多名網(wǎng)絡(luò)安全專家宣稱，他們新發(fā)現(xiàn)一種在網(wǎng)絡(luò)中已經(jīng)隱藏20年的bug，這種名為Bash的漏洞比“心臟出血”漏洞的威脅還要嚴重。黑客可以通過它遙控向網(wǎng)絡(luò)服務(wù)器發(fā)出指令，這意味著服務(wù)器受影響的公司將遇到大麻煩。

Bash漏洞是軟件公司Red Hat的安全團隊于周三發(fā)現(xiàn)的，許多專家稱其威脅比“心臟出血”還要大，后者是4月份被發(fā)現(xiàn)的，依然在影響數(shù)千臺設(shè)備。而Bash對公司的影響要超過對個人的影響，因為其涉及網(wǎng)絡(luò)服務(wù)器，而并非每個用戶都有自己的網(wǎng)絡(luò)服務(wù)器。

到底什么是Bash?

Bash是一個安全漏洞，允許黑客向網(wǎng)絡(luò)服務(wù)器發(fā)出遙控指令。由于這種bug允許黑客指令服務(wù)器去做任何他想做的事情，為此隱私信息很容易被從受影響的服務(wù)器中竊走。

受影響的網(wǎng)絡(luò)服務(wù)器和系統(tǒng)都使用一種名為bash的語言解釋器處理指令。網(wǎng)絡(luò)安全公司賽門鐵克安全回應(yīng)經(jīng)理薩特南·納朗(Satnam Narang)說，特定版本的Linux、Unix以及Mac OS X 10 Maverick系統(tǒng)也都使用bash語言解釋器，因為它基于基本的Unix平臺。

這并非意味著每個運行Linux系統(tǒng)的設(shè)備都容易成為Bash漏洞的攻擊目標。網(wǎng)絡(luò)安全公司Rapid7全球安全戰(zhàn)略師特里·福特(Trey Ford)說：“這些服務(wù)器受影響需要一系列條件。”福特表示，正在使用bash語言解釋器的服務(wù)器才容易受到襲擊，此外服務(wù)器還必須能夠通過互聯(lián)網(wǎng)遠程指令。

Bash漏洞已經(jīng)存在了約20年，但直到本周才被發(fā)現(xiàn)。福特說：“測試軟件真的很難。軟件是人類書寫的，而人類天生都有缺點，那就是會犯錯。這些錯誤以內(nèi)部代碼的方式表現(xiàn)出來。有時候，這些漏洞可能在很長時間后才會被發(fā)現(xiàn)。”

為何Bash如此危險?

盡管Bash漏洞不像“心臟出血”漏洞影響的設(shè)備那樣多，但結(jié)果可能更嚴重。這是因為Bash漏洞允許黑客可以向服務(wù)器發(fā)出遙控指令，而“心臟出血”漏洞只允許侵入者從服務(wù)器竊取信息。

賽門鐵克的納朗說：“Bash與心臟出血絕對不同，影響更大。”如果黑客可以確定一個脆弱的服務(wù)器，他就可以提出不同請求。納朗說：“最重要的是，黑客可以對服務(wù)器發(fā)出指令。比如，黑客可下令服務(wù)器展示上面的內(nèi)容，并可命令服務(wù)器以電郵的方式將信息發(fā)送給黑客。”

但是最大的問題是，許多系統(tǒng)不經(jīng)常更新，因此沒有收到處理漏洞的安全補丁。納朗說，包括路由器等，都不是頻繁更新的設(shè)備。#p#

誰應(yīng)擔(dān)心Bash漏洞?

Bash漏洞與“心臟出血”漏洞的一個差別在于，其影響的范圍更小。Bash漏洞不可能影響每個日常用戶，但卻可對任何聯(lián)網(wǎng)的公司產(chǎn)生嚴重威脅。福特說：“任何經(jīng)營網(wǎng)絡(luò)或企業(yè)的人，全世界的在線管理團隊都會關(guān)注Bash，他們都會理解這個漏洞對公司的威脅。”

但正如福特此前提及的那樣，并非每個正在運行Linux、Unix以及Mac OS X 10 Maverick系統(tǒng)的設(shè)備都會成為攻擊目標。最有可能受到影響的可能是那些擁有自己服務(wù)器的公司。納朗表示，微軟的Windows設(shè)備可能不會受到任何影響。

如何確保安全?

有關(guān)修復(fù)Bash漏洞的完整補丁還在開發(fā)中，但現(xiàn)在你就可以采取一些保護措施。如果你能讓自己的服務(wù)器暫時斷線，并且此舉不會對公司業(yè)務(wù)造成太大影響，這是最好的方式。此外，你可以使用防火墻，但其效果不敢保證。

與此同時，管理員應(yīng)該徹底檢查服務(wù)器日志，確保里面沒有任何可疑指令。