Fimm hundruð milljónir tölva opnar fyrir árásum Samúel Karl Ólason skrifar 25. september 2014 11:56 Frá ráðstefnu hakkara í Bandaríkjunum. Vísir/Pjetur Risastór hugbúnaðargalli hefur fundist sem gæti gert óprúttnum aðilum kleift að taka yfir að minnsta kosti fimm hundruð milljónir tölva um allan heim. Gallinn sem hlotið hefur nafnið Shellshock snýr að hugbúnaði sem heitir Bash, eða Skel á íslensku. Hugbúnaðurinn er notaður í Linux stýrikerfinu og stýrikerfi Apple fyrir Mac tölvur. Sérfræðingar sem BBC hefur rætt við segja þennan galla vera mun alvarlegri en Heartbleed gallinn sem uppgötvaðist í apríl. Í gegnum Heartbleed gallann var hægt að komast að lykilorðum einstaklinga, en í með Shellshock er hægt að stjórna tölvum í gegnum internetið. Það sem gerir þennan galla enn alvarlegri er að margir vefþjónar víða um heim notast við Apache kerfið, sem inniheldur Bash. Þar að auki er talið mjög auðvelt að nýta þennan galla. „Ef gallinn er nýttur geta hakkarar mögulega tekið yfir stýrikerfið í tölvum, komist yfir trúnaðarupplýsingar, gert breytingar og margt fleira,“ segir Tod Beardsley, sérfræðingur í netöryggi, við BBC. Almennum notendum Linux og Apple stýrikerfisins er ráðlaggt að fylgjast með heimasíðum framleiðenda þar sem uppfærslur munu líklega birtast. Mest lesið Flugvirkjar fara í verkfall Viðskipti innlent Einn tíundi fékkst upp í hundruð milljóna króna gjaldþrot veitingamanns Viðskipti innlent Telur yfir milljarð á dag í húfi Viðskipti innlent Hafa samband við farþega Viðskipti innlent Atlantic Airways gefur eftir í samkeppni við Icelandair Viðskipti innlent Hart tekist á um fjárlögin: „Hvað er að þessu liði?“ Viðskipti innlent Erlendis fjölgar draugastörfum: Auglýsa störf sem ekki eru til Atvinnulíf Enn hnútur hjá flugmönnum Icelandair Viðskipti innlent Gengið aldrei verið lægra Viðskipti innlent Rjúfa þurfi vítahringinn með breyttu vinnumarkaðslíkani Viðskipti innlent Fleiri fréttir Ákall gervigreindarrisa: Eina sem gervigreindin þurfi sé „sterkur og snjall forseti“ Novo hættir að vera Nordisk Opinbera sinn fyrsta langloku-iPhone og boða verðhækkanir Útlit fyrir lökustu vínframleiðslu í tæp sjötíu ár Greiða 4,3 milljarða vegna sölu persónuupplýsinga ChatGPT virkar á ný Flytja gull frá Bandaríkjunum og Kanada af öryggisástæðum Setja gjald á hraðtískuvörur Apple fær nýjan forstjóra Vilja skapa hvata til að beina sparnaði Evrópubúa í fjárfestingar Tekjur Nvidia tvöfölduðust milli ára Meta kaupir sig frá málaferlum vegna barnavelferðar Kanada svarar tollum Bandaríkjastjórnar Innkalla milljónir bíla vegna innfelldra hurðahúna Tollasamkomulag Bandaríkjanna og Kanada út um þúfur Fyrrverandi ríkasti maður Asíu dæmdur í lífstíðarfangelsi Loka á umdeilda veðmálasíðu í Danmörku Trump frestar boðuðum ofurtollum á Kanada Framtíðarsýn Svíans að færa flugið nær fólkinu Methagnaður norska olíusjóðsins Nokkrir tilbúnir að greiða Trump fyrir innherjaupplýsingar Veldi auðugustu konu Rússlands sagt riða til falls Tollar kísilframleiðslu í Kína Fundu vinningsmiðann eftir tveggja daga leit í rusli Kushner og Sádar ljúka skuldsettri yfirtöku á Electronic Arts eBay greiðir hjónum sex milljarða eftir hrottalega áreitni Sjá meira
Risastór hugbúnaðargalli hefur fundist sem gæti gert óprúttnum aðilum kleift að taka yfir að minnsta kosti fimm hundruð milljónir tölva um allan heim. Gallinn sem hlotið hefur nafnið Shellshock snýr að hugbúnaði sem heitir Bash, eða Skel á íslensku. Hugbúnaðurinn er notaður í Linux stýrikerfinu og stýrikerfi Apple fyrir Mac tölvur. Sérfræðingar sem BBC hefur rætt við segja þennan galla vera mun alvarlegri en Heartbleed gallinn sem uppgötvaðist í apríl. Í gegnum Heartbleed gallann var hægt að komast að lykilorðum einstaklinga, en í með Shellshock er hægt að stjórna tölvum í gegnum internetið. Það sem gerir þennan galla enn alvarlegri er að margir vefþjónar víða um heim notast við Apache kerfið, sem inniheldur Bash. Þar að auki er talið mjög auðvelt að nýta þennan galla. „Ef gallinn er nýttur geta hakkarar mögulega tekið yfir stýrikerfið í tölvum, komist yfir trúnaðarupplýsingar, gert breytingar og margt fleira,“ segir Tod Beardsley, sérfræðingur í netöryggi, við BBC. Almennum notendum Linux og Apple stýrikerfisins er ráðlaggt að fylgjast með heimasíðum framleiðenda þar sem uppfærslur munu líklega birtast.
Mest lesið Flugvirkjar fara í verkfall Viðskipti innlent Einn tíundi fékkst upp í hundruð milljóna króna gjaldþrot veitingamanns Viðskipti innlent Telur yfir milljarð á dag í húfi Viðskipti innlent Hafa samband við farþega Viðskipti innlent Atlantic Airways gefur eftir í samkeppni við Icelandair Viðskipti innlent Hart tekist á um fjárlögin: „Hvað er að þessu liði?“ Viðskipti innlent Erlendis fjölgar draugastörfum: Auglýsa störf sem ekki eru til Atvinnulíf Enn hnútur hjá flugmönnum Icelandair Viðskipti innlent Gengið aldrei verið lægra Viðskipti innlent Rjúfa þurfi vítahringinn með breyttu vinnumarkaðslíkani Viðskipti innlent Fleiri fréttir Ákall gervigreindarrisa: Eina sem gervigreindin þurfi sé „sterkur og snjall forseti“ Novo hættir að vera Nordisk Opinbera sinn fyrsta langloku-iPhone og boða verðhækkanir Útlit fyrir lökustu vínframleiðslu í tæp sjötíu ár Greiða 4,3 milljarða vegna sölu persónuupplýsinga ChatGPT virkar á ný Flytja gull frá Bandaríkjunum og Kanada af öryggisástæðum Setja gjald á hraðtískuvörur Apple fær nýjan forstjóra Vilja skapa hvata til að beina sparnaði Evrópubúa í fjárfestingar Tekjur Nvidia tvöfölduðust milli ára Meta kaupir sig frá málaferlum vegna barnavelferðar Kanada svarar tollum Bandaríkjastjórnar Innkalla milljónir bíla vegna innfelldra hurðahúna Tollasamkomulag Bandaríkjanna og Kanada út um þúfur Fyrrverandi ríkasti maður Asíu dæmdur í lífstíðarfangelsi Loka á umdeilda veðmálasíðu í Danmörku Trump frestar boðuðum ofurtollum á Kanada Framtíðarsýn Svíans að færa flugið nær fólkinu Methagnaður norska olíusjóðsins Nokkrir tilbúnir að greiða Trump fyrir innherjaupplýsingar Veldi auðugustu konu Rússlands sagt riða til falls Tollar kísilframleiðslu í Kína Fundu vinningsmiðann eftir tveggja daga leit í rusli Kushner og Sádar ljúka skuldsettri yfirtöku á Electronic Arts eBay greiðir hjónum sex milljarða eftir hrottalega áreitni Sjá meira