Shellshock: falha grave de segurança ameaça o bash
Uma nova falha grave de segurança foi descoberta, estamos falando do Shellshock, veja aqui todos os detalhes de como se proteger.
[ad#texto]
Primeiro vamos explicar o que é Bash, basicamente se você utiliza Linux ou OsX já deve ter visto o seu interpretador de comandos, pois bem, este interpretador é o Bash e hoje foi divulgado o Shellshock, uma falha grave de segurança no Bash.
Mas nem só de desktops, servidores ou notebooks vive o Bash, ele também integra conjuntamente com o Linux uma infinidade de câmeras remotas, roteadores, switchs dentre tantos outros equipamentos de informática.
O shellsock permite que comandos arbitrários sejam executados assim que o Bash é carregado e desta forma é possível comprometer todo o sistema (provavelmente foi assim que a NSA se apoderou de vários dados sigilosos).
Para saber se o seu computador está inseguro digite o seguinte comando no terminal:
env x='() { :;}; echo vulnerável' bash -c "echo teste"
Se aparecer a mensagem “vulnerável” pode ir se preparando, pois seu computador está vulnerável (o que não significa que a falha de segurança tenha sido explorada na sua máquina).
Para se precaver do Shellshock é preciso que o fabricante do seu sistema o atualize, coisa que várias distribuições Linux já fizeram, porém para os amantes da maçã mordida resta esperar pois a falha de segurança ainda persiste.
Embora vários fabricantes já estejam liberando patches de correção a falha de segurança Shellshock poderá perdurar por anos, pois uma infinidade de equipamentos que não são computadores possuem algum tipo de Bash e podem estar vulneráveis e nestes equipamentos o processo de atualização costuma ser muito mais complexo.
