktualizacji, tym bardziej możesz narazić swoje systemy na poważne zagrożenia bezpieczeństwa.