Digitoday

Valikko

Hyökkäykset Shellshock-aukkoon alkoivat heti

Bash-komentotulkin haavoittuvuuteen hyökätään jo aktiivisesti.


Viestintäviraston Kyberturvallisuuskeskus kertoi illansuussa torstaina uusia kuulumisia niin kutsutusta Shellshock-haavoittuvuudesta, joka koskee ainakin eri Linux-jakeluissa käytettyä Bash-komentotulkkia.

Keskuksen mukaan torstaina julkaistua aukkoa hyödynnetään jo aktiivisesti verkkohyökkäyksissä palvelimia vastaan. Hyökkäykset ovat helppoja toteuttaa. Verkossa on julkaistu esimerkkikomentoja, jotka lataavat haavoittuviin palvelimiin haittaohjelman ja suorittavat sen.

Kyberturvallisuuskeskus sanoo havainneensa itse haavoittuvuuden aktiivisia hyväksikäyttöyrityksiä. Tiedote ei kuitenkaan täsmennä, minkälaisia tahoja vastaan hyökkäyksiä on yritetty.

Uhkana on mielivaltaisten komentojen suorittaminen haavoittuvassa järjestelmässä. Julkiset esimerkkikomennot päästävät asentamaan haavoittuvalle palvelimelle haittaohjelman tai takaoven.

Korjaa heti

Haavoittuvuuteen on saatavilla päivitys, jonka toimivuus on kuitenkin kyseenalaistettu. Kyberturvallisuuskeskuksen mukaan päivitys kyllä tepsii nyt hyökättyyn haavoittuvuuteen, mutta on puutteellinen. Siksi tulossa on toinenkin korjaus samaan haavoittuvuuteen.

Toista korjausta ei ole syytä odottaa, vaan Linux-palvelinten ylläpitäjien kannattaa päivittää Bash-komentotulkki mahdollisimman pian.

Ongelmaa voi myös rajoittaa esimerkiksi käyttämällä vaihtoehtoista shelliä tai rajoittamalla tai muuttamalla CGI-skriptien toimintaa, keskus kirjoittaa.

Bashin Shellshock-aukkoa on verrattu keväiseen OpenSSL-kirjaston Heartbleed-haavoittuvuuteen, joka koski satoja tuhansia palvelimia. Shellshock on arvioitu mahdollisesti vielä pahemmaksi juuri sen helpon hyväksikäytön vuoksi.

Kyberturvallisuuskeskus ei ole kuitenkaan ainakaan vielä julkaissut Shellshockin vuoksi varsinaista varoitusta, vaikka se teki niin Heartbleed-aukon kohdalla.

Linux- ja Unix-järjestelmiä koskeva Shellshock saattaa koskettaa myös Unix-pohjaista Mac OS X -käyttöjärjestelmää.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      MTV: Äiti ratkesi ryyppäämään ruotsinlaivalla – henkilökunta joutui ottamaan lapset hoiviinsa

    2. 2

      Hurjat rakkauskilot: Vaimo jättää Askon WhatsApp-viestillä yhtäkkiä: ”Miksei soittanut ja kysynyt, voidaanko nähdä?”

    3. 3

      Tukholman lähiössä mellakoitiin: Poliisi ampui osuakseen

    4. 4

      Rakastunut Olli Lindholm kertoo ensi kertaa: Tällainen on uusi naisystävä Eveliina, 35: ”En ole koskaan tavannut hänen kaltaistaan”

    5. 5

      Nokialaista miestä epäillään 17-vuotiaan tyttöystävänsä murhasta – Poliisi: Epäilty esti uhrin hengityksen ilmastointiteipillä

    6. 6

      Huippukokin pari niksiä: Näin syntyy fantastinen makaronilaatikko

    7. 7

      Cheyenne Järvisen rohkea topless-kuva poistettiin Instagramista – kohukaunotar tuohtui ja julkaisi sen uudelleen

    8. 8

      Emmerdalesta tuttu näyttelijä kihlautui Britannian väkivaltaisimman ja vaarallisimman vangin kanssa: ”Olen rakastunut häneen”

    9. 9

      WhatsAppiin tärkeä uudistus - saattaa muuttaa sen käytön täysin

    10. 10

      Sastamalan kuolonkolari: Näin 34-vuotias mies ajoi ennen törmäystä 17-vuotiaisiin nuoriin – katso animaatio

    11. Näytä lisää
    1. 1

      Nokialla pahoinpidelty 17-vuotias tyttö on kuollut

    2. 2

      Poliisi Sastamalan kaksoissurmasta: Tekoa edelsi perheriita

    3. 3

      Donald Trumpin Tiffany-tytär, 23, nolattiin muotitapahtumassa – kukaan ei halunnut istua vieressä: ”Ihmiset pakenivat”

    4. 4

      194-senttisen suomalaisen teinitytön temppu hätkäytti NBA-leirillä – valmentaja: ”Häntä yritetään repiä joka paikkaan”

    5. 5

      Sastamalan surmakuskin vaimo hakee eroa

    6. 6

      Äiti ihmettelee, miksi kuollut poika saa yhä karhukirjeitä – ”Häntä uhataan oikeuden­käynneillä”

    7. 7

      Jumboksi jääneeltä Hanna Sumarilta kova purkaus TTK:sta – koki karvaan pettymyksen: ”Tulin tosi surulliseksi”

    8. 8

      Vanhojen tanssien pukuloistoa – katso lukijoiden upeat kuvat juhlapuvuista!

    9. 9

      Emmerdalesta tuttu näyttelijä kihlautui Britannian väkivaltaisimman ja vaarallisimman vangin kanssa: ”Olen rakastunut häneen”

    10. 10

      Suomen valtiota ja tuhansia kotikoneita piinannut teinihakkeri vangittiin – petti poliisille antamansa lupauksen

    11. Näytä lisää
    1. 1

      Prisman kassamyyjä sai pyörätuolimiehen itkemään Helsingissä – jonossa ollut Jatta riensi apuun: ”Olin niin kiukkuinen”

    2. 2

      Tutkijat tekivät pelottavan löydön merenpohjasta 10 kilometrin syvyydestä

    3. 3

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    4. 4

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    5. 5

      Nuori mies jäi kiinni pettämisestä nololla tavalla – typerä töppäys sosiaalisessa mediassa kavalsi

    6. 6

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    7. 7

      Kanadan hurmuriministeri sai Ivanka Trumpin pasmat sekaisin – flirttaileva kuva leviää vauhdilla

    8. 8

      Vuosikymmeniä mietityttänyt arvoitus ratkesi – Harri Kirvesniemi kertoo, miksi hiihti aina pää kenossa

    9. 9

      Sunnuntailisät pois, työpäivän pituus 12 tuntiin? ”Tehdään työtä silloin, kun sitä on”

    10. 10

      Donald Trumpilta outo viittaus Ruotsiin: ”Katsokaa, mitä tapahtui eilen illalla Ruotsissa – kuka olisi uskonut?”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      MTV: Äiti ratkesi ryyppäämään ruotsinlaivalla – henkilökunta joutui ottamaan lapset hoiviinsa

    2. 2

      Hurjat rakkauskilot: Vaimo jättää Askon WhatsApp-viestillä yhtäkkiä: ”Miksei soittanut ja kysynyt, voidaanko nähdä?”

    3. 3

      Tukholman lähiössä mellakoitiin: Poliisi ampui osuakseen

    4. 4

      Rakastunut Olli Lindholm kertoo ensi kertaa: Tällainen on uusi naisystävä Eveliina, 35: ”En ole koskaan tavannut hänen kaltaistaan”

    5. 5

      Nokialaista miestä epäillään 17-vuotiaan tyttöystävänsä murhasta – Poliisi: Epäilty esti uhrin hengityksen ilmastointiteipillä

    6. Näytä lisää
    1. 1

      Nokialla pahoinpidelty 17-vuotias tyttö on kuollut

    2. 2

      Poliisi Sastamalan kaksoissurmasta: Tekoa edelsi perheriita

    3. 3

      Donald Trumpin Tiffany-tytär, 23, nolattiin muotitapahtumassa – kukaan ei halunnut istua vieressä: ”Ihmiset pakenivat”

    4. 4

      194-senttisen suomalaisen teinitytön temppu hätkäytti NBA-leirillä – valmentaja: ”Häntä yritetään repiä joka paikkaan”

    5. 5

      Sastamalan surmakuskin vaimo hakee eroa

    6. Näytä lisää
    1. 1

      Prisman kassamyyjä sai pyörätuolimiehen itkemään Helsingissä – jonossa ollut Jatta riensi apuun: ”Olin niin kiukkuinen”

    2. 2

      Tutkijat tekivät pelottavan löydön merenpohjasta 10 kilometrin syvyydestä

    3. 3

      MTV: Saara Aalto kärsii kiusallisesta ja kivuliaasta naistentaudista: ”Ei parannuskeinoa”

    4. 4

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    5. 5

      Nuori mies jäi kiinni pettämisestä nololla tavalla – typerä töppäys sosiaalisessa mediassa kavalsi

    6. Näytä lisää