Una falla de seguridad recientemente descubierta en un software de Linux ampliamente utilizado, conocido como "Bash", podría representar una mayor amenaza a los usuarios de computadoras que el error "Heartbleed" que surgió en abril, advirtieron el miércoles expertos en ciberseguridad.
Bash es el software que se usa para controlar la línea de comandos en muchos equipos que funcionan con sistemas operativos basados en Unix, incluyendo Linux y Mac OS X, según detalló la división de emergencias informáticas del Departamento de Seguridad Interior de los Estados Unidos, que ayer emitió una alerta por el problema en Bash.
Según explicó, los piratas informáticos podrían explotar la falla en Bash para tomar el control completo de un sistema atacado, al tiempo que señaló que existe un parche de seguridad para implementar.
Los expertos en ciberseguridad destacaron que el error, apodado Shellshock, estaría presente desde el comienzo del sistema de Bash, lanzado hace más de 20 años. Les da a potenciales atacantes la posibilidad de acceder sin restricciones a los equipos e infectarlos con malware.
De acuerdo con la empresa de ciberseguridad Errata, un amplio rango de equipos, desde servidores web y PC hasta dispositivos móviles, puede ser vulnerable a Shellshock según recoge hoy la web de la revista Businessweek.
Asimismo, los especialistas compararon el potencial destructivo de la falla de Bash con Heartbleed: mientras que este permitió a los piratas informáticos espiar en computadores, no les daba la posibilidad de tomar el control de ellos, según Dan Guido, presidente ejecutivo de la firma de seguridad Trails of Bits.
"El método de explotar este tema también es mucho más simple. Basta con copiar y pegar una línea de código y obtener buenos resultados", sostuvo.
Guido dijo que está considerando sacar de línea a los servidores no esenciales de su compañía para protegerlos de ataques mediante el error Bash hasta que puedan aplicar un parche al software que corrija la falla.
Tod Beardsley, administrador de ingeniería en la firma de ciberseguridad Rapid7, advirtió que el error tenía una nota de gravedad "10", lo que significa que tiene un impacto máximo, y una calificación "baja" en complejidad de explotación, lo que significa que es relativamente fácil de utilizar por piratas informáticos para lanzar ataques.
"Al usar esta vulnerabilidad, los atacantes potencialmente pueden tomar el control del sistema operativo, acceder a información confidencial, hacer cambios, etc", dijo Beardsley. "Cualquiera con sistemas que ocupen Bash deben aplicar el parche inmediatamente", agregó.
"Heartbleed", descubierto en abril, es un error en un software cifrado de código abierto llamado OpenSSL.
La falla puso en riesgo los datos de millones de personas, debido a que OpenSSL es utilizado en cerca de dos tercios de todos los sitios de internet. También obligó a una decena de compañías de tecnología a lanzar parches de seguridad para cientos de productos que usan OpenSSL.
El representante de la Asociación Civil Factor Vial, Franco Romanello, advirtió por LT10 sobre el alarmante incremento de la mortalidad en siniestros de tránsito, destacando que el 79% de las víctimas fatales son motociclistas.