Fimm hundruð milljónir tölva opnar fyrir árásum Samúel Karl Ólason skrifar 25. september 2014 11:56 Frá ráðstefnu hakkara í Bandaríkjunum. Vísir/Pjetur Risastór hugbúnaðargalli hefur fundist sem gæti gert óprúttnum aðilum kleift að taka yfir að minnsta kosti fimm hundruð milljónir tölva um allan heim. Gallinn sem hlotið hefur nafnið Shellshock snýr að hugbúnaði sem heitir Bash, eða Skel á íslensku. Hugbúnaðurinn er notaður í Linux stýrikerfinu og stýrikerfi Apple fyrir Mac tölvur. Sérfræðingar sem BBC hefur rætt við segja þennan galla vera mun alvarlegri en Heartbleed gallinn sem uppgötvaðist í apríl. Í gegnum Heartbleed gallann var hægt að komast að lykilorðum einstaklinga, en í með Shellshock er hægt að stjórna tölvum í gegnum internetið. Það sem gerir þennan galla enn alvarlegri er að margir vefþjónar víða um heim notast við Apache kerfið, sem inniheldur Bash. Þar að auki er talið mjög auðvelt að nýta þennan galla. „Ef gallinn er nýttur geta hakkarar mögulega tekið yfir stýrikerfið í tölvum, komist yfir trúnaðarupplýsingar, gert breytingar og margt fleira,“ segir Tod Beardsley, sérfræðingur í netöryggi, við BBC. Almennum notendum Linux og Apple stýrikerfisins er ráðlaggt að fylgjast með heimasíðum framleiðenda þar sem uppfærslur munu líklega birtast. Mest lesið Reynslan sýnt að neytendur séu ekki tilbúnir Viðskipti innlent Innkalla frosin hindber eftir að skordýr fannst í pokanum Neytendur „Hversu langt eiga þau að keyra til að sækja póstinn sinn?“ Viðskipti innlent Seðlabankinn ætti að halda stýrivöxtum óbreyttum Viðskipti innlent Hreiðar Már og Kristján Ara sleppa líklega undan ábyrgð Viðskipti innlent Kalla inn pylsur vegna prentvillu Neytendur Persónuvernd sektar Creditinfo um 37 milljónir Viðskipti innlent Auglýsa grimmt en vörurnar berast ekki: Myndir þekktra Íslendinga notaðar Viðskipti innlent Gæti gjörbreytt því hvernig fólk kaupir inn Viðskipti innlent Birtu tíu tillögur að nýjum seðlum Viðskipti erlent Fleiri fréttir Methagnaður norska olíusjóðsins Nokkrir tilbúnir að greiða Trump fyrir innherjaupplýsingar Veldi auðugustu konu Rússlands sagt riða til falls Tollar kísilframleiðslu í Kína Fundu vinningsmiðann eftir tveggja daga leit í rusli Kushner og Sádar ljúka skuldsettri yfirtöku á Electronic Arts eBay greiðir hjónum sex milljarða eftir hrottalega áreitni Lögðu til frjálsar greiðslur fyrir siglingar um Hormússund Apple aftur verðmætasta fyrirtæki heims Birtu tíu tillögur að nýjum seðlum Olíuverð fellur í kjölfar sprengjuhlés TikTok næst eftir sektir á Google og AliExpress Olíutunnan nálgast aftur hundrað dali Dómari ýtir á pásu í yfirtökuferlinu Óttast kínverska gervigreind Vill leggja fimmtíu prósenta toll á kanadískar vörur Olíuverð hækkar um rúm fimm prósent í kjölfar ummæla Trumps Skera niður Xbox til þess að spreða í gervigreind Sky ætlar að festa kaup á ITV Sjá meira
Risastór hugbúnaðargalli hefur fundist sem gæti gert óprúttnum aðilum kleift að taka yfir að minnsta kosti fimm hundruð milljónir tölva um allan heim. Gallinn sem hlotið hefur nafnið Shellshock snýr að hugbúnaði sem heitir Bash, eða Skel á íslensku. Hugbúnaðurinn er notaður í Linux stýrikerfinu og stýrikerfi Apple fyrir Mac tölvur. Sérfræðingar sem BBC hefur rætt við segja þennan galla vera mun alvarlegri en Heartbleed gallinn sem uppgötvaðist í apríl. Í gegnum Heartbleed gallann var hægt að komast að lykilorðum einstaklinga, en í með Shellshock er hægt að stjórna tölvum í gegnum internetið. Það sem gerir þennan galla enn alvarlegri er að margir vefþjónar víða um heim notast við Apache kerfið, sem inniheldur Bash. Þar að auki er talið mjög auðvelt að nýta þennan galla. „Ef gallinn er nýttur geta hakkarar mögulega tekið yfir stýrikerfið í tölvum, komist yfir trúnaðarupplýsingar, gert breytingar og margt fleira,“ segir Tod Beardsley, sérfræðingur í netöryggi, við BBC. Almennum notendum Linux og Apple stýrikerfisins er ráðlaggt að fylgjast með heimasíðum framleiðenda þar sem uppfærslur munu líklega birtast.
Mest lesið Reynslan sýnt að neytendur séu ekki tilbúnir Viðskipti innlent Innkalla frosin hindber eftir að skordýr fannst í pokanum Neytendur „Hversu langt eiga þau að keyra til að sækja póstinn sinn?“ Viðskipti innlent Seðlabankinn ætti að halda stýrivöxtum óbreyttum Viðskipti innlent Hreiðar Már og Kristján Ara sleppa líklega undan ábyrgð Viðskipti innlent Kalla inn pylsur vegna prentvillu Neytendur Persónuvernd sektar Creditinfo um 37 milljónir Viðskipti innlent Auglýsa grimmt en vörurnar berast ekki: Myndir þekktra Íslendinga notaðar Viðskipti innlent Gæti gjörbreytt því hvernig fólk kaupir inn Viðskipti innlent Birtu tíu tillögur að nýjum seðlum Viðskipti erlent Fleiri fréttir Methagnaður norska olíusjóðsins Nokkrir tilbúnir að greiða Trump fyrir innherjaupplýsingar Veldi auðugustu konu Rússlands sagt riða til falls Tollar kísilframleiðslu í Kína Fundu vinningsmiðann eftir tveggja daga leit í rusli Kushner og Sádar ljúka skuldsettri yfirtöku á Electronic Arts eBay greiðir hjónum sex milljarða eftir hrottalega áreitni Lögðu til frjálsar greiðslur fyrir siglingar um Hormússund Apple aftur verðmætasta fyrirtæki heims Birtu tíu tillögur að nýjum seðlum Olíuverð fellur í kjölfar sprengjuhlés TikTok næst eftir sektir á Google og AliExpress Olíutunnan nálgast aftur hundrað dali Dómari ýtir á pásu í yfirtökuferlinu Óttast kínverska gervigreind Vill leggja fimmtíu prósenta toll á kanadískar vörur Olíuverð hækkar um rúm fimm prósent í kjölfar ummæla Trumps Skera niður Xbox til þess að spreða í gervigreind Sky ætlar að festa kaup á ITV Sjá meira