Digitoday

Valikko

Hyökkäykset Shellshock-aukkoon alkoivat heti

Bash-komentotulkin haavoittuvuuteen hyökätään jo aktiivisesti.


Viestintäviraston Kyberturvallisuuskeskus kertoi illansuussa torstaina uusia kuulumisia niin kutsutusta Shellshock-haavoittuvuudesta, joka koskee ainakin eri Linux-jakeluissa käytettyä Bash-komentotulkkia.

Keskuksen mukaan torstaina julkaistua aukkoa hyödynnetään jo aktiivisesti verkkohyökkäyksissä palvelimia vastaan. Hyökkäykset ovat helppoja toteuttaa. Verkossa on julkaistu esimerkkikomentoja, jotka lataavat haavoittuviin palvelimiin haittaohjelman ja suorittavat sen.

Kyberturvallisuuskeskus sanoo havainneensa itse haavoittuvuuden aktiivisia hyväksikäyttöyrityksiä. Tiedote ei kuitenkaan täsmennä, minkälaisia tahoja vastaan hyökkäyksiä on yritetty.

Uhkana on mielivaltaisten komentojen suorittaminen haavoittuvassa järjestelmässä. Julkiset esimerkkikomennot päästävät asentamaan haavoittuvalle palvelimelle haittaohjelman tai takaoven.

Korjaa heti

Haavoittuvuuteen on saatavilla päivitys, jonka toimivuus on kuitenkin kyseenalaistettu. Kyberturvallisuuskeskuksen mukaan päivitys kyllä tepsii nyt hyökättyyn haavoittuvuuteen, mutta on puutteellinen. Siksi tulossa on toinenkin korjaus samaan haavoittuvuuteen.

Toista korjausta ei ole syytä odottaa, vaan Linux-palvelinten ylläpitäjien kannattaa päivittää Bash-komentotulkki mahdollisimman pian.

Ongelmaa voi myös rajoittaa esimerkiksi käyttämällä vaihtoehtoista shelliä tai rajoittamalla tai muuttamalla CGI-skriptien toimintaa, keskus kirjoittaa.

Bashin Shellshock-aukkoa on verrattu keväiseen OpenSSL-kirjaston Heartbleed-haavoittuvuuteen, joka koski satoja tuhansia palvelimia. Shellshock on arvioitu mahdollisesti vielä pahemmaksi juuri sen helpon hyväksikäytön vuoksi.

Kyberturvallisuuskeskus ei ole kuitenkaan ainakaan vielä julkaissut Shellshockin vuoksi varsinaista varoitusta, vaikka se teki niin Heartbleed-aukon kohdalla.

Linux- ja Unix-järjestelmiä koskeva Shellshock saattaa koskettaa myös Unix-pohjaista Mac OS X -käyttöjärjestelmää.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Karu kuva rannalta kertoo, miksi sukeltaja etsi kahville lähteneitä pilkkijöitä – hoksaatko, mikä sitten herätti pelastajien huomion?

    2. 2

      Yleisö huokaili: Maamme-laulu meni taas vihkoon – nyt HIFK:n ottelussa

    3. 3

      Bikinipöksyt kokevat tänä kesänä muodonmuutoksen – pukisitko itse yllesi?

    4. 4

      Sykloni lähestyy Australiaa – suomalaisnaiset evakuoitiin: ”Jouduimme lähtemään ilman mitään suunnitelmaa”

    5. 5

      IS seuraa SM-liigan puolivälieriä: HIFK:lta hurja avauserä kotonaan, Tappara johtoon Hakametsässä

    6. 6

      Turvapaikanhakija livahti naisten puolelle uimahallissa Oulussa – alastomat naiset hämmentyivät

    7. 7

      Liisa on saanut 560 e/kk ilmaista rahaa vuoden alusta saakka – näin perustulokokeilu vaikutti elämään

    8. 8

      Muut eivät huoli nurin mennyttä eläkekassaa – lasku lankeamassa kaikille palkansaajille

    9. 9

      Vihtiläiskaunotar Janni sekoitti Englannin ja Espoon Heikoin lenkki -kisassa: "En ole käynyt Espoossa!"

    10. 10

      11 todella ärsyttävää tyyppiä hampurilaisravintolassa

    11. Näytä lisää
    1. 1

      Vihreä Nissan lepää kyljellään Tornion keskustassa – poliisi kertoo, miksi ei puutu tapaukseen

    2. 2

      Merkel tyrmistyi ”hävyttömästä” tempusta – Trump ojensi 350 miljardin laskun

    3. 3

      Albinismia sairastavat kaksostytöt ihastuttavat malleina – poseeraavat nyt yhdessä tumman isosiskonsa kanssa

    4. 4

      6 vaaran merkkiä: Jos huomaat näitä, tietokoneellasi voi olla haittaohjelma

    5. 5

      Salainen laatuvirhe paljastui omakotitalosta – lattiakaivon hinnaksi tuli lähes 40 000 euroa

    6. 6

      Jättimäinen tulipalo Vantaalla Kehä III:n tuntumassa, sammutustyöt kestävät koko päivän – ”Liikennettä haittaavaa savunmuodostusta”

    7. 7

      "Ei kai alapää ole hygieenisempi?" – julkisessa saunassa sattunut tapaus kuohuttaa taas HS:n mielipideosastossa

    8. 8

      Bikinipöksyt kokevat tänä kesänä muodonmuutoksen – pukisitko itse yllesi?

    9. 9

      Tässäkö Suomen raskaimmat ja stressaavimmat työt? Katso 30 ammatin lista

    10. 10

      Äiti kysyi, mistä uudet farkut kiristävät? 4-vuotiaan pojan ronski vastaus huvittaa

    11. Näytä lisää
    1. 1

      11 kyytä köllötteli rinteessä – asiantuntija kertoo, kuinka käärmeistä pääsee eroon: ”Se ei tule ikinä takaisin”

    2. 2

      Uusi ennuste: Poikkeuksellinen lämpöaalto vyöryy Suomeen – keskimäärin vain noin kolme kertaa sadassa vuodessa

    3. 3

      Rovaniemen junan lähtö viivästyi yllättäen – konduktööriltä kylmäävä kuulutus: ”Junassa on vakava henkeä uhkaava tilanne”

    4. 4

      Merkel tyrmistyi ”hävyttömästä” tempusta – Trump ojensi 350 miljardin laskun

    5. 5

      Nuoren naisen asunnosta levisi karmea haju 48 asunnon taloyhtiöön – löydön puhdistamiseen tarvittiin siirtolava

    6. 6

      Teinityttö tervehti tuntematonta miestä koulumatkalla – siitä käynnistyi painajainen

    7. 7

      Suomen tunnetuin bordelli pyöri Riihimäellä – rattohotelli Bonanzan henkilökunnalla suora ohje lapsiperheiden varalle

    8. 8

      IS seurasi tapahtumien etenemistä: Terrori-isku parlamentin luona Lontoossa – 4 kuoli

    9. 9

      Teinityttö julkaisi hervottoman kuvaparin äidistään kostean illanvieton jälkeen – kiusallinen kuva villitsee somessa: ”Lauantai ja sunnuntai”

    10. 10

      Tiesitkö? Helsingissä asuu yksi kaikkein aikojen menestyneimmän heviyhtyeen kitaristi – rakastui suomalaiseen Mariaan, elää nyt lapsiperheen arkea Suomessa

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Karu kuva rannalta kertoo, miksi sukeltaja etsi kahville lähteneitä pilkkijöitä – hoksaatko, mikä sitten herätti pelastajien huomion?

    2. 2

      Yleisö huokaili: Maamme-laulu meni taas vihkoon – nyt HIFK:n ottelussa

    3. 3

      Bikinipöksyt kokevat tänä kesänä muodonmuutoksen – pukisitko itse yllesi?

    4. 4

      Sykloni lähestyy Australiaa – suomalaisnaiset evakuoitiin: ”Jouduimme lähtemään ilman mitään suunnitelmaa”

    5. 5

      IS seuraa SM-liigan puolivälieriä: HIFK:lta hurja avauserä kotonaan, Tappara johtoon Hakametsässä

    6. Näytä lisää
    1. 1

      Vihreä Nissan lepää kyljellään Tornion keskustassa – poliisi kertoo, miksi ei puutu tapaukseen

    2. 2

      Merkel tyrmistyi ”hävyttömästä” tempusta – Trump ojensi 350 miljardin laskun

    3. 3

      Albinismia sairastavat kaksostytöt ihastuttavat malleina – poseeraavat nyt yhdessä tumman isosiskonsa kanssa

    4. 4

      6 vaaran merkkiä: Jos huomaat näitä, tietokoneellasi voi olla haittaohjelma

    5. 5

      Salainen laatuvirhe paljastui omakotitalosta – lattiakaivon hinnaksi tuli lähes 40 000 euroa

    6. Näytä lisää
    1. 1

      11 kyytä köllötteli rinteessä – asiantuntija kertoo, kuinka käärmeistä pääsee eroon: ”Se ei tule ikinä takaisin”

    2. 2

      Uusi ennuste: Poikkeuksellinen lämpöaalto vyöryy Suomeen – keskimäärin vain noin kolme kertaa sadassa vuodessa

    3. 3

      Rovaniemen junan lähtö viivästyi yllättäen – konduktööriltä kylmäävä kuulutus: ”Junassa on vakava henkeä uhkaava tilanne”

    4. 4

      Merkel tyrmistyi ”hävyttömästä” tempusta – Trump ojensi 350 miljardin laskun

    5. 5

      Nuoren naisen asunnosta levisi karmea haju 48 asunnon taloyhtiöön – löydön puhdistamiseen tarvittiin siirtolava

    6. Näytä lisää