Apple: Većina Mac korisnika nije ugrožena zbog Shellshock baga

Vesti, 28.09.2014, 22:28 PM

Apple: Većina Mac korisnika nije ugrožena zbog Shellshock baga

Apple je saopštio da većina Mac korisnika nije ugrožena zbog novootkrivenog bezbednosnog propusta koji može omogućiti hakerima da preuzmu kontrolu nad operativnim sistemom.

Shellshock ili Bash bag je nova, iako godinama prisutna ranjivost u Bash shellu, koji se koristi u mnogim Linux i Unix operativnim sistemima, kao i u Appleovom Mac OS X. Ona može omogućiti hakerima izvršenje malicioznog koda.

Iz Applea su međutim rekli da većina korisnika njihovog softvera nema razloga za brigu.

"Bash, UNIX komandni shell i jezik uključen u OS X, ima slabost koja može omogućiti neovlašćenim korisnicima da daljinski steknu kontrolu nad ranjivim sistemima”, kažu iz Applea. “Sa OS X, sistemi su bezbedni po defaultu i nisu izloženi daljinskom iskorišćavanju osim ako korisnici ne konfigurišu napredne UNIX servise. Mi radimo na tome da brzo obezbedimo softversku nadogradnju za naše napredne UNIX korisnike”, kažu iz Applea.

Zbog uticaja koji može imati Bash bag su mnogi uporedili sa Heartbleed bagom, koji je otkriven u aprilu ove godine, da bi dva meseca kasnije bilo procenjeno da je oko 300000 servera još uvek podložno napadima zbog ovog baga. Bash bag je još opasniji zbog toga što se relativno lako može iskoristiti. Pored toga, ovaj bag postoji u mnogim starim uređajima, pa je broj sistema koji moraju da budu ažurirani, kako kažu stručnjaci, veoma veliki.

Međutim, za razliku od Heartbleed baga, zbog koga je korisnicima sugerisano da promene lozinke za online naloge, u slučaju Shellshock baga obični korisnici ne mogu ništa da urade da bi se zaštitili od tog propusta, jer je odgovornost za preuzimanje i primenu zakrpa na onima koji upravljaju web sistemima, a oni to treba da urade bez odlaganja, kažu stručnjaci.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Američke obaveštajne agencije prošle godine prestale da prikupljaju podatke o lokaciji mobilnih telefona, bez sudskog naloga

Američke obaveštajne agencije prošle godine prestale da prikupljaju podatke o lokaciji mobilnih telefona, bez sudskog naloga

Američke obaveštajne agencije zaustavile su prošle godine prikupljanje podataka o lokaciji telefona u SAD, bez sudskog naloga, navodi se u pismu Ka... Dalje

Program koji se reklamira na YouTubeu krije trojanca nazvanog Predator

Program koji se reklamira na YouTubeu krije trojanca nazvanog Predator

YouTube je klopka za potencijalne žrtve nove prevare u kojoj se koriste video snimci za reklamiranje alata koji navodno može da generiše privatni k... Dalje

Google tajno prikuplja zdravstvene podatke Amerikanaca, ni lekari ni pacijenti ne znaju ništa o tome

Google tajno prikuplja zdravstvene podatke Amerikanaca, ni lekari ni pacijenti ne znaju ništa o tome

Google je tajno prikupio podatke pacijenata iz 21 američke države u ime kompanije Ascension, najvećeg sistema zdravstvene zaštite u SAD, a zbog pr... Dalje

Hakovan forum ZoneAlarma, korisnici treba da promene lozinke

Hakovan forum ZoneAlarma, korisnici treba da promene lozinke

Kompanija ZoneAlarm koja proizvodi poznati softver za zaštitu i koja je u vlasništvu izraelske firme Check Point Technologies, pretrpela je hakerski... Dalje

Zaposleni u kompaniji TrendMicro ukrao i prevarantima prodavao podatke korisnika antivirusnog softvera

Zaposleni u kompaniji TrendMicro ukrao i prevarantima prodavao podatke korisnika antivirusnog softvera

Proizvođač antivirusa, kompanija TrendMicro, objavila je da je njen zaposleni krao i prodavao informacije o njenim korisnicima koje su korišćene z... Dalje