Fimm hundruð milljónir tölva opnar fyrir árásum Samúel Karl Ólason skrifar 25. september 2014 11:56 Frá ráðstefnu hakkara í Bandaríkjunum. Vísir/Pjetur Risastór hugbúnaðargalli hefur fundist sem gæti gert óprúttnum aðilum kleift að taka yfir að minnsta kosti fimm hundruð milljónir tölva um allan heim. Gallinn sem hlotið hefur nafnið Shellshock snýr að hugbúnaði sem heitir Bash, eða Skel á íslensku. Hugbúnaðurinn er notaður í Linux stýrikerfinu og stýrikerfi Apple fyrir Mac tölvur. Sérfræðingar sem BBC hefur rætt við segja þennan galla vera mun alvarlegri en Heartbleed gallinn sem uppgötvaðist í apríl. Í gegnum Heartbleed gallann var hægt að komast að lykilorðum einstaklinga, en í með Shellshock er hægt að stjórna tölvum í gegnum internetið. Það sem gerir þennan galla enn alvarlegri er að margir vefþjónar víða um heim notast við Apache kerfið, sem inniheldur Bash. Þar að auki er talið mjög auðvelt að nýta þennan galla. „Ef gallinn er nýttur geta hakkarar mögulega tekið yfir stýrikerfið í tölvum, komist yfir trúnaðarupplýsingar, gert breytingar og margt fleira,“ segir Tod Beardsley, sérfræðingur í netöryggi, við BBC. Almennum notendum Linux og Apple stýrikerfisins er ráðlaggt að fylgjast með heimasíðum framleiðenda þar sem uppfærslur munu líklega birtast. Mest lesið „Ástand sem við getum ekki búið við til lengdar“ Viðskipti innlent Hefur aldrei upplifað aðra eins óvissu á þrettán ára ferli Viðskipti innlent Telur að aðrar ferðaskrifstofur muni fylgja í kjölfarið Viðskipti innlent Segir „Arnaldarvísitöluna“ lága í samanburði við margt annað Neytendur Tiltölulega lítil áhrif af breytingum Seðlabankans Viðskipti innlent Greiðir sér út allt að fimmtíu milljónir Viðskipti innlent Tango Travel hættir vegna gjaldþrots Play Viðskipti innlent Myndaveisla: Afreksfólk atvinnulífsins fjölmennti í höllina Framúrskarandi fyrirtæki Færir sig í Borgartúnið eftir stutta dvöl hjá ÍSÍ Viðskipti innlent Sverrir Einar söðlar um og selur Þrastalund Viðskipti innlent Fleiri fréttir Nvidia metið á 615 billjónir króna Umfangsmiklar uppsagnir hjá Amazon Framkvæmdastjórnin beinir spjótunum að Meta og TikTok Kæra FIFA fyrir miðasölubrask fyrir HM á næsta ári Þrír Kaupþingsstjórar sektaðir í Lúxemborg eftir fimmtán ára málaferli Stjórn Warner Bros. segir félagið til sölu Svona lögðu Kínverjar framtíðina undir sig Snapchat og Duolingo í basli vegna bilunar hjá Amazon Smáríki græða á tá og fingri á þjóðarlénum í lénaleikjum Skoða hvort miðasölubrask FIFA sé ólögleg veðmálastarfsemi Paramount ber víurnar í Warner Bros Kínverjar hóta frekari hefndum, standi Trump við tollana Deila Nóbelnum fyrir að varpa ljósi á tengsl nýsköpunar og hagvaxtar Bein útsending: Hver hlýtur hagfræðiverðlaun sænska seðlabankans? Rafmyntir hrynja í verði eftir tollahótanir Herða hreðjatakið á birgðakeðjum Vesturlanda Virði gulls í methæðum Fyrrverandi forstjóri félags í eigu Íslendinga dæmdur fyrir fjárdrátt Strava stefnir Garmin AMD upp um fjórðung eftir risasamning við OpenAI Boeing sagt byrjað að þróa arftaka 737 max-þotunnar Rúmlega þriðjungs samdráttur í olíuvinnslu í Rússlandi Burger King opnar fyrsta staðinn á Grænlandi Sjá meira
Risastór hugbúnaðargalli hefur fundist sem gæti gert óprúttnum aðilum kleift að taka yfir að minnsta kosti fimm hundruð milljónir tölva um allan heim. Gallinn sem hlotið hefur nafnið Shellshock snýr að hugbúnaði sem heitir Bash, eða Skel á íslensku. Hugbúnaðurinn er notaður í Linux stýrikerfinu og stýrikerfi Apple fyrir Mac tölvur. Sérfræðingar sem BBC hefur rætt við segja þennan galla vera mun alvarlegri en Heartbleed gallinn sem uppgötvaðist í apríl. Í gegnum Heartbleed gallann var hægt að komast að lykilorðum einstaklinga, en í með Shellshock er hægt að stjórna tölvum í gegnum internetið. Það sem gerir þennan galla enn alvarlegri er að margir vefþjónar víða um heim notast við Apache kerfið, sem inniheldur Bash. Þar að auki er talið mjög auðvelt að nýta þennan galla. „Ef gallinn er nýttur geta hakkarar mögulega tekið yfir stýrikerfið í tölvum, komist yfir trúnaðarupplýsingar, gert breytingar og margt fleira,“ segir Tod Beardsley, sérfræðingur í netöryggi, við BBC. Almennum notendum Linux og Apple stýrikerfisins er ráðlaggt að fylgjast með heimasíðum framleiðenda þar sem uppfærslur munu líklega birtast.
Mest lesið „Ástand sem við getum ekki búið við til lengdar“ Viðskipti innlent Hefur aldrei upplifað aðra eins óvissu á þrettán ára ferli Viðskipti innlent Telur að aðrar ferðaskrifstofur muni fylgja í kjölfarið Viðskipti innlent Segir „Arnaldarvísitöluna“ lága í samanburði við margt annað Neytendur Tiltölulega lítil áhrif af breytingum Seðlabankans Viðskipti innlent Greiðir sér út allt að fimmtíu milljónir Viðskipti innlent Tango Travel hættir vegna gjaldþrots Play Viðskipti innlent Myndaveisla: Afreksfólk atvinnulífsins fjölmennti í höllina Framúrskarandi fyrirtæki Færir sig í Borgartúnið eftir stutta dvöl hjá ÍSÍ Viðskipti innlent Sverrir Einar söðlar um og selur Þrastalund Viðskipti innlent Fleiri fréttir Nvidia metið á 615 billjónir króna Umfangsmiklar uppsagnir hjá Amazon Framkvæmdastjórnin beinir spjótunum að Meta og TikTok Kæra FIFA fyrir miðasölubrask fyrir HM á næsta ári Þrír Kaupþingsstjórar sektaðir í Lúxemborg eftir fimmtán ára málaferli Stjórn Warner Bros. segir félagið til sölu Svona lögðu Kínverjar framtíðina undir sig Snapchat og Duolingo í basli vegna bilunar hjá Amazon Smáríki græða á tá og fingri á þjóðarlénum í lénaleikjum Skoða hvort miðasölubrask FIFA sé ólögleg veðmálastarfsemi Paramount ber víurnar í Warner Bros Kínverjar hóta frekari hefndum, standi Trump við tollana Deila Nóbelnum fyrir að varpa ljósi á tengsl nýsköpunar og hagvaxtar Bein útsending: Hver hlýtur hagfræðiverðlaun sænska seðlabankans? Rafmyntir hrynja í verði eftir tollahótanir Herða hreðjatakið á birgðakeðjum Vesturlanda Virði gulls í methæðum Fyrrverandi forstjóri félags í eigu Íslendinga dæmdur fyrir fjárdrátt Strava stefnir Garmin AMD upp um fjórðung eftir risasamning við OpenAI Boeing sagt byrjað að þróa arftaka 737 max-þotunnar Rúmlega þriðjungs samdráttur í olíuvinnslu í Rússlandi Burger King opnar fyrsta staðinn á Grænlandi Sjá meira