Apple: Većina Mac korisnika nije ugrožena zbog Shellshock baga
Vesti, 28.09.2014, 22:28 PM

Apple je saopštio da većina Mac korisnika nije ugrožena zbog novootkrivenog bezbednosnog propusta koji može omogućiti hakerima da preuzmu kontrolu nad operativnim sistemom.
Shellshock ili Bash bag je nova, iako godinama prisutna ranjivost u Bash shellu, koji se koristi u mnogim Linux i Unix operativnim sistemima, kao i u Appleovom Mac OS X. Ona može omogućiti hakerima izvršenje malicioznog koda.
Iz Applea su međutim rekli da većina korisnika njihovog softvera nema razloga za brigu.
"Bash, UNIX komandni shell i jezik uključen u OS X, ima slabost koja može omogućiti neovlašćenim korisnicima da daljinski steknu kontrolu nad ranjivim sistemima”, kažu iz Applea. “Sa OS X, sistemi su bezbedni po defaultu i nisu izloženi daljinskom iskorišćavanju osim ako korisnici ne konfigurišu napredne UNIX servise. Mi radimo na tome da brzo obezbedimo softversku nadogradnju za naše napredne UNIX korisnike”, kažu iz Applea.
Zbog uticaja koji može imati Bash bag su mnogi uporedili sa Heartbleed bagom, koji je otkriven u aprilu ove godine, da bi dva meseca kasnije bilo procenjeno da je oko 300000 servera još uvek podložno napadima zbog ovog baga. Bash bag je još opasniji zbog toga što se relativno lako može iskoristiti. Pored toga, ovaj bag postoji u mnogim starim uređajima, pa je broj sistema koji moraju da budu ažurirani, kako kažu stručnjaci, veoma veliki.
Međutim, za razliku od Heartbleed baga, zbog koga je korisnicima sugerisano da promene lozinke za online naloge, u slučaju Shellshock baga obični korisnici ne mogu ništa da urade da bi se zaštitili od tog propusta, jer je odgovornost za preuzimanje i primenu zakrpa na onima koji upravljaju web sistemima, a oni to treba da urade bez odlaganja, kažu stručnjaci.

Izdvojeno
Nova WhatsApp ranjivost korišćena za špijuniranje korisnika

WhatsApp je potvrdio da su hakeri možda iskoristili bezbednosnu ranjivost u aplikacijama za iOS i macOS u okviru ciljane špijunske kampanje. Ranjivo... Dalje
Nova era sajber kriminala: ransomware u oblaku

Ransomware je dugo bio sinonim za šifrovane fajlove na računarima i hakere koji od žrtava traže da plate otkup za vraćanje podataka. Međutim, Mi... Dalje
Grok chatovi završili na Google-u: 370.000 privatnih razgovora dostupno svima

Ako ste ikada koristili Grok, četbot kompanije xAI iza kojeg stoji Ilon Musk, možda su transkripti vaših razgovora završili na internetu, dostupni... Dalje
Veštačka inteligencija je naivna: AI pomoćnici ne prepoznaju stare onlajn prevare

Istraživači iz Guardio Labs-a demonstrirali su novu tehniku napada pod nazivom PromptFix, koja pokazuje koliko su AI pomoćnici u pretraživačima r... Dalje
Ahilova peta menadžera lozinki - ugroženi milioni korisnika

Na svetskoj hakerskoj konferenciji DEF CON, istraživač Marek Tot iz Češke otkrio je kritične ranjivosti u ekstenzijama za veb pregledače popular... Dalje
Pratite nas
Nagrade