Ayer jueves salió un problema de seguridad informática que tiene a todo el mundo con los pelos de punta. El bug se llama ‘Shellshock’ y ataca Bash, un programa que se usa para darle comandos a las máquinas. Bash está instalado en más del 70% de la máquinas conectadas a internet y es fundamental en los sistemas operativos basados en Unix (Linux y Mac OS X). Además afecta a miles de servidores que corren Apache o algún otro programa de Linux.

Sin embargo, como Bash está instalado por defecto en OS X, teóricamente todos los computadores con la versión más reciente del sistema operativo podrían estar en riesgo. Apple, teniendo en cuenta la importancia de la vulnerabilidad, le dijo a iMore que “la gran mayoría de los usuarios de OS X no están en peligro […] con OS X, los sistemas están protegidos por defecto y no están expuestos a vulnerabilidades remotas de Bash al menos que el usuario haya configurado los servicios avanzados de Unix”.

Cómo dice iMore, si usted un usuario suficientemente avanzado para configurar estos servicios, también podrá desactivarlos o corregir el bug con Xcode. No obstante, también puede seguir los siguientes pasos para saber si su computador esta bajo riesgo.

El primer paso es abrir Terminal y escribir el siguiente código:

 env X="() { :;} ; echo vulnerable" /bin/sh -c "echo stuff"

Si la consola le responde “vulnerable stuff”, usted está abierto a un ataque de ‘Shellshock’. En estas dos páginas hay instrucciones para corregir el error (ReadWrite y WonderHowTo).

No obstante, para los usuarios comunes y corrientes seguramente no habrá problemas. Además, seguramente Apple lance un parche que corrija la vulnerabilidad automáticamente, de acuerdo con Ars Technica. Si no está cómodo metiendo comandos en Terminal, puede esperar un rato a que esto ocurra.

Aunque ‘Shellshock’ tiene el potencial de ser devastador, la mayoría de usuarios promedio no tienen por qué preocuparse. En cambio, los administradores de servidores y usuarios avanzados deben tomar las medidas adecuadas para proteger sus sistemas.

Imagen: ENTER.CO