¿Qué es el error shellshock y cómo parcharlo en os x

Heartbleed. Neurosis de guerra. Bueno, hemos aprendido los nombres de estos errores peligrosos que suenan como títulos de canciones de Taylor Swift. Heartbleed afectó prácticamente a todos los sitios web que existen. Era un error notorio que había permanecido inactivo durante años y, aunque la solución era fácil, tenía que ser implementado por cada desarrollador individual.

El experto en seguridad Robert Graham dice que Shellshock es más grande que Heartbleed.

Creo que me equivoqué al decir que #shellshock era tan grande como #heartbleed. Es más grande.

- () {:;} Robert Graham (@ErrataRob) 25 de septiembre de 2014

Entonces, ¿qué es exactamente este error Shellshock y cómo afecta a tu Mac? Hablemos sobre esto y la solución.

¿Qué es el shellshock?

Debajo de la interfaz gráfica de usuario se ejecuta el código: comandos que ejecutan procesos y le proporcionan el resultado en la pantalla.

En Bash, la interfaz de línea de comandos en OS X, una cadena de texto se puede almacenar como una variable. Los programadores convierten el texto en variables para que no tengan que escribirlo una y otra vez.

Por ejemplo, puedes decir:

Z ='this is a long string of text'

Y más adelante si dice echo $ Z, la línea de comando insertará el texto donde lo desee. Esto debe ser tratado como texto y no como un comando. Y aquí es donde está el error.

En la línea de comando Bash utilizada por Linux y OS X, si escribe un determinado carácter al comienzo de la variable, puede convertirlo en un comando.

El texto es: () {:;};

Esto significa que los comandos que no fueron sancionados por el sistema o el desarrollador, incluso los comandos que están bloqueados debido a su naturaleza maliciosa o disruptiva pueden ejecutarse si tienen este prefijo.

Shellshock (o el error Bash si estamos siendo técnicos) solo se limita a los sistemas basados ​​en UNIX. Significado OS X y Linux. Los usuarios de Windows no se ven afectados por este error.

Para obtener una explicación más técnica, consulte el excelente desglose de Vox del error Shellshock. Alternativamente, mira el video a continuación para obtener la misma explicación simple, con acento británico.

¿Cómo te afecta el error Shellshock?

Directamente, no lo hace.

Pero mientras las aplicaciones en OS X se ejecutan en un modo de espacio aislado, se comunican entre sí: para descargar tareas a otras aplicaciones o para solicitar la funcionalidad a nivel del sistema. Toda esta charla se lleva a cabo utilizando el código, en la Terminal.

Durante uno de estos intercambios, una aplicación puede agregar el prefijo en las comillas y convertirlo en un comando. Estos comandos pueden borrar su computadora, inutilizarla, copiar el contenido de su unidad o cualquier cantidad de cosas posibles a través de la línea de comando.

Cómo parchear el error Shellshock

Afortunadamente, Apple ha dicho que solo un pequeño número de usuarios de OS X son susceptibles al error Shellshock. Pero es aconsejable que si está en una Mac con OS X Lion, Mountain Lion o Mavericks, instale la actualización de reparación desde los enlaces a continuación. Aún no hay una solución para los usuarios beta de Yosemite.

• León
• León de montaña
• Mavericks

La actualización para Mavericks es de solo 3.2 MB y viene como un archivo DMG. El proceso de instalación es simple y ni siquiera necesita reiniciar su Mac.

Es un instalador de paquetes estándar en un archivo DMG. Abra el instalador y presione Siguiente un par de veces y se instalará la actualización.

Eso es todo. Mantenerse a salvo.