Apa itu bug shellshock dan cara menambalnya di os x

Heartbleed. Shellshock. Kami telah mempelajari nama-nama bug berbahaya ini yang terdengar seperti judul lagu Taylor Swift. Heartbleed memengaruhi hampir setiap situs web di luar sana. Itu adalah bug terkenal yang telah tidak aktif selama bertahun-tahun dan sementara perbaikannya mudah, itu harus diimplementasikan oleh setiap pengembang individu.

Pakar keamanan Robert Graham mengatakan Shellshock lebih besar dari Heartbleed.

Saya pikir saya salah mengatakan #shellshock adalah sebesar # heartbleed. Itu lebih besar.

- () {:;} Robert Graham (@ErrataRob) 25 September 2014

Jadi apa sebenarnya bug Shellshock ini dan bagaimana pengaruhnya terhadap Mac Anda? Mari kita bicarakan dan solusinya.

Apa itu Shellshock?

Di bawah antarmuka pengguna grafis menjalankan kode - perintah yang menjalankan proses dan memberi Anda output di layar.

Di Bash, antarmuka baris perintah di OS X, serangkaian teks dapat disimpan sebagai variabel. Pemrogram mengubah teks menjadi variabel sehingga mereka tidak perlu mengetiknya lagi dan lagi.

Misalnya Anda bisa mengatakan:

Z ='this is a long string of text'

Dan nanti jika Anda mengucapkan echo $ Z, baris perintah akan menyisipkan teks ke tempat yang Anda inginkan. Ini dimaksudkan untuk diperlakukan sebagai teks dan bukan sebagai perintah. Dan di sinilah bug itu.

Di baris perintah Bash yang digunakan oleh Linux dan OS X, jika Anda mengetik karakter tertentu di awal variabel, Anda bisa mengubahnya menjadi perintah.

Teksnya adalah: () {:;};

Ini berarti bahwa perintah yang tidak disetujui oleh sistem atau pengembang, bahkan perintah yang diblokir karena sifat jahat atau mengganggu dapat dijalankan jika mereka memiliki awalan ini.

Shellshock (atau bug Bash jika kita teknis) hanya terbatas pada sistem berbasis UNIX. Berarti OS X dan Linux. Pengguna Windows tidak terpengaruh oleh bug ini.

Untuk penjelasan yang lebih teknis, lihat perincian bug Shellshock yang sangat baik dari Vox. Atau, lihat video di bawah ini untuk penjelasan sederhana yang sama, dengan aksen Inggris.

Bagaimana Bug Shellshock Mempengaruhi Anda

Secara langsung, tidak.

Tetapi sementara aplikasi di OS X berjalan dalam mode kotak pasir, mereka saling berbicara - untuk menurunkan tugas ke aplikasi lain atau untuk meminta fungsionalitas tingkat sistem. Semua pembicaraan ini berlangsung menggunakan kode, di Terminal.

Selama salah satu pertukaran ini, satu aplikasi dapat menambahkan awalan dalam tanda kutip dan mengubahnya menjadi perintah. Perintah-perintah ini dapat menghapus komputer Anda, menjadikannya tidak berguna, menyalin isi drive Anda atau sejumlah hal yang mungkin melalui baris perintah.

Cara Menambal Bug Shellshock

Untungnya, Apple telah mengatakan bahwa hanya sejumlah kecil pengguna OS X yang rentan terhadap bug Shellshock. Tetapi disarankan bahwa jika Anda menggunakan Mac yang menjalankan OS X Lion, Mountain Lion atau Mavericks, instal pembaruan perbaikan dari tautan di bawah ini. Belum ada perbaikan untuk pengguna beta Yosemite.

• Singa
• Singa gunung
• Mavericks

Pembaruan untuk Mavericks hanya 3, 2 MB dan datang sebagai file DMG. Proses instalasi sederhana dan Anda bahkan tidak perlu me-restart Mac Anda.

Ini adalah penginstal paket standar dalam file DMG. Buka pemasang dan tekan Berikutnya beberapa kali dan pembaruan akan diinstal.

Itu saja. Tetap aman.