La vulnerabilidad tiene que ver con un componente de software llamado Bash, acrónimo de Bourne-Again Shell, programa informático que interpreta órdenes y forma parte de la plataforma Unix, sobre la que otros sistemas operativos están construidos, como Linux y el de Apple, Mac OS.
Por tanto, los hackers podrían controlar a distancia prácticamente cualquier computadora o sistema que use este programa, por lo que esta falla de seguridad puede afectar a personas, gobiernos, bancos, sistemas militares o todo aquel que utilice servidores de internet con el sistema Linux.
Debido a lo anterior, el Computer Emergency Readiness Team (US-CERT), lo ha catalogado como una real amenaza para la seguridad personal, por lo cual recomienda a los especialistas en sistemas y a los usuarios que utilicen de inmediato “parches” de seguridad.
De acuerdo con los expertos en seguridad, realizar ataques cibernéticos aprovechando esta vulnerabilidad es muy simple, por lo que consideran a Shellshock más grave que Heartbleed, descubierta en abril.
En este sentido, Shellshock podría afectar hasta a 500 millones de usuarios, y según Tod Beardsley, ingeniero de la empresa de seguridad cibernética Rapid7: “explotando esta vulnerabilidad, los atacantes podrían potencialmente tomar el control del sistema operativo, acceder a información confidencial, hacer cambios, etcétera”.
Algunos distribuidores de sistemas Linux han publicado un parche que proporciona una solución parcial a este error, por lo que se recomienda implementar estos parches tan pronto como sea posible y estar preparado para desplegar otro parche una vez que se confirme la existencia de un parche con cobertura completa para esta vulnerabilidad.
Sin embargo, algunos expertos advierten que los parches de seguridad son “incompletos” y no podrán asegurar totalmente los sistemas.
Usuarios de Mac están a salvo, Apple
La firma de la manzana envió un mensaje de tranquilidad a sus usuarios mediante el sitio web iMore, pues la gran mayoría de usuarios de OS X no está en peligro, porque los sistemas son seguros por defecto y no están expuestos a vulnerabilidades, a menos que los usuarios configuren los servicios avanzados de Unix.
