Digitoday

Valikko

Hyökkäykset Shellshock-aukkoon alkoivat heti

Bash-komentotulkin haavoittuvuuteen hyökätään jo aktiivisesti.


Viestintäviraston Kyberturvallisuuskeskus kertoi illansuussa torstaina uusia kuulumisia niin kutsutusta Shellshock-haavoittuvuudesta, joka koskee ainakin eri Linux-jakeluissa käytettyä Bash-komentotulkkia.

Keskuksen mukaan torstaina julkaistua aukkoa hyödynnetään jo aktiivisesti verkkohyökkäyksissä palvelimia vastaan. Hyökkäykset ovat helppoja toteuttaa. Verkossa on julkaistu esimerkkikomentoja, jotka lataavat haavoittuviin palvelimiin haittaohjelman ja suorittavat sen.

Kyberturvallisuuskeskus sanoo havainneensa itse haavoittuvuuden aktiivisia hyväksikäyttöyrityksiä. Tiedote ei kuitenkaan täsmennä, minkälaisia tahoja vastaan hyökkäyksiä on yritetty.

Uhkana on mielivaltaisten komentojen suorittaminen haavoittuvassa järjestelmässä. Julkiset esimerkkikomennot päästävät asentamaan haavoittuvalle palvelimelle haittaohjelman tai takaoven.

Korjaa heti

Haavoittuvuuteen on saatavilla päivitys, jonka toimivuus on kuitenkin kyseenalaistettu. Kyberturvallisuuskeskuksen mukaan päivitys kyllä tepsii nyt hyökättyyn haavoittuvuuteen, mutta on puutteellinen. Siksi tulossa on toinenkin korjaus samaan haavoittuvuuteen.

Toista korjausta ei ole syytä odottaa, vaan Linux-palvelinten ylläpitäjien kannattaa päivittää Bash-komentotulkki mahdollisimman pian.

Ongelmaa voi myös rajoittaa esimerkiksi käyttämällä vaihtoehtoista shelliä tai rajoittamalla tai muuttamalla CGI-skriptien toimintaa, keskus kirjoittaa.

Bashin Shellshock-aukkoa on verrattu keväiseen OpenSSL-kirjaston Heartbleed-haavoittuvuuteen, joka koski satoja tuhansia palvelimia. Shellshock on arvioitu mahdollisesti vielä pahemmaksi juuri sen helpon hyväksikäytön vuoksi.

Kyberturvallisuuskeskus ei ole kuitenkaan ainakaan vielä julkaissut Shellshockin vuoksi varsinaista varoitusta, vaikka se teki niin Heartbleed-aukon kohdalla.

Linux- ja Unix-järjestelmiä koskeva Shellshock saattaa koskettaa myös Unix-pohjaista Mac OS X -käyttöjärjestelmää.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Suora lähetys juuri nyt: Harvinainen näky Fuji-vuorella Japanissa

    2. 2

      Sarjahukuttajan paikka vankilan hierarkiassa voi olla karu – näin toimii systeemi kaltereiden takana

    3. 3

      Marit Björgenin jättihauikset taas huomion kohteena – Kike Elomaalla vahva näkemys norjalaisen hurjista lihaksista

    4. 4

      Maria Veitola pikkubikineissä – kommentoi kuvaa ytimekkäästi: ”Peruskannut”

    5. 5

      Kommentti: Berner-farssi voi käydä Sipilälle kalliiksi

    6. 6

      Mauri Pekkarinen: Hyvä, että Bernerin uudistus peruttiin

    7. 7

      Julkaisi rajun twiitin 10-vuotiaasta Barron Trumpista – Saturday Night Live -ohjelman käsikirjoittaja hyllytettiin

    8. 8

      Kahdeksan lapsen yh-äiti on ”liian kaunis töihin”: ”Miehet näkevät minut vain seksisymbolina”

    9. 9

      Kesken Miss Universum -kisan pyörtyneen Shirly Karvisen vointi koheni – edusti häikäisevänä näytöslavalla

    10. 10

      Tällaiseen vankilaan sarjahukuttaja joutui

    11. Näytä lisää
    1. 1

      Kahdeksan lapsen yh-äiti on ”liian kaunis töihin”: ”Miehet näkevät minut vain seksisymbolina”

    2. 2

      Ensitreffit alttarilla -tähti julkaisi kuvan vauvansa kanssa – tarkkasilmäiset fanit huomasivat kivuliaan sairauden

    3. 3

      Auervaaroja netissä jahtaava Tuula, 74, täräytti valemajurille: ”Minä en maksa penniäkään” – huijarin vastaus oli paljon puhuva

    4. 4

      Naku-uikkari on kesän kuumin uimapukutrendi – aivan kuin päällä ei olisi yhtään mitään

    5. 5

      Marit Björgenin jättihauikset taas huomion kohteena – Kike Elomaalla vahva näkemys norjalaisen hurjista lihaksista

    6. 6

      Katso listat: Näin on käynyt S- ja K-ryhmien alentamille hinnoille

    7. 7

      Sarjahukuttajan röyhkeä piiloleikki Joensuun torilla: ”Aika paljon pitää olla pokkaa”

    8. 8

      Syyte: hampurilaisketjun toimitusjohtaja kahmi 1,8 miljoonaa – veti jopa päiväkassat liiveihinsä ja suunnitteli muuttoa Australiaan

    9. 9

      Android-haittaohjelmasta vapaata riistaa: Pankkitilejä tyhjennetään jo

    10. 10

      Tässä ovat Tanssii tähtien kanssa -kilpailijat – mukana Musta Barbaari ja Eevi Teittinen

    11. Näytä lisää
    1. 1

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    2. 2

      Auervaaroja netissä jahtaava Tuula, 74, täräytti valemajurille: ”Minä en maksa penniäkään” – huijarin vastaus oli paljon puhuva

    3. 3

      Kahdeksan lapsen yh-äiti on ”liian kaunis töihin”: ”Miehet näkevät minut vain seksisymbolina”

    4. 4

      Ensitreffit alttarilla -tähti julkaisi kuvan vauvansa kanssa – tarkkasilmäiset fanit huomasivat kivuliaan sairauden

    5. 5

      Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

    6. 6

      Ei herkkohermoisille: Tältä näyttää työuupumus sairaalassa

    7. 7

      Nainen synnytti salaa vessassa – raskaudesta tietämättömät vanhemmat havahtuivat pamaukseen

    8. 8

      Uimapukumalli Chrissy Teigen jakoi rehellisen kuvan reisistään – miehet hämmentyivät: ”Olen katsonut tätä jo minuutin, ja...”

    9. 9

      Kaikki irti Whatsappista! Tiesitkö jo nämä 9 kätevää kikkaa?

    10. 10

      Poliisi IS:lle: Näin sarjahukuttaja jäi kiinni – ”Hänellä oli itsellään tiedossa...”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Suora lähetys juuri nyt: Harvinainen näky Fuji-vuorella Japanissa

    2. 2

      Sarjahukuttajan paikka vankilan hierarkiassa voi olla karu – näin toimii systeemi kaltereiden takana

    3. 3

      Marit Björgenin jättihauikset taas huomion kohteena – Kike Elomaalla vahva näkemys norjalaisen hurjista lihaksista

    4. 4

      Maria Veitola pikkubikineissä – kommentoi kuvaa ytimekkäästi: ”Peruskannut”

    5. 5

      Kommentti: Berner-farssi voi käydä Sipilälle kalliiksi

    6. Näytä lisää
    1. 1

      Kahdeksan lapsen yh-äiti on ”liian kaunis töihin”: ”Miehet näkevät minut vain seksisymbolina”

    2. 2

      Ensitreffit alttarilla -tähti julkaisi kuvan vauvansa kanssa – tarkkasilmäiset fanit huomasivat kivuliaan sairauden

    3. 3

      Auervaaroja netissä jahtaava Tuula, 74, täräytti valemajurille: ”Minä en maksa penniäkään” – huijarin vastaus oli paljon puhuva

    4. 4

      Naku-uikkari on kesän kuumin uimapukutrendi – aivan kuin päällä ei olisi yhtään mitään

    5. 5

      Marit Björgenin jättihauikset taas huomion kohteena – Kike Elomaalla vahva näkemys norjalaisen hurjista lihaksista

    6. Näytä lisää
    1. 1

      Juo aamulla vettä tyhjään vatsaan – 8 mahtavaa vaikutusta

    2. 2

      Auervaaroja netissä jahtaava Tuula, 74, täräytti valemajurille: ”Minä en maksa penniäkään” – huijarin vastaus oli paljon puhuva

    3. 3

      Kahdeksan lapsen yh-äiti on ”liian kaunis töihin”: ”Miehet näkevät minut vain seksisymbolina”

    4. 4

      Ensitreffit alttarilla -tähti julkaisi kuvan vauvansa kanssa – tarkkasilmäiset fanit huomasivat kivuliaan sairauden

    5. 5

      Serbian seksikkäin laulaja Milica, 25, purskahti korsetistaan ulos kesken keikan – yleisö villiintyi

    6. Näytä lisää