Digitoday

Hyökkäykset Shellshock-aukkoon alkoivat heti

Julkaistu: , Päivitetty:

Bash-komentotulkin haavoittuvuuteen hyökätään jo aktiivisesti.


Viestintäviraston Kyberturvallisuuskeskus kertoi illansuussa torstaina uusia kuulumisia niin kutsutusta Shellshock-haavoittuvuudesta, joka koskee ainakin eri Linux-jakeluissa käytettyä Bash-komentotulkkia.

Keskuksen mukaan torstaina julkaistua aukkoa hyödynnetään jo aktiivisesti verkkohyökkäyksissä palvelimia vastaan. Hyökkäykset ovat helppoja toteuttaa. Verkossa on julkaistu esimerkkikomentoja, jotka lataavat haavoittuviin palvelimiin haittaohjelman ja suorittavat sen.

Kyberturvallisuuskeskus sanoo havainneensa itse haavoittuvuuden aktiivisia hyväksikäyttöyrityksiä. Tiedote ei kuitenkaan täsmennä, minkälaisia tahoja vastaan hyökkäyksiä on yritetty.

Uhkana on mielivaltaisten komentojen suorittaminen haavoittuvassa järjestelmässä. Julkiset esimerkkikomennot päästävät asentamaan haavoittuvalle palvelimelle haittaohjelman tai takaoven.

Korjaa heti

Haavoittuvuuteen on saatavilla päivitys, jonka toimivuus on kuitenkin kyseenalaistettu. Kyberturvallisuuskeskuksen mukaan päivitys kyllä tepsii nyt hyökättyyn haavoittuvuuteen, mutta on puutteellinen. Siksi tulossa on toinenkin korjaus samaan haavoittuvuuteen.

Toista korjausta ei ole syytä odottaa, vaan Linux-palvelinten ylläpitäjien kannattaa päivittää Bash-komentotulkki mahdollisimman pian.

Ongelmaa voi myös rajoittaa esimerkiksi käyttämällä vaihtoehtoista shelliä tai rajoittamalla tai muuttamalla CGI-skriptien toimintaa, keskus kirjoittaa.

Bashin Shellshock-aukkoa on verrattu keväiseen OpenSSL-kirjaston Heartbleed-haavoittuvuuteen, joka koski satoja tuhansia palvelimia. Shellshock on arvioitu mahdollisesti vielä pahemmaksi juuri sen helpon hyväksikäytön vuoksi.

Kyberturvallisuuskeskus ei ole kuitenkaan ainakaan vielä julkaissut Shellshockin vuoksi varsinaista varoitusta, vaikka se teki niin Heartbleed-aukon kohdalla.

Linux- ja Unix-järjestelmiä koskeva Shellshock saattaa koskettaa myös Unix-pohjaista Mac OS X -käyttöjärjestelmää.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Juna syöksyi topparin läpi Joutsenossa – veturi roikkuu uhkaavasti ajotien yllä

    2. 2

      Toimittaja Kim Wallin verta löytyi sukellusveneen sisältä – silvotussa ruumiissa metallia

    3. 3

      Näitä töitä te-toimisto välittää ”tiskin alta” – katso 20 ammatin lista

    4. 4

      Norjalaisvalmentaja vaatii päitä vadille – tiukkoja syytöksiä hiihdon pomokaksikolle dopingkäryjen takia

    5. 5

      Ikävä totuus ”lämpimänä kotina” myydystä unelmien talosta paljastui ostajalle talvella – välittäjällä oli erikoinen selitys

    6. 6

      Julkkiskaunottaren, 39, ylellinen elämäntyyli romahti – tv-ura ja avioliitto pilalla: Aiheutti kohun firman bileissä jouluna

    7. 7

      Turun puukkoiskun pääepäilty opiskeli kristillisessä opistossa – todistus jäi saamatta poissaolojen vuoksi

    8. 8

      Kuinka vieraantunut olet luonnosta? Testaa 20 kysymyksellä

    9. 9

      Therese Johaugin viimeinen takaportti – onko olympialaisiin pääsy sittenkin mahdollista?

    10. 10

      Maailmantähtiä luultiin maahanmuuttajiksi – ovela ”testi” lähti välittömästi leviämään: Olisitko tajunnut?

    11. Näytä lisää
    1. 1

      Julkkiskaunottaren, 39, ylellinen elämäntyyli romahti – tv-ura ja avioliitto pilalla: Aiheutti kohun firman bileissä jouluna

    2. 2

      Kuinka vieraantunut olet luonnosta? Testaa 20 kysymyksellä

    3. 3

      Jari Isometsältä terävä huomio Therese Johaugin dopingtuomiosta

    4. 4

      Puhelimen kuvagalleriasta löytyi K18-materiaalia – alppikaunotar Lindsey Vonnin ja Tiger Woodsin otokset leviävät vauhdilla

    5. 5

      Therese Johaugin dopingrangaistus koveni – näin Aino-Kaisa Saarinen kommentoi tuomiota

    6. 6

      Minttu Räikkönen hurmasi Helsingin ydinkeskustassa – viimeisen päälle tyylikäs look!

    7. 7

      Turun puukotusiskun pääepäilty vangittiin – myönsi aiheuttamansa kuolemat

    8. 8

      Ikävä totuus ”lämpimänä kotina” myydystä unelmien talosta paljastui ostajalle talvella – välittäjällä oli erikoinen selitys

    9. 9

      Laria, 18, kutsutaan Paratiisihotellissa nimellä Mr Too Big – lempinimi osoittautui osuvaksi: ”Olisi pitänyt varautua niillä isommilla”

    10. 10

      Trumpin ministerin kaunis näyttelijävaimo nostatti someraivon – julkaisi pröystäileviä kuvia miehensä työmatkalta

    11. Näytä lisää
    1. 1

      IS seurasi Turun tapahtumia hetki hetkeltä: Vaaratiedotetta ei ehditty lähettää, presidentti Niinistö otti osaa suruun

    2. 2

      Silminnäkijät kertovat: Veitsellä aseistautunut mies hyökkäsi silmittömästi Turussa – ”puukotti lastenvaunujen kanssa liikkunutta naista”

    3. 3

      Poliisin Turussa tekemä kiinniotto tallentui videolle – silminnäkijä: poliisit pitivät epäiltyä maassa

    4. 4

      Terroristit suunnittelivat vielä suurempaa iskua Barcelonassa – poliisi arvelee 17-vuotiaan päätekijän kuolleen

    5. 5

      Video: Torimyyjä Arya, 24, ajoi Turun puukotuksista epäiltyä takaa pesäpallomailan kanssa

    6. 6

      Vesa näki puukkomiehen raa’an hyökkäyksen Turussa – ”Huusin niin kovaa kuin jaksoin”

    7. 7

      Kuva: Tässä viedään Turun epäiltyä puukottajaa – tämä kaikki tapahtumista tiedetään nyt

    8. 8

      Mies lähti viettämään railakasta viikonloppua uusien kavereiden kanssa – karu totuus paljastui maanantaina, kun poliisi soitti

    9. 9

      4-vuotias kertoi äidilleen nähneensä lenkillä ”isin vaimon” – ”Ilmeeni oli varmaan näkemisen arvoinen”

    10. 10

      Lehti: Lastenrattaita työntänyt Turun uhri oli juuri tullut Italiasta vauvansa kastejuhlasta

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Juna syöksyi topparin läpi Joutsenossa – veturi roikkuu uhkaavasti ajotien yllä

    2. 2

      Toimittaja Kim Wallin verta löytyi sukellusveneen sisältä – silvotussa ruumiissa metallia

    3. 3

      Näitä töitä te-toimisto välittää ”tiskin alta” – katso 20 ammatin lista

    4. 4

      Norjalaisvalmentaja vaatii päitä vadille – tiukkoja syytöksiä hiihdon pomokaksikolle dopingkäryjen takia

    5. 5

      Ikävä totuus ”lämpimänä kotina” myydystä unelmien talosta paljastui ostajalle talvella – välittäjällä oli erikoinen selitys

    6. Näytä lisää
    1. 1

      Julkkiskaunottaren, 39, ylellinen elämäntyyli romahti – tv-ura ja avioliitto pilalla: Aiheutti kohun firman bileissä jouluna

    2. 2

      Kuinka vieraantunut olet luonnosta? Testaa 20 kysymyksellä

    3. 3

      Jari Isometsältä terävä huomio Therese Johaugin dopingtuomiosta

    4. 4

      Puhelimen kuvagalleriasta löytyi K18-materiaalia – alppikaunotar Lindsey Vonnin ja Tiger Woodsin otokset leviävät vauhdilla

    5. 5

      Therese Johaugin dopingrangaistus koveni – näin Aino-Kaisa Saarinen kommentoi tuomiota

    6. Näytä lisää
    1. 1

      IS seurasi Turun tapahtumia hetki hetkeltä: Vaaratiedotetta ei ehditty lähettää, presidentti Niinistö otti osaa suruun

    2. 2

      Silminnäkijät kertovat: Veitsellä aseistautunut mies hyökkäsi silmittömästi Turussa – ”puukotti lastenvaunujen kanssa liikkunutta naista”

    3. 3

      Poliisin Turussa tekemä kiinniotto tallentui videolle – silminnäkijä: poliisit pitivät epäiltyä maassa

    4. 4

      Terroristit suunnittelivat vielä suurempaa iskua Barcelonassa – poliisi arvelee 17-vuotiaan päätekijän kuolleen

    5. 5

      Video: Torimyyjä Arya, 24, ajoi Turun puukotuksista epäiltyä takaa pesäpallomailan kanssa

    6. Näytä lisää