Hvað er Shellshock varnarleysið?

Shellshock er samheiti yfir röð Linux öryggisvandamála í bash skelinni. Bash er sjálfgefna flugstöðin í mörgum Linux dreifingum sem þýddi að áhrif gallanna voru sérstaklega útbreidd.

Athugið: Varnarleysið hafði ekki áhrif á Windows kerfi þar sem Windows notar ekki Bash skelina.

Í september 2014 uppgötvaði Stéphane Chazelas, öryggisrannsakandi, fyrsta málið í Bash og tilkynnti það einkaaðila til manneskjunnar sem viðhalda Bash. Hann vann með þróunaraðilanum sem ber ábyrgð á viðhaldi Bash og var þróaður plástur sem leysti málið. Þegar plásturinn var gefinn út og hægt að hlaða niður var eðli villunnar gefin út fyrir almenning í lok september.

Innan nokkurra klukkustunda frá því að gallinn var tilkynntur var verið að nýta hana í náttúrunni og innan sólarhrings voru þegar til botnet sem byggðust á hagnýtingu sem var notuð til að framkvæma DDOS árásir og varnarleysisskannanir. Jafnvel þó að plástur væri þegar tiltækur, gat fólk ekki sent hann nógu hratt til að forðast hraða nýtingar.

Á næstu dögum fundust fimm tengdir veikleikar til viðbótar. Aftur voru plástrar þróaðir og gefnir út hratt en þrátt fyrir virka hagnýtingu voru uppfærslurnar samt ekki endilega beittar strax eða jafnvel tiltækar strax í öllum tilfellum, sem leiddi til meira hættulegra véla.

Veikleikarnir komu frá ýmsum vektorum, þar á meðal CGI-undirstaða netþjónakerfissímtöl sem voru rangt meðhöndluð. OpenSSH þjónn leyfði hækkun réttinda úr takmarkaðri skel í ótakmarkaða skel. Illgjarnir DHCP netþjónar gátu framkvæmt kóða á viðkvæmum DHCP viðskiptavinum. Við vinnslu skilaboða leyfði Qmail hagnýtingu. Hægt væri að nýta IBM HMC takmörkuðu skelina til að fá aðgang að fullri bash skel.

Vegna útbreidds eðlis villunnar sem og alvarleika veikleikana og hraða misnotkunar, er Shellshock oft borið saman við „Heartbleed“. Heartbleed var varnarleysi í OpenSSL sem lak innihaldi minnisins án nokkurra notenda.