多名網(wǎng)絡(luò)安全專(zhuān)家宣稱(chēng)，他們新發(fā)現(xiàn)一種在網(wǎng)絡(luò)中已經(jīng)隱藏20年的bug，這種名為Bash的漏洞比“心臟出血”漏洞的威脅還要嚴(yán)重。黑客可以通過(guò)它遙控向網(wǎng)絡(luò)服務(wù)器發(fā)出指令，這意味著服務(wù)器受影響的公司將遇到大麻煩。

Bash漏洞是軟件公司Red Hat的安全團(tuán)隊(duì)于周三發(fā)現(xiàn)的，許多專(zhuān)家稱(chēng)其威脅比“心臟出血”還要大，后者是4月份被發(fā)現(xiàn)的，依然在影響數(shù)千臺(tái)設(shè)備。而B(niǎo)ash對(duì)公司的影響要超過(guò)對(duì)個(gè)人的影響，因?yàn)槠渖婕熬W(wǎng)絡(luò)服務(wù)器，而并非每個(gè)用戶(hù)都有自己的網(wǎng)絡(luò)服務(wù)器。

到底什么是Bash？

Bash是一個(gè)安全漏洞，允許黑客向網(wǎng)絡(luò)服務(wù)器發(fā)出遙控指令。由于這種bug允許黑客指令服務(wù)器去做任何他想做的事情，為此隱私信息很容易被從受影響的服務(wù)器中竊走。

受影響的網(wǎng)絡(luò)服務(wù)器和系統(tǒng)都使用一種名為bash的語(yǔ)言解釋器處理指令。網(wǎng)絡(luò)安全公司賽門(mén)鐵克安全回應(yīng)經(jīng)理薩特南·納朗(Satnam Narang)說(shuō)，特定版本的Linux、Unix以及Mac OS X 10 Maverick系統(tǒng)也都使用bash語(yǔ)言解釋器，因?yàn)樗诨镜腢nix平臺(tái)。

指著并非意味著每個(gè)運(yùn)行Linux系統(tǒng)的設(shè)備都容易成為Bash漏洞的攻擊目標(biāo)。網(wǎng)絡(luò)安全公司Rapid7全球安全戰(zhàn)略師特里·福特（Trey Ford）說(shuō)：“這些服務(wù)器受影響需要一系列條件。”福特表示，正在使用bash語(yǔ)言解釋器的服務(wù)器才容易受到襲擊，此外服務(wù)器還必須能夠通過(guò)互聯(lián)網(wǎng)遠(yuǎn)程指令。

Bash漏洞已經(jīng)存在了約20年，但直到本周才被發(fā)現(xiàn)。福特說(shuō)：“測(cè)試軟件真的很難。軟件是人類(lèi)書(shū)寫(xiě)的，而人類(lèi)天生都有缺點(diǎn)，那就是會(huì)犯錯(cuò)。這些錯(cuò)誤以?xún)?nèi)部代碼的方式表現(xiàn)出來(lái)。有時(shí)候，這些漏洞可能在很長(zhǎng)時(shí)間后才會(huì)被發(fā)現(xiàn)。”

為何Bash如此危險(xiǎn)？

盡管Bash漏洞不像“心臟出血”漏洞影響的設(shè)備那樣多，但結(jié)果可能更嚴(yán)重。這是因?yàn)锽ash漏洞允許黑客可以向服務(wù)器發(fā)出遙控指令，而“心臟出血”漏洞只允許侵入者從服務(wù)器竊取信息。

賽門(mén)鐵克的納朗說(shuō)：“Bash與心臟出血絕對(duì)不同，影響更大。”如果黑客可以確定一個(gè)脆弱的服務(wù)器，他就可以提出不同請(qǐng)求。納朗說(shuō)：“最重要的是，黑客可以對(duì)服務(wù)器發(fā)出指令。比如，黑客可下令服務(wù)器展示上面的內(nèi)容，并可命令服務(wù)器以電郵的方式將信息發(fā)送給黑客。”

但是最大的問(wèn)題是，許多系統(tǒng)不經(jīng)常更新，因此沒(méi)有收到處理漏洞的安全補(bǔ)丁。納朗說(shuō)，包括路由器等，都不是頻繁更新的設(shè)備。

誰(shuí)應(yīng)擔(dān)心Bash漏洞？

Bash漏洞與“心臟出血”漏洞的一個(gè)差別在于，其影響的范圍更小。Bash漏洞不可能影響每個(gè)日常用戶(hù)，但卻可對(duì)任何聯(lián)網(wǎng)的公司產(chǎn)生嚴(yán)重威脅。福特說(shuō)：“任何經(jīng)營(yíng)網(wǎng)絡(luò)或企業(yè)的人，全世界的在線(xiàn)管理團(tuán)隊(duì)都會(huì)關(guān)注Bash，他們都會(huì)理解這個(gè)漏洞對(duì)公司的威脅。”

但正如福特此前提及的那樣，并非每個(gè)正在運(yùn)行Linux、Unix以及Mac OS X 10 Maverick系統(tǒng)的設(shè)備都會(huì)成為攻擊目標(biāo)。最有可能受到影響的可能是那些擁有自己服務(wù)器的公司。納朗表示，微軟的Windows設(shè)備可能不會(huì)受到任何影響。

如何確保安全？

有關(guān)修復(fù)Bash漏洞的完整補(bǔ)丁還在開(kāi)發(fā)中，但現(xiàn)在你就可以采取一些保護(hù)措施。如果你能讓自己的服務(wù)器暫時(shí)斷線(xiàn)，并且此舉不會(huì)對(duì)公司業(yè)務(wù)造成太大影響，這是最好的方式。此外，你可以使用防火墻，但其效果不敢保證。與此同時(shí)，管理員應(yīng)該徹底檢查服務(wù)器日志，確保里面沒(méi)有任何可疑指令。

河南億恩科技股份有限公司(www.zuiquanben.com)始創(chuàng)于2000年，專(zhuān)注服務(wù)器托管租用，是國(guó)家工信部認(rèn)定的綜合電信服務(wù)運(yùn)營(yíng)商。億恩為近五十萬(wàn)的用戶(hù)提供服務(wù)器托管、服務(wù)器租用、機(jī)柜租用、云服務(wù)器、網(wǎng)站建設(shè)、網(wǎng)站托管等網(wǎng)絡(luò)基礎(chǔ)服務(wù)，另有網(wǎng)總管、名片俠網(wǎng)絡(luò)推廣服務(wù)，使得客戶(hù)不斷的獲得更大的收益。
服務(wù)器/云主機(jī) 24小時(shí)售后服務(wù)電話(huà)：0371-60135900
虛擬主機(jī)/智能建站 24小時(shí)售后服務(wù)電話(huà)：0371-55621053
網(wǎng)絡(luò)版權(quán)侵權(quán)舉報(bào)電話(huà)：0371-60135995
服務(wù)熱線(xiàn)：0371-60135900