Nisan ayında ortaya çıkan ve binlerce bilgisayarı etkileyen HeartBleed'den sonra bilişim dünyası şimdi de Shellshack açığının tehdidi altında. Uzmanlar milyonlarca bilgisayarın bu açıktan etkilenebileceği uyarısında bulunuyor.
Gelmiş geçmiş en büyük açıklardan biri olarak kabul edilen HeartBeed'den de tehlikeli olan bir güvenlik açığı bulundu. Unix ve Linux işletim sistemlerini etkileyen açık Shellshock ya da Bash olarak isimlendiriliyor.
Açık sayesinde kötü niyetli kişiler bu işletim sistemlerini kullanan bilgisayarları uzaktan ele geçirebiliyor. Güvenlik şirketlerince bu açığı kullanan az sayıda saldırı kayda geçirilmiş olsa da yakında bu sayının artmasından endişe ediliyor.
Dünya çapında özellikle sunucularda ve kurumsal şirketlerde Linux, Unix ya da bu işletim sistemlerinin farklı sürümleri kullanılıyor. Benzer şekilde Apple tarafından üretilen Mac işletim sistemi de Unix tabanlı. Benzer açıktan Mac bilgisayarların da etkilenebileceği uyarısı yapıldı.
BBC'ye açıklamalarda bulunan Profesör Alan Woodward, Hertbleed açığının dünya çapında 500 bin bilgisayarı etkilediğine dikkat çekerek, 'Shellshock'ta bu rakam 500 milyon olabilir' dedi.
İşletim sistemi üreticilileri birçok Unix işletim sisteminde komut satırı olarak kullanılan Bash modülündeki bu açığı kapatmak için yamalar yayınlamaya başladılar.
Al Jazeera'ya açıklamada bulunan güvenlik araştırmacısı Evren Yalçın şunları söyledi:
Shellshock, HeartBleed'den daha tehlikeli bir zafiyet. Şu an itibariyle internete bağlı Unix tabanlı milyonlarca cihaz bu açıktan etkilendi. Evinizde, arabanızda güvende olmayabilirsiniz. Shellshock zafiyetinin etkileri uzaktan kontrol edilebilen kapı kilitlerine, Tesla Motor'un elektrikli arabalarına, evinizdeki akıllı televizyonlara kadar uzanıyor. Bu yüzden, hayatımızın her alanında aktif bir şekilde kullandığımız bu cihazların acil bir şekilde güncellenmesi gerekiyor.
Kaynak: BBC ve Al Jazeera