article: Advarsler er blevet udstedt om en 'catastrofisk' sikkerhedsfejl, der påvirker en af de vigtigste grænseflader powering internettet. Kendt som 'Bash' bug, fejlen kunne være 'bigger end Heartbleed', som sætter hver computer bruger i fare tidligere på året. Eksperter hævder, at fejlen kan udgøre en alvorlig trussel mod computere ved hjælp af Unix-baserede operativsystemer, herunder Linux og Apples Mac OS X - og til gengæld, kunne spredes til alle internet-tilsluttede enheder. Errata sikkerhed forsker Robert Graham tweeted (billedet) et eksempel på, hvordan fejlen kan udnyttes, og hvordan koden kan tilføjes, til hjemmesider på Macs kører OSX. Han advarede om, at Bash er'sandsynligvis en større deal end Heartbleed', fordi det kan true sikkerheden på millioner af hjemmesider. Fejlen gør alle Apple Mac-computere, omkring halvdelen af alle hjemmesider og de fleste internettilsluttede husholdningsapparater sårbare. Faren er, at det kan køre i baggrunden, uden at brugeren nogensinde vide. Og når det gør en hacker vil være i stand til at modtage en kopi af din e-mail. Enhver, der bruger disse enheder bliver nødt til at inkludere en 'patch' opdatering til softwaren, så snart den er frigivet. Samt computere, offentligheden bliver advaret de måske nødt nødt til at opdatere deres internet-til-til-enheder, såsom smart låse, separat. Bash er softwaren bruges til at styre kommandoen promp på mange Unix-computere, og bug kan udnytte det til at tage fuldstændig kontrol over et system. Linux bruges i alt fra biler til kameraer, samt Raspberry Pi, og bug kunne også påvirke Android, Windows og IBM-maskiner.!Den virkning er meget alvorlig, det!Den primære måde, dette kommer også til at blive udnyttet er gennem nettet... en hacker kan bruge en fejl til at sætte ondsind ting på hjemmesiden eller til at stjæle oplysninger, ligesom bankoplysninger, som bankoplysninger, der er involveret i cyber på Warwick University fortalte MailOnline.!Den primære måde, det kommer også til at blive udnyttet er via internettet..... en hacker kan bruge fejl til at sætte ondsind ting på hjemmeside hjemmeside eller at sætte ond på hjemmeside oplysninger, professor oplysninger, professor oplysninger, ligesom for at steal information, ligesom oplysninger, ligesom bankoplysninger, ligesom bank detaljer oplysninger, såsom bank detaljer detaljer detaljer detaljer detaljer detaljer detaljer detaljer detaljer detaljer oplysninger. Den bank detaljer detaljer detaljer. Den bank detaljer detaljer detaljer detaljer detaljer detaljer. Den bank detaljer detaljer detaljer detaljer. De oplysninger. Den. Den. Den. De oplysninger. Den. Den der kommer N N N N N N N N N Ninininininininininininininininininininininininininininininininininininininininin'enhver enhver enhver enhver enhver, der indeholder oplysninger, der kommer detaljer, der kommer detaljer, der kommer detaljer, der er skal adgangbank enhver enhver enhver, der er skal have adgang oplysninger, som adgang oplysninger, der er nødt skal have adgang oplysninger, der skal have adgang oplysninger, som adgang oplysninger, der skal have adgang oplysninger, der skal have adgang oplysninger, der skal have adgang oplysninger, der skal have adgang oplysninger, som adgang, der skal have adgang oplysninger, som adgang oplysninger, som adgang. Den adgang oplysninger, der skal have adgang oplysninger, der skal have adgang oplysninger, der skal have adgang. Den adgang oplysninger, der skal have adgang oplysninger, Til sammenligning, 'Heartbleed' - døbt en 'kritisk sikkerhedsfejl' på det tidspunkt - kun tilladt hackere at udspionere computere, ikke tage kontrol over dem. Bash står for Bourne igen Shell. Det er, hvad der kaldes en kommando-linje shell, der lader brugerne styre softwareprogrammer og funktioner. Kommandoer sendes til disse programmer ved at skrive tekst ind i et bestemt område af kode. Denne kode er typisk begrænset til programmører, men Bash bug efterlader den åben for angreb fra nogen. Bash kræver ikke, at brugerne skynder sig at ændre deres adgangskoder, men det giver en anden måde for hackere at tage kontrol over computere og enheder. "Metoden til at udnytte dette spørgsmål er også langt enklere. Du kan bare skære og indsætte en linje af kode og få gode resultater, "ifølge Dan Guido, chef leder af en cybersikkerhed firma Bits. Dens potentiale til at forstyrre Apple Mac-computere, som bruger Bash software, er af særlig bekymring. Det er, hvad der kaldes en kommando-linje shell, der lader brugerne styre softwareprogrammer og funktioner. Kommandoer sendes til disse programmer ved at skrive tekst ind i et bestemt område af kode. Dette område er typisk begrænset til programmører og hjemmeside ejere, men Bash bug efterlader det åbent for angreb fra nogen. For eksempel, Mac OS X-brugere kan køre det ved fra deres Terminal, som kan folk, der kører enheder på Linux-operativsystemet. Windows er ikke påvirket på samme måde, men hvis en hacker udnytter skadelig kode gennem fejlen, de kunne få adgang til enhver enhed, i teorien, herunder pc'er. Fejlen siges at have eksisteret i 25 år, og blev opdaget af Linux ekspert Stéphane Chazelas. Som et eksempel, Apache web server kører Bash i baggrunden for at udføre opgaver, herunder behandling personlige data indtastet i online form. En hacker, der udnytter Bash kunne sende en anmodning om oplysninger, og derefter tilføje ondsindet kode til at sende brugeren til andre steder, de kunne installere virus. Rapporterne antyder, at Apple har lappet fejlen, der eksplicit påvirker terminalen på sin Mac-software, men virksomheden har ikke officielt bekræftet dette. Ansvaret for at rette fejlen ligger hos webstedsejere, hvilket betyder, at hverdagsbrugere ikke kan gøre noget for at beskytte sig selv. Website ejere, især kører på Linux-baserede servere, bliver bedt om at kontrollere og lappe deres systemer med det samme. Heartbleed fejl i Open SSL-kryptering påvirket millioner af websteder tidligere i år. Ved sammenligning, Heartbleed kun tilladt hackere at udspionere computere; ikke tage kontrol over dem. Den eneste løsning er at opdatere hver enhed, der er sårbar med en patch. Og dette kan kun gøres af hjemmeside eller server ejere. Tod Beardsley, en ingeniør manager på cybersecurity firma Rapid7, advarede fejlen blev bedømt en '10' for sværhedsgrad, hvilket betyder, at det har maksimal indvirkning. Han har også bedømt det 'lave' for kompleksitet af udnyttelse, hvilket betyder det er relativt nemt for hackere at lancere angreb. "Brug af denne sårbarhed, angribere kan potentielt tage over operationssystemet, gøre fortrolige, foretage ændringer, gøre ændringer, Mr ændringer, gøre ændringer, Mr', Mr' Beer', Mrley' 'Anybody med systemer, der bruger Bash har brug for at installere patch straks.' sagde Ross Brewer, vice president på Log Rhythm. US-CERT rådede computerbrugere til at få operativsystemer opdateringer fra software beslutningstagere. Det sagde, at Linux-udbydere, herunder Red Hat havde allerede forberedt dem, men det nævnte ikke en opdatering for OS X. Apple repræsentanter kunne ikke nås. Tavis Ormandy, en Google sikkerhedsforsker, sagde via Twitter, at patches syntes 'ufuldkommenhed'.Men, Mr Ormandy kunne ikke nås til at udarbejde, men flere sikkerhedseksperter sagde en kort teknisk kommentar på Twitter rejst bekymringer. Den bug kunne tillade hackere at få adgang til hver internet-aktiveret enhed i en person's hjem.Den fare, at når det har adgang til en internet-tilsluttede enhed det kan hoppe på de forreste andre. I modsætning til Heartbleed, som kun påvirket en bestemt version af OpenSSL, Bash bug har eksisteret i lang tid. 'Det betyder, at der er masser af gamle enheder på netværket sårbare over for denne fejl,'sagde Robert Graham, sikkerhed firma Errata. 'Antallet af systemer, der skal lappes, men som ikke vil være, er meget større end Heartbleed.' The Heartbleed bug tilladt hackere at udspionere millioner af computere over hele verden. Bash, dog tillader hackere at læse oplysninger, redigere, slette eller kopiere filer, og køre programmer. Alt dette kan finde sted uden brugeren at vide. I modsætning til Heartbleed, som tvang brugere til at ændre deres passwords, Bash ikke har en let fix. Det vil i vid udstrækning være op til systemadministratorer og software virksomheder til at udstede patches. 'Det betyder, at nogle systemer kunne udnyttes selvom de er lappet,'sagde Chris Wysopal, chef teknologi gør Veracode. 'Alle er scrambling at lappe alle deres internet-vendte Linux-maskiner. Det er, hvad vi gjorde på Veracode i dag,'sagde han. 'Det kunne tage lang tid at få det gjort for meget store organisationer med komplekse netværk.' 'Heartbleed, 'opdaget i april, er en fejl i en open source-kryptering software kaldet OpenSSL. Fejlen sætter data af millioner af mennesker i fare som OpenSSL bruges i omkring to tredjedele af alle hjemmesider. Det tvang også snesevis af teknologi virksomheder til at udstede sikkerhedsrettelser for hundredvis af produkter, der bruger OpenSSL. Bash er en skal, eller kommando prompt software, produceret af non-profit fri software Foundation. Embedsmænd på denne gruppe kunne ikke nås til kommentar.
highlights: Fejl udgør en trussel mod enheder, der bruger Unix-baserede operativsystemer. Det omfatter Linux anvendes i mange enheder såsom biler og kameraer. Det kan også påvirke Android, Windows, IBM og Apple Mac OS X maskiner. Bug, også kaldet 'Shellshock', kan lade hackere tage kontrol over enheder. Løsning er at opdatere hver sårbar enhed med en software patch. Nogle patches er allerede blevet frigivet, men er stadig 'ufuldstændig'