Talvez alguns de você já tenham lido esta notícia, mas ainda sim é sempre bom divulgar, pesquisadores de segurança descobriram um vulnerabilidade extremamente séria, no Bash, o popular interpretador de comandos utilizado em diversos sistemas baseados em Linux e Unix.
Ao explorar esta vulnerabilidade, chamada de Shellshock, hackers podem assumir o controle de qualquer dispositivo rodando um sistema operacional que utilize o bash.
Sistemas como o Mac OS X, Linux e Unix utilizam este interpretador, existem também vários equipamentos de rede, Firewalls, roteadores e switches que rodam variantes do linux e estão sujeitos a esta vulnerabilidade que poderia comprometer milhões de usuários. Diversas empresas estão relatando em forums especializados que após a divulgação do bug o número de tentativas de invasão explorando o bug aumentou exponencialmente.
A severidade da falha foi classificada como 10 em uma escala de 0 a 10 pela agência de cybersegurança Rapid7, devido ao seu alto risco e baixa complexidade ( é relativamente fácil explorar o bug ) . Para você ter uma idéia a falha é bem mais séria que o Heartbleed, o bug no sistema SSL, descoberto no começo do ano.
O patch atual publicado para resolver o problema, torna a tarefa de explorar a vulnerabilidade mais díficil mas não impossível. A Apple ainda não lançou um update para seus sistemas, então se você utiliza o OS X, você esta vulnerável.
Para verificar se seu equipamento/sistema é afetado, basta rodar esta comando em um shell:
env X="() { :;} ; echo busted" /bin/sh -c "echo bugado"
Se você receber "busted" de volta, então parabéns você acaba de explorar o bug e seu sistema é vulnerável.
