Alertan de un grave fallo de seguridad que ataca Linux,Unix y Mac OS X

Hace meses, una vulnerabilidad en el código de cifrado OpenSSL bautizada como Heartbleed puso en riesgo a media Internet. Ahora, un expero en seguridad ha descubierto una nueva variante de un agujero conocido como Bash o shellshock bug, por afectar precisamente al programa informático Bash de ejecución de comandos. La vulnerabilidad permite a atacantes robar datos y ejecutar malware en sistemas Linux, Unix y Mac OS X.

Según el experto de seguridad Robert Graham, este agujero de seguridad puede ser más importante que Heartbleed en extensión y número de dispositivos que pueden llegar a ser afectados, entre otras cosas; puesto que al tratarse de una variante de un viejo fallo, hay muchos dispositivos antiguos vulnerables. Sin embargo, el daño que podría causar es potencialmente menor.

Según ha podido comprobar Ars Technica, la versión de Mac OS X 10.9.4 (Mavericks), por ejemplo, es vulnerable a este fallo. Apple aún no ha parcheado el uso del programa Bash en el sistema, aunque sí ha publicado una actualización de Command Line Tools para administradores.

Hacer algo para evitarlo no está en las posibilidades de los usuarios, pues son los administradores de sistemas en las empresas y los distribuidores de Linux los que tienen que parchear el software. Diversos distribuidores de Linux, como Red Hat o Fedora, han reconocido la gravedad de este fallo y han publicado parches para el mismo, aunque aún no son 100% completos. Ahora falta que el resto y las empresas y administradores actúen rápido para solucionarlo.

Para conocer más detalles sobre esta vulnerabilidad, la página de Red Hat y la de Robert Graham especialista en seguridad contienen más información específica. Los administradores también pueden comprobar si un sistema Linux o Unix es vulnerable ejecutando estos comandos.

Fuente: es.gizmodo.com

Imagen: igor.stevanovic / Shutterstock

Publicado: 25/06/2014