{"id":66736,"date":"2014-09-25T10:01:00","date_gmt":"2014-09-25T08:01:00","guid":{"rendered":"http:\/\/www.ifun.de\/?p=66736"},"modified":"2015-08-03T10:31:09","modified_gmt":"2015-08-03T08:31:09","slug":"shell-shock-sicherheitsluecke-gefaehrdet-os-x-und-andere-unix-systeme","status":"publish","type":"post","link":"https:\/\/www.ifun.de\/shell-shock-sicherheitsluecke-gefaehrdet-os-x-und-andere-unix-systeme-66736\/","title":{"rendered":"„Shell Shock“-Sicherheitsl\u00fccke gef\u00e4hrdet OS X und andere Unix-Systeme"},"content":{"rendered":"

Unter der Bezeichnung \u201eShell Shock\u201c wurden eine Unix-Schwachstelle bekannt, die neben s\u00e4mtlichen Linux-Betriebssystemen auch OS X betrifft. Der Fehler betrifft die die Eingabeaufforderung der Kommandozeile, die sogenannte „Bash“, und erm\u00f6glicht das Ausf\u00fchren von Schadsoftware unter anderem offenbar auch beim Besuch von infizierten Webseiten.<\/p>\n

\"shell-shock-bash-error\"<\/a><\/p>\n

Apple hat f\u00fcr den als CVE-2014-6271<\/a> gemeldeten Fehler bislang noch kein behebendes Update bereit gestellt, es ist aber davon auszugehen, dass in K\u00fcrze ein entsprechendes Sicherheitsupdate f\u00fcr die verschiedenen OS-X-Version folgt. Eine Option, das System manuell auf den Fehler zu \u00fcberpr\u00fcfen besteht bereits. Ihr m\u00fcsst lediglich per Terminal den folgenden Befehl eingeben:<\/p>\n

export evil='() { :;}; echo vulnerable'; bash -c echo;<\/code><\/p>\n

Die Ausgabe \u201evulnerable\u201c best\u00e4tigt, dass euer System angreifbar ist. Eine Anleitung um diese Sicherheitsl\u00fccke zu stopfen findet sich hier<\/a>, allerdings raten wir nur Nutzern mit Programmiererfahrung zum Selbstversuch (der Rest wird die Codezeilen sowieso nicht verstehen\u2026). <\/p>\n

Andy Ellis von Akamai Networks h\u00e4lt weiterf\u00fchrende Infos<\/a> sowie Ratschl\u00e4ge f\u00fcr Systemadministratoren bereit. Wir melden es, sobald Apple ein entsprechendes Update ver\u00f6ffentlicht. Bis dahin solltet ihr euch vielleicht etwas weniger in den Schmuddelecken des Internet herumtreiben. Zudem ist es wichtig, dass ihr ein Auge auf f\u00fcr weitere bei euch eingesetzten Netzwerkger\u00e4te werft, beispielsweise auch Router. Diese k\u00f6nnten ebenfalls auf Unix-Systeme setzen und entsprechend gef\u00e4hrdet sein.<\/p>\n","protected":false},"excerpt":{"rendered":"\"\"<\/a>

Unter der Bezeichnung \u201eShell Shock\u201c wurden eine Unix-Schwachstelle bekannt, die neben s\u00e4mtlichen Linux-Betriebssystemen auch OS X betrifft. Der Fehler betrifft die die Eingabeaufforderung der Kommandozeile, die sogenannte „Bash“, und erm\u00f6glicht das Ausf\u00fchren von Schadsoftware unter anderem offenbar auch beim Besuch von infizierten Webseiten. Apple hat f\u00fcr den als CVE-2014-6271 gemeldeten Fehler bislang noch kein behebendes […]<\/p>\n","protected":false},"author":13,"featured_media":66738,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[16],"tags":[538,6321,293,92,2518],"class_list":["post-66736","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-mac","tag-linux","tag-mac","tag-os-x","tag-sicherheit","tag-unix"],"acf":[],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t