Apple OS X Bash Update Lion for Mac 1.0

Apple OS X Bash Update Lion pre Mac je softvérová aktualizácia, ktorá opravuje bezpečnostnú chybu v prostredí bash UNIX pre OS X 10.7.5 Lion. Táto aktualizácia je zaradená do kategórie Utilities & Operating Systems a je navrhnutá tak, aby zlepšila výkon vášho počítača Mac.

Ak používate staršiu verziu OS X, je dôležité si uvedomiť, že táto aktualizácia sa týka iba OS X 10.7.5 Lion a nie iných verzií operačného systému.

Čo je Bash?

Bash (skratka pre Bourne-Again SHell) je populárny unixový shell používaný mnohými operačnými systémami vrátane Linuxu a macOS. Používateľom poskytuje rozhranie príkazového riadka (CLI), ktoré im umožňuje interagovať s počítačom pomocou textových príkazov namiesto grafických používateľských rozhraní (GUI).

Bash existuje od konca osemdesiatych rokov a vďaka svojej flexibilite, sile a jednoduchosti použitia sa stal jedným z najpoužívanejších shellov vo svete Unixu.

Prečo je táto aktualizácia dôležitá?

Aktualizácia Apple OS X Bash Update Lion pre Mac rieši kritickú bezpečnostnú chybu v bash, ktorá by mohla útočníkom umožniť spustiť ľubovoľný kód vo vašom systéme na diaľku bez vášho vedomia alebo súhlasu.

Túto zraniteľnosť objavil v septembri 2014 Stephane Chazelas, bezpečnostný výskumník v Akamai Technologies, ktorý zistil, že bash je zraniteľný voči útokom známym ako „Shellshock“.

Útoky Shellshock využívajú zraniteľné miesta v mechanizme analýzy bash vstrekovaním škodlivého kódu do premenných prostredia prenášaných prostredníctvom požiadaviek HTTP alebo iných sieťových protokolov.

Akonáhle útočník získa prístup k vášmu systému cez Shellshock, môže na vašom počítači vykonať ľubovoľný príkaz bez toho, aby bol detekovaný alebo zastavený tradičným antivírusovým softvérom alebo bránami firewall.

Vďaka tomu je Shellshock jedným z najnebezpečnejších typov kybernetických útokov súčasnosti, pretože ho možno použiť proti takmer akémukoľvek typu počítačového systému bez ohľadu na jeho operačný systém alebo hardvérovú konfiguráciu.

Ako funguje aktualizácia?

Apple OS X Bash Update Lion pre Mac funguje tak, že opravuje niekoľko zraniteľností v mechanizme analýzy bash, ktoré boli zneužité útokmi Shellshock.

Konkrétne táto aktualizácia obsahuje opravy pre CVE-2014-6271 ("pôvodný" Shellshock), CVE-2014-7169 ("chyba bash"), CVE-2014-7186 ("chyba redir_stack"), CVE-2014-7187 (" chyba vnorených slučiek off-by-one") a CVE-2014-6278 ("nekonečná slučka syntaktického analyzátora").

Tieto záplaty zabraňujú útočníkom vkladať škodlivý kód do premenných prostredia prenášaných prostredníctvom požiadaviek HTTP alebo iných sieťových protokolov, pričom stále umožňujú normálne vykonávanie legitímnych príkazov v prostredí CLI bash.

Okrem týchto opráv obsahuje táto aktualizácia aj niekoľko vylepšení a opráv chýb súvisiacich so sieťovými protokolmi, ako je šifrovanie SSH a SSL/TLS, ktoré ešte viac vylepšujú stav zabezpečenia vášho počítača Mac proti kybernetickým hrozbám, ako sú phishingové podvody a infekcie škodlivým softvérom.

Záver

Celkovo, ak na svojom počítači Mac používate OS X 10.7.5 Lion, dôrazne sa odporúča čo najskôr nainštalovať Apple OS X Bash Update Lion.

Pomôže vás to ochrániť pred potenciálnymi kybernetickými útokmi využívajúcimi slabé miesta v starších verziách.

Inštaláciou tejto softvérovej opravy/aktualizácie zaistíte lepšiu ochranu pred budúcimi hrozbami a zároveň zlepšíte celkovú úroveň výkonu vo všetkých aplikáciách nainštalovaných vo vašom zariadení!