Shellshock es un nuevo fallo informático que podría ser el nuevo Heartbleed, es decir, la nueva brecha de seguridad para páginas de Internet y solo para algunos usuarios. El fallo tiene origen en “bash”, una línea de comandos para OSX y Linux que también se utiliza para páginas web, servidores… es decir, es una aplicación que no solo está asociada a Linux y Mac.
El fallo si se explota podría tumbar todos los servidores vulnerables en tan solo un momento, por ejemplo. Y a partir de ahí los malhechores tomarían el control del servidor atacado.
“Al usar esta vulnerabilidad, los atacantes pueden tomar el control del Sistema Operativo, acceder a información confidencial, hacer cambios…”, explica Tod Beardsley, administrador de ingeniería de la empresa de seguridad Rapid7.
¿Te afectaría Shellshock? Solo si tienes un servidor expuesto a Internet y si usas Linux, OS X y derivados. Si no tienes ninguno de estos sistemas lo que puede ocurrir es que se cierne la amenaza sobre tus páginas favoritas, como ocurrió con Heartbleed.
Genbeta recomienda lo siguiente por si temes que tu sistema esté afectado:
Si queréis comprobar si vuestro sistema está afectado, podéis ejecutar estos dos comandos (el primero para el fallo original, el segundo para el parche incompleto). Si alguno de los dos imprime “vulnerable” por pantalla, es que vuestra versión de bash es susceptible a esos ataques.
env x='() { :;}; echo vulnerable’ bash -c “echo Fallo 1 parcheado”
env X='() { (a)=>\’ sh -c “echo vulnerable”; bash -c “echo Fallo 2 sin parchear”
Fuente: Genbeta
Últimas noticias:
Nueva actualización de Chrome soluciona una brecha de seguridad
Windows 7 da un paso más hacia su desaparición
WhatsApp de iPhone recupera su función para almacenar conversaciones
Sígueme en Twitter: @lorddevries