Fimm hundruð milljónir tölva opnar fyrir árásum Samúel Karl Ólason skrifar 25. september 2014 11:56 Frá ráðstefnu hakkara í Bandaríkjunum. Vísir/Pjetur Risastór hugbúnaðargalli hefur fundist sem gæti gert óprúttnum aðilum kleift að taka yfir að minnsta kosti fimm hundruð milljónir tölva um allan heim. Gallinn sem hlotið hefur nafnið Shellshock snýr að hugbúnaði sem heitir Bash, eða Skel á íslensku. Hugbúnaðurinn er notaður í Linux stýrikerfinu og stýrikerfi Apple fyrir Mac tölvur. Sérfræðingar sem BBC hefur rætt við segja þennan galla vera mun alvarlegri en Heartbleed gallinn sem uppgötvaðist í apríl. Í gegnum Heartbleed gallann var hægt að komast að lykilorðum einstaklinga, en í með Shellshock er hægt að stjórna tölvum í gegnum internetið. Það sem gerir þennan galla enn alvarlegri er að margir vefþjónar víða um heim notast við Apache kerfið, sem inniheldur Bash. Þar að auki er talið mjög auðvelt að nýta þennan galla. „Ef gallinn er nýttur geta hakkarar mögulega tekið yfir stýrikerfið í tölvum, komist yfir trúnaðarupplýsingar, gert breytingar og margt fleira,“ segir Tod Beardsley, sérfræðingur í netöryggi, við BBC. Almennum notendum Linux og Apple stýrikerfisins er ráðlaggt að fylgjast með heimasíðum framleiðenda þar sem uppfærslur munu líklega birtast. Mest lesið Nýtt gjald hefur áhrif á íslenska seljendur Viðskipti innlent „Ég stend hins vegar föst á mínu, enda sofna ég alltaf á mig“ Atvinnulíf Loka kaffihúsinu Örnu á Eiðistorgi Viðskipti innlent Björguðu hamsatólginni: „Ég er algjörlega að stökkva út í djúpu laugina“ Neytendur Klakki, áður Exista, gjaldþrota Viðskipti innlent Bláa lónið á markað í nóvember Viðskipti innlent Mega kaupa Öryggismiðstöðina og Opin kerfi Viðskipti innlent Nýttu hagnaðinn í styrki fyrir íþróttastarfsemi Viðskipti innlent Svipmyndir úr Hörpu: Framúrskarandi fyrirtækjum fagnað Framúrskarandi fyrirtæki Gangast í ábyrgð fyrir 3,4 milljarða króna láni Viðskipti innlent Fleiri fréttir „Stærsta tölvuinnbrot sögunnar“ hjá rafmyntarisa Lagarde hættir snemma sem seðlabankastjóri Eigandi Toblerone í mál við breskan súkkulaðiframleiðanda Bjóða fjórðungi starfsfólks Microsoft starfslokasamninga Norskir fjölmiðlar í hart við Meta EA lokar einu þekktasta leikjafyrirtæki heims Meta sektað um þrjú þúsund milljarða króna Skoða að sameina Tesla og SpaceX Klámfengið spjallmenni Zuckerbergs vekur ugg innan klámgeirans Sýndu fljúgandi Roadster Netflix segir upp þúsund starfsmönnum Starfsmaður OpenAI rekinn fyrir njósnir Bein útsending: Hver hlýtur hagfræðiverðlaun sænska seðlabankans? Adidas í mál vegna fjögurra randa hönnunar Tölvuþrjótarnir hafi ekki komist yfir kortanúmer Notendur ASOS fá tilkynningu frá meintum tölvuþrjótum Paramount og Warner Bros. heyra brátt sögunni til G7 setja hundrað milljón tunnur á markaðinn Sjá meira
Risastór hugbúnaðargalli hefur fundist sem gæti gert óprúttnum aðilum kleift að taka yfir að minnsta kosti fimm hundruð milljónir tölva um allan heim. Gallinn sem hlotið hefur nafnið Shellshock snýr að hugbúnaði sem heitir Bash, eða Skel á íslensku. Hugbúnaðurinn er notaður í Linux stýrikerfinu og stýrikerfi Apple fyrir Mac tölvur. Sérfræðingar sem BBC hefur rætt við segja þennan galla vera mun alvarlegri en Heartbleed gallinn sem uppgötvaðist í apríl. Í gegnum Heartbleed gallann var hægt að komast að lykilorðum einstaklinga, en í með Shellshock er hægt að stjórna tölvum í gegnum internetið. Það sem gerir þennan galla enn alvarlegri er að margir vefþjónar víða um heim notast við Apache kerfið, sem inniheldur Bash. Þar að auki er talið mjög auðvelt að nýta þennan galla. „Ef gallinn er nýttur geta hakkarar mögulega tekið yfir stýrikerfið í tölvum, komist yfir trúnaðarupplýsingar, gert breytingar og margt fleira,“ segir Tod Beardsley, sérfræðingur í netöryggi, við BBC. Almennum notendum Linux og Apple stýrikerfisins er ráðlaggt að fylgjast með heimasíðum framleiðenda þar sem uppfærslur munu líklega birtast.
Mest lesið Nýtt gjald hefur áhrif á íslenska seljendur Viðskipti innlent „Ég stend hins vegar föst á mínu, enda sofna ég alltaf á mig“ Atvinnulíf Loka kaffihúsinu Örnu á Eiðistorgi Viðskipti innlent Björguðu hamsatólginni: „Ég er algjörlega að stökkva út í djúpu laugina“ Neytendur Klakki, áður Exista, gjaldþrota Viðskipti innlent Bláa lónið á markað í nóvember Viðskipti innlent Mega kaupa Öryggismiðstöðina og Opin kerfi Viðskipti innlent Nýttu hagnaðinn í styrki fyrir íþróttastarfsemi Viðskipti innlent Svipmyndir úr Hörpu: Framúrskarandi fyrirtækjum fagnað Framúrskarandi fyrirtæki Gangast í ábyrgð fyrir 3,4 milljarða króna láni Viðskipti innlent Fleiri fréttir „Stærsta tölvuinnbrot sögunnar“ hjá rafmyntarisa Lagarde hættir snemma sem seðlabankastjóri Eigandi Toblerone í mál við breskan súkkulaðiframleiðanda Bjóða fjórðungi starfsfólks Microsoft starfslokasamninga Norskir fjölmiðlar í hart við Meta EA lokar einu þekktasta leikjafyrirtæki heims Meta sektað um þrjú þúsund milljarða króna Skoða að sameina Tesla og SpaceX Klámfengið spjallmenni Zuckerbergs vekur ugg innan klámgeirans Sýndu fljúgandi Roadster Netflix segir upp þúsund starfsmönnum Starfsmaður OpenAI rekinn fyrir njósnir Bein útsending: Hver hlýtur hagfræðiverðlaun sænska seðlabankans? Adidas í mál vegna fjögurra randa hönnunar Tölvuþrjótarnir hafi ekki komist yfir kortanúmer Notendur ASOS fá tilkynningu frá meintum tölvuþrjótum Paramount og Warner Bros. heyra brátt sögunni til G7 setja hundrað milljón tunnur á markaðinn Sjá meira