comment
IRC Chat
play_arrow
Este sitio utiliza cookies propias y de terceros. Si continúa navegando consideramos que acepta el uso de cookies. OK Más Información.

Shellshock, agujero de seguridad en herramienta bash

  • 0 Respuestas
  • 1115 Vistas

0 Usuarios y 1 Visitante están viendo este tema.

Desconectado Alejandro9999

  • *
  • Underc0der
  • Mensajes: 452
  • Actividad:
    0%
  • Reputación 1
  • Humildad y sencillez ante todo.
    • Ver Perfil
« en: Octubre 06, 2014, 12:05:45 am »

Un nuevo agujero de seguridad amenaza al mundo cibernético. Se trata de Shellshock, y vuelve a aprovechar la vulnerabilidad de las nuevas tecnologías. Si bien hace unos meses el fallo de seguridad Heartbleed se consideró uno de las amenazas más peligrosas al ser un agujero en las herramientas de cifrado OpenSSL que hacía vulnerables las contraseñas o los números de las tarjetas de crédito, este nuevo fallo parece superarlo.
El error parte de una herramienta que se llama “bash”, un intérprete de la línea de comandos que se encuentra principalmente en los sistemas Unix, en equipos que funcionan con Linux y los Mac. Este fallo permite que un ciberdelincuente ejecute un código en el pc de la víctima y controlar el ordenador.

La noticia acaba de conocerse ahora pero podría ser un fallo que lleva en funcionamiento más de 20 años afectando a todas las versiones de bash, tal y como ha manifestado el experto en seguridad de Unix Stephane Chazelas. En Estados Unidos ya han empezado a tomar medidas y las autoridades informáticas ha aconsejado recurrir con urgencia a un parche de seguridad.

Algunos expertos han asegurado además que este agujero podría tener ramificaciones en los próximos años. Además, el problema es que Shellshock no sólo puede infectar a los ordenadores o los servidores de la web, también hay otros dispositivos que emplean como sistema operativo el Linux. Por ejemplo, cámaras de vídeo IP que apenas se actualizan son bastante vulnerables.
Las actualizaciones son esenciales en estos casos, sin embargo teniendo en cuenta el volumen de aparatos electrónicos que hay actualmente en el mercado, los accesorios y elequipamiento de red, va a resultar difícil una protección completa. Así, algunos especialistas explican que este fallo de seguridad va a tener que ser un elemento más a tener en cuenta a la hora de diseñar un sistema.
Las distribuciones de Linux más importantes: CentOS, Debian, RedHat y Ubuntu, han elaborado actualizaciones que incluyen un parche de seguridad para protegerse de Shellshock. Algunas fuentes aseguran que ya se ha empleado para efectuar algún ataque informático.
Ahora, como medida principal los usuarios que se pueden ver afectados por este agujero deben actualizar sus dispositivos, al menos como método preventivo. En el caso de tener dudas lo mejor es consultar con Linux para que nos indique cómo debemos actuar. Recuerda que si pese a tomar todas estas medidas eres víctima de este fallo de seguridad debes denunciar lo que te haya ocurrido y al mismo tiempo es recomendable que emprendas acciones legales en el caso de que hayas sido víctima de este delito informático.


Fuente: delitosinformaticos


« Última modificación: Octubre 06, 2014, 12:09:07 am por Alejandro9999 »

 

¿Te gustó el post? COMPARTILO!



Reino Unido teme a Kaspersky: cree que el software ruso compromete la seguridad

Iniciado por graphixx

Respuestas: 0
Vistas: 417
Último mensaje Diciembre 05, 2017, 01:26:50 pm
por graphixx
Equipo Mundial de Seguridad de la Copa FIFA accidentalmente revela su conexión..

Iniciado por Mayk0

Respuestas: 1
Vistas: 954
Último mensaje Junio 29, 2014, 07:44:24 pm
por Once
Apple Watch: Un fallo de seguridad permite resetarlo sin saber la contraseña

Iniciado por morodog

Respuestas: 0
Vistas: 782
Último mensaje Mayo 19, 2015, 07:02:05 pm
por morodog
Ya disponible Google Chrome 63 para Windows, Linux, Mac y Android: seguridad!!!

Iniciado por graphixx

Respuestas: 0
Vistas: 351
Último mensaje Diciembre 07, 2017, 11:29:36 pm
por graphixx
Descubren un fallo 0day en AVAST ANTIVIRUS que compromete la seguridad de varios

Iniciado por cobrapiromaniak

Respuestas: 2
Vistas: 1224
Último mensaje Octubre 14, 2015, 06:27:25 am
por Yavi