Shellsock: une faille de sécurité Bash... aussi sur le Raspberry-Pi
Shellsock est une faille de sécurité qui semble toucher tous les implémentation Bash.
Sur le Raspberry-Pi, la parade est très simple:
C'est quoi Shellsock?
C'est l'exploit d'une faille Bash qui vise à créer une fonction dans une variable d'environnement permettant l'exécution d'un code malicieux en même temps qu'une commande légitime.
Si le fonction légitime réclamait l'accès root, vous lui fourniriez sans forcement vous douter de l'exécution d'un élément malicieux placé par un intermédiaire peu scrupuleux.
Avant la mise à jour:
Après la mise à jour:
Sur le Raspberry-Pi, la parade est très simple:
sudo apt-get update sudo apt-get upgrade
C'est quoi Shellsock?
C'est l'exploit d'une faille Bash qui vise à créer une fonction dans une variable d'environnement permettant l'exécution d'un code malicieux en même temps qu'une commande légitime.
Si le fonction légitime réclamait l'accès root, vous lui fourniriez sans forcement vous douter de l'exécution d'un élément malicieux placé par un intermédiaire peu scrupuleux.
Avant la mise à jour:
$ env x='() { :;}; echo vulnerable' bash -c 'echo hello' vulnerable hello
Après la mise à jour:
$ env x='() { :;}; echo vulnerable' bash -c 'echo hello' bash: avertissement :x: ignoring function definition attempt bash: erreur lors de l'import de la définition de fonction pour « x » hello
Écrire un commentaire