Fimm hundruð milljónir tölva opnar fyrir árásum Samúel Karl Ólason skrifar 25. september 2014 11:56 Frá ráðstefnu hakkara í Bandaríkjunum. Vísir/Pjetur Risastór hugbúnaðargalli hefur fundist sem gæti gert óprúttnum aðilum kleift að taka yfir að minnsta kosti fimm hundruð milljónir tölva um allan heim. Gallinn sem hlotið hefur nafnið Shellshock snýr að hugbúnaði sem heitir Bash, eða Skel á íslensku. Hugbúnaðurinn er notaður í Linux stýrikerfinu og stýrikerfi Apple fyrir Mac tölvur. Sérfræðingar sem BBC hefur rætt við segja þennan galla vera mun alvarlegri en Heartbleed gallinn sem uppgötvaðist í apríl. Í gegnum Heartbleed gallann var hægt að komast að lykilorðum einstaklinga, en í með Shellshock er hægt að stjórna tölvum í gegnum internetið. Það sem gerir þennan galla enn alvarlegri er að margir vefþjónar víða um heim notast við Apache kerfið, sem inniheldur Bash. Þar að auki er talið mjög auðvelt að nýta þennan galla. „Ef gallinn er nýttur geta hakkarar mögulega tekið yfir stýrikerfið í tölvum, komist yfir trúnaðarupplýsingar, gert breytingar og margt fleira,“ segir Tod Beardsley, sérfræðingur í netöryggi, við BBC. Almennum notendum Linux og Apple stýrikerfisins er ráðlaggt að fylgjast með heimasíðum framleiðenda þar sem uppfærslur munu líklega birtast. Mest lesið Helgi í Góu greiðir sér 130 milljónir Viðskipti innlent Opna fljótlega fyrir umsóknir vegna ráðstöfunar séreignar Viðskipti innlent Man varla fundinn í gær: Starfsfólk heldur jafnvel að það sé að fá Alzheimer Atvinnulíf Afgreiðsla launakrafna Play fyrirhuguð 16 mánuðum eftir fallið Viðskipti innlent Magnús er nýr sviðsstjóri ráðgjafarsviðs KPMG Viðskipti innlent Stjórnendur þurfa líka stuðning og FOBO á vinnustöðum eykst Atvinnulíf Samherji selur Margréti til Færeyja Viðskipti innlent Magnús leiðir Stofnun atvinnuveganna Viðskipti innlent Spá óbreyttum vöxtum Viðskipti innlent Minnsta hlutabréfavelta frá faraldursárinu 2020 Viðskipti innlent Fleiri fréttir Olíuflæðið nálgast fyrra horf en verð lækkar ekki OpenAI hættir við að gefa út nýtt „svikult“ líkan Japanskir stýrivextir ekki eins háir í þrjátíu ár Hækkuðu stýrivexti í Bandaríkjunum í fyrsta skipti í þrjú ár Olíubirgðir að klárast og krísa líkleg Ákall gervigreindarrisa: Eina sem gervigreindin þurfi sé „sterkur og snjall forseti“ Novo hættir að vera Nordisk Opinbera sinn fyrsta langloku-iPhone og boða verðhækkanir Útlit fyrir lökustu vínframleiðslu í tæp sjötíu ár Greiða 4,3 milljarða vegna sölu persónuupplýsinga ChatGPT virkar á ný Flytja gull frá Bandaríkjunum og Kanada af öryggisástæðum Setja gjald á hraðtískuvörur Apple fær nýjan forstjóra Vilja skapa hvata til að beina sparnaði Evrópubúa í fjárfestingar Sjá meira
Risastór hugbúnaðargalli hefur fundist sem gæti gert óprúttnum aðilum kleift að taka yfir að minnsta kosti fimm hundruð milljónir tölva um allan heim. Gallinn sem hlotið hefur nafnið Shellshock snýr að hugbúnaði sem heitir Bash, eða Skel á íslensku. Hugbúnaðurinn er notaður í Linux stýrikerfinu og stýrikerfi Apple fyrir Mac tölvur. Sérfræðingar sem BBC hefur rætt við segja þennan galla vera mun alvarlegri en Heartbleed gallinn sem uppgötvaðist í apríl. Í gegnum Heartbleed gallann var hægt að komast að lykilorðum einstaklinga, en í með Shellshock er hægt að stjórna tölvum í gegnum internetið. Það sem gerir þennan galla enn alvarlegri er að margir vefþjónar víða um heim notast við Apache kerfið, sem inniheldur Bash. Þar að auki er talið mjög auðvelt að nýta þennan galla. „Ef gallinn er nýttur geta hakkarar mögulega tekið yfir stýrikerfið í tölvum, komist yfir trúnaðarupplýsingar, gert breytingar og margt fleira,“ segir Tod Beardsley, sérfræðingur í netöryggi, við BBC. Almennum notendum Linux og Apple stýrikerfisins er ráðlaggt að fylgjast með heimasíðum framleiðenda þar sem uppfærslur munu líklega birtast.
Mest lesið Helgi í Góu greiðir sér 130 milljónir Viðskipti innlent Opna fljótlega fyrir umsóknir vegna ráðstöfunar séreignar Viðskipti innlent Man varla fundinn í gær: Starfsfólk heldur jafnvel að það sé að fá Alzheimer Atvinnulíf Afgreiðsla launakrafna Play fyrirhuguð 16 mánuðum eftir fallið Viðskipti innlent Magnús er nýr sviðsstjóri ráðgjafarsviðs KPMG Viðskipti innlent Stjórnendur þurfa líka stuðning og FOBO á vinnustöðum eykst Atvinnulíf Samherji selur Margréti til Færeyja Viðskipti innlent Magnús leiðir Stofnun atvinnuveganna Viðskipti innlent Spá óbreyttum vöxtum Viðskipti innlent Minnsta hlutabréfavelta frá faraldursárinu 2020 Viðskipti innlent Fleiri fréttir Olíuflæðið nálgast fyrra horf en verð lækkar ekki OpenAI hættir við að gefa út nýtt „svikult“ líkan Japanskir stýrivextir ekki eins háir í þrjátíu ár Hækkuðu stýrivexti í Bandaríkjunum í fyrsta skipti í þrjú ár Olíubirgðir að klárast og krísa líkleg Ákall gervigreindarrisa: Eina sem gervigreindin þurfi sé „sterkur og snjall forseti“ Novo hættir að vera Nordisk Opinbera sinn fyrsta langloku-iPhone og boða verðhækkanir Útlit fyrir lökustu vínframleiðslu í tæp sjötíu ár Greiða 4,3 milljarða vegna sölu persónuupplýsinga ChatGPT virkar á ný Flytja gull frá Bandaríkjunum og Kanada af öryggisástæðum Setja gjald á hraðtískuvörur Apple fær nýjan forstjóra Vilja skapa hvata til að beina sparnaði Evrópubúa í fjárfestingar Sjá meira