„Shell Shock“-Sicherheitslücke gefährdet OS X und andere Unix-Systeme

Unter der Bezeichnung „Shell Shock“ wurden eine Unix-Schwachstelle bekannt, die neben sämtlichen Linux-Betriebssystemen auch OS X betrifft. Der Fehler betrifft die die Eingabeaufforderung der Kommandozeile, die sogenannte „Bash“, und ermöglicht das Ausführen von Schadsoftware unter anderem offenbar auch beim Besuch von infizierten Webseiten.

Apple hat für den als CVE-2014-6271 gemeldeten Fehler bislang noch kein behebendes Update bereit gestellt, es ist aber davon auszugehen, dass in Kürze ein entsprechendes Sicherheitsupdate für die verschiedenen OS-X-Version folgt. Eine Option, das System manuell auf den Fehler zu überprüfen besteht bereits. Ihr müsst lediglich per Terminal den folgenden Befehl eingeben:

export evil='() { :;}; echo vulnerable'; bash -c echo;

Die Ausgabe „vulnerable“ bestätigt, dass euer System angreifbar ist. Eine Anleitung um diese Sicherheitslücke zu stopfen findet sich hier, allerdings raten wir nur Nutzern mit Programmiererfahrung zum Selbstversuch (der Rest wird die Codezeilen sowieso nicht verstehen…).

Andy Ellis von Akamai Networks hält weiterführende Infos sowie Ratschläge für Systemadministratoren bereit. Wir melden es, sobald Apple ein entsprechendes Update veröffentlicht. Bis dahin solltet ihr euch vielleicht etwas weniger in den Schmuddelecken des Internet herumtreiben. Zudem ist es wichtig, dass ihr ein Auge auf für weitere bei euch eingesetzten Netzwerkgeräte werft, beispielsweise auch Router. Diese könnten ebenfalls auf Unix-Systeme setzen und entsprechend gefährdet sein.