Apple: «Подавляющему большинству пользователей OS X» не стоит беспокоиться об эксплойте Shellshock
Исследователи безопасности в последнее время обнаружил ошибку в Bash, основной инструмент оболочки, используемый в компьютерах Linux и Unix в течение последних нескольких десятилетий. OS X построена на Unix, поэтому возникла обеспокоенность по поводу уязвимости Mac для хакеров, использующих Bash для удаленного запуска кода без согласия пользователя.
Этот эксплойт, получивший название Shellshock, сравнивают с Взлом Heartbleed ранее в этом году. Apple подавила всеобщие опасения, заявив, что «подавляющее большинство пользователей OS X» не уязвимы для Shellshock.
«Подавляющее большинство пользователей OS X не подвержены риску недавно обнаруженных уязвимостей bash», - сказал представитель Apple. Я больше. «Bash, командная оболочка UNIX и язык, включенный в OS X, имеет слабое место, которое может позволить неавторизованным пользователям удаленно получить контроль над уязвимыми системами. В OS X системы по умолчанию безопасны и не подвергаются удаленным эксплойтам bash, если пользователи не настроят расширенные службы UNIX. Мы работаем над быстрым обновлением программного обеспечения для наших опытных пользователей UNIX ».
Так что, если вы даже не знаете, что такое «расширенные службы UNIX», вы в безопасности. И пользователи, достаточно продвинутые, чтобы знать, вероятно, уже приняли меры для защиты своих Mac.
Если вы все еще беспокоитесь, легко проверить, уязвим ли ваш Mac для Shellshock, вставив следующую команду в Терминал:
env x = '() {:;}; эхо-уязвимость ’bash -c‘ echo hello ’
Если вы не уязвимы, вы получите следующее:
bash: предупреждение: x: игнорирование попытки определения функции bash: ошибка при импорте определения функции для `x’ hello
Mavericks - это последняя уязвимая версия OS X, поэтому те из вас, кто уже использует Yosemite, в безопасности.