Çfarë është cenueshmëria e Shellshock?

Shellshock është një emër kolektiv për një seri çështjesh të sigurisë së Linux në guaskën bash. Bash është terminali i paracaktuar në shumë shpërndarje Linux, që do të thotë se efektet e gabimeve ishin veçanërisht të përhapura.

Shënim: Dobësia nuk ndikoi në sistemet e Windows pasi Windows nuk përdor guaskën Bash.

Në shtator 2014, Stéphane Chazelas, një studiues sigurie, zbuloi problemin e parë në Bash dhe ia raportoi privatisht personit që mban Bash. Ai punoi me zhvilluesin përgjegjës për mirëmbajtjen e Bash dhe u zhvillua një patch që e zgjidhi problemin. Pasi patch-i u lëshua dhe ishte i disponueshëm për shkarkim, natyra e defektit u lëshua për publikun afër fundit të shtatorit.

Brenda disa orësh nga shpallja e defektit, ai po shfrytëzohej në natyrë dhe brenda një dite kishte tashmë botnet të bazuara në shfrytëzimin që përdorej për të kryer sulme DDOS dhe skanime të cenueshmërisë. Edhe pse një patch ishte tashmë i disponueshëm, njerëzit nuk ishin në gjendje ta vendosnin atë aq shpejt sa për të shmangur nxitimin e shfrytëzimit.

Gjatë ditëve në vijim, u identifikuan pesë dobësi të tjera të lidhura. Përsëri arnimet u zhvilluan dhe u lëshuan me shpejtësi, por pavarësisht nga shfrytëzimi aktiv, përditësimet nuk u aplikuan domosdoshmërisht menjëherë apo edhe të disponueshme menjëherë në të gjitha rastet, duke çuar në më shumë makina të komprometuara.

Dobësitë erdhën nga një sërë vektorësh, duke përfshirë thirrjet e sistemit të serverëve në internet të bazuara në CGI që nuk trajtoheshin në mënyrë korrekte. Serveri OpenSSH lejoi ngritjen e privilegjit nga një guaskë e kufizuar në një guaskë të pakufizuar. Serverët me qëllim të keq DHCP ishin në gjendje të ekzekutonin kodin në klientët DHCP të cenueshëm. Gjatë përpunimit të mesazheve, Qmail lejoi shfrytëzimin. Predha e kufizuar e IBM HMC mund të shfrytëzohet për të fituar akses në një guaskë të plotë bash.

Për shkak të natyrës së përhapur të defektit, si dhe ashpërsisë së dobësive dhe nxitimit të shfrytëzimit, Shellshock shpesh krahasohet me "Heartbleed". Heartbleed ishte një cenueshmëri në OpenSSL që nxirrte përmbajtjen e kujtesës pa asnjë ndërveprim të përdoruesit.