Fimm hundruð milljónir tölva opnar fyrir árásum Samúel Karl Ólason skrifar 25. september 2014 11:56 Frá ráðstefnu hakkara í Bandaríkjunum. Vísir/Pjetur Risastór hugbúnaðargalli hefur fundist sem gæti gert óprúttnum aðilum kleift að taka yfir að minnsta kosti fimm hundruð milljónir tölva um allan heim. Gallinn sem hlotið hefur nafnið Shellshock snýr að hugbúnaði sem heitir Bash, eða Skel á íslensku. Hugbúnaðurinn er notaður í Linux stýrikerfinu og stýrikerfi Apple fyrir Mac tölvur. Sérfræðingar sem BBC hefur rætt við segja þennan galla vera mun alvarlegri en Heartbleed gallinn sem uppgötvaðist í apríl. Í gegnum Heartbleed gallann var hægt að komast að lykilorðum einstaklinga, en í með Shellshock er hægt að stjórna tölvum í gegnum internetið. Það sem gerir þennan galla enn alvarlegri er að margir vefþjónar víða um heim notast við Apache kerfið, sem inniheldur Bash. Þar að auki er talið mjög auðvelt að nýta þennan galla. „Ef gallinn er nýttur geta hakkarar mögulega tekið yfir stýrikerfið í tölvum, komist yfir trúnaðarupplýsingar, gert breytingar og margt fleira,“ segir Tod Beardsley, sérfræðingur í netöryggi, við BBC. Almennum notendum Linux og Apple stýrikerfisins er ráðlaggt að fylgjast með heimasíðum framleiðenda þar sem uppfærslur munu líklega birtast. Mest lesið „Bað maðurinn minn þig um að spyrja mig að þessu?“ Atvinnulíf Kaupa Sóma og Þykkvabæ Viðskipti innlent Uppsagnir hjá Bláa lóninu Viðskipti innlent Atvinnuleysi lækkar en óvissa eykst Viðskipti innlent Prentmet Oddi kaupir Ísafoldarprentsmiðju Viðskipti innlent Reynsluakstur: Mjúkur lúxus og moldarslettur í sama pakka Samstarf Hásetar fengu tæpar níu milljónir fyrir fimmtán daga Viðskipti innlent Sendir flugmönnum tóninn: „Maður mjólkar ekki dauða kú“ Viðskipti innlent Land Rover veisla á laugardaginn Samstarf Yrði fjórði stærsti lífeyrissjóðurinn Viðskipti innlent Fleiri fréttir Bora eftir jarðhita á Tenerife ESB sektar Temu um 28,7 milljarða króna Meiriháttar truflanir á greiðslumiðlun á Norðurlöndum Verðmætasta fyrirtæki heims slær enn eitt metið Kröfum Musks gegn OpenAI hafnað Hefur „nær engar áhyggjur“ af eldsneytisskorti Einkaþotuflug jókst á sama tíma og eldsneytisverð rauk upp GameStop vill kaupa eBay Einn ríkasti maður Noregs látinn Lággjaldaflugfélagið Spirit Airlines hættir rekstri Ætlar að hækka tolla á bíla frá Evrópu í 25 prósent Olían ekki verið dýrari síðan Pútín réðst inn í Úkraínu Vill 22 billjónir frá OpenAI: „Það er ekki í lagi að stela góðgerðafélagi“ Verði að koma betur í veg fyrir að yngri en þrettán ára séu á Facebook og Instagram Furstadæmin yfirgefa OPEC Tim Cook stígur til hliðar Sementsrisi dæmdur fyrir að fjármagna Ríki íslams Leggur hundrað prósenta toll á einkaleyfisvarin lyf Sjá meira
Risastór hugbúnaðargalli hefur fundist sem gæti gert óprúttnum aðilum kleift að taka yfir að minnsta kosti fimm hundruð milljónir tölva um allan heim. Gallinn sem hlotið hefur nafnið Shellshock snýr að hugbúnaði sem heitir Bash, eða Skel á íslensku. Hugbúnaðurinn er notaður í Linux stýrikerfinu og stýrikerfi Apple fyrir Mac tölvur. Sérfræðingar sem BBC hefur rætt við segja þennan galla vera mun alvarlegri en Heartbleed gallinn sem uppgötvaðist í apríl. Í gegnum Heartbleed gallann var hægt að komast að lykilorðum einstaklinga, en í með Shellshock er hægt að stjórna tölvum í gegnum internetið. Það sem gerir þennan galla enn alvarlegri er að margir vefþjónar víða um heim notast við Apache kerfið, sem inniheldur Bash. Þar að auki er talið mjög auðvelt að nýta þennan galla. „Ef gallinn er nýttur geta hakkarar mögulega tekið yfir stýrikerfið í tölvum, komist yfir trúnaðarupplýsingar, gert breytingar og margt fleira,“ segir Tod Beardsley, sérfræðingur í netöryggi, við BBC. Almennum notendum Linux og Apple stýrikerfisins er ráðlaggt að fylgjast með heimasíðum framleiðenda þar sem uppfærslur munu líklega birtast.
Mest lesið „Bað maðurinn minn þig um að spyrja mig að þessu?“ Atvinnulíf Kaupa Sóma og Þykkvabæ Viðskipti innlent Uppsagnir hjá Bláa lóninu Viðskipti innlent Atvinnuleysi lækkar en óvissa eykst Viðskipti innlent Prentmet Oddi kaupir Ísafoldarprentsmiðju Viðskipti innlent Reynsluakstur: Mjúkur lúxus og moldarslettur í sama pakka Samstarf Hásetar fengu tæpar níu milljónir fyrir fimmtán daga Viðskipti innlent Sendir flugmönnum tóninn: „Maður mjólkar ekki dauða kú“ Viðskipti innlent Land Rover veisla á laugardaginn Samstarf Yrði fjórði stærsti lífeyrissjóðurinn Viðskipti innlent Fleiri fréttir Bora eftir jarðhita á Tenerife ESB sektar Temu um 28,7 milljarða króna Meiriháttar truflanir á greiðslumiðlun á Norðurlöndum Verðmætasta fyrirtæki heims slær enn eitt metið Kröfum Musks gegn OpenAI hafnað Hefur „nær engar áhyggjur“ af eldsneytisskorti Einkaþotuflug jókst á sama tíma og eldsneytisverð rauk upp GameStop vill kaupa eBay Einn ríkasti maður Noregs látinn Lággjaldaflugfélagið Spirit Airlines hættir rekstri Ætlar að hækka tolla á bíla frá Evrópu í 25 prósent Olían ekki verið dýrari síðan Pútín réðst inn í Úkraínu Vill 22 billjónir frá OpenAI: „Það er ekki í lagi að stela góðgerðafélagi“ Verði að koma betur í veg fyrir að yngri en þrettán ára séu á Facebook og Instagram Furstadæmin yfirgefa OPEC Tim Cook stígur til hliðar Sementsrisi dæmdur fyrir að fjármagna Ríki íslams Leggur hundrað prósenta toll á einkaleyfisvarin lyf Sjá meira