Bis vor kurzer Zeit galt „Heartbleed“ als der gefährlichste Feind der Computer, doch nun läuft ihm eine Sicherheitslücke namens „Shellshock“ den Rang ab. Sie bekam von Insidern die alternative Bezeichnung „Bash Bug“ und findet sich sowohl in Linux-Systemen als auch bei Mac OS X. Die Bezeichnung ist treffend gewählt, denn die Sicherheitslücke „Shellshock“ besteht direkt im Steuerelement der Betriebssysteme, die ebenfalls „Bash“ genannt wird.
Warum gilt „Shellshock“ als gefährlicher als „Heartbleed“?
Vor allem das Betriebssystem Linux lässt sich sehr universell verwenden. Es läuft auf unzähligen Servern und kommt beispielsweise auch bei vernetzten Haushaltsgeräten und Camcordern zum Einsatz. „Shellshock“ macht es den Hackern möglich, über die Internetverbindung der genannten Geräte und Computer Schadcode direkt in die Befehlskonsole einzuschleusen. Damit können dann die Systeme neu konfiguriert oder zum Absturz gebracht werden. Außerdem lässt sich „Shellshock“ zum Ausspionieren von Daten durch unbefugte Dritte nutzen. Gefunden wurde „Shellshock“ von der Sicherheitsexperten des amerikanischen Unternehmens Errata Security, die daraufhin sofort eine Sicherheitswarnung herausgegeben haben. Sie enthält den Hinweis, dass es den Hackern sehr einfach gemacht wird, die Sicherheitslücke auszunutzen.
Wie kann man gegen eine Nutzung von „Shellshock“ vorbeugen?
Die Prävention ist bei „Shellshock“ besonders wichtig, da sich der Schadcode von einem befallenen System aus automatisch weiter verbreiten lässt. Außerdem ist „Shellshock“ nicht nur im Betriebssystem selbst enthalten, sondern wurde von zahlreichen Softwarepaketen übernommen. Das Problem dabei ist, dass gerade Linux auf so unzähligen Arten von Geräten zur Anwendung kommt. Noch ist sind nur Patches für einzelne Bash-Versionen verfügbar. Wer die Betriebssysteme gut beherrscht, könnte die Sicherheitslücke „Shellshock“ selbst schließen, indem die CGI-Scripte manuell verändert werden. Wer Infos darüber sucht, wird unter den Kennungen CVE-2014-6271 sowie CVE-2014-7169 fündig.
About Author
Weitere Meldungen
Suchmaschinenoptimierung für Infos der Bundesregierung
Social Network Marketing: Bedeutung von LinkedIn nicht unterschätzen!
Wie erfolgreich ist der KI-Einsatz bei der Bearbeitung von Asylanträgen?