O que é o bug Shellshock e como corrigi-lo no OS X

Coração sangrando. Trauma pós guerra. Bem, nós aprendemos os nomes desses bugs perigosos que soam como títulos de músicas de Taylor Swift. O Heartbleed afetou praticamente todos os sites por aí. Era um bug notório que ficou inativo por anos e, embora a correção fosse fácil, ela precisava ser implementada por cada desenvolvedor individualmente.

O especialista em segurança Robert Graham diz que o Shellshock é maior que o Heartbleed.

acho que me enganei ao dizer #trauma pós guerra era tão grande quanto #heartbleed. É maior.

— () {:;}Robert Graham (@ErrataRob) 25 de setembro de 2014

Então, o que exatamente é esse bug do Shellshock e como isso afeta o seu Mac? Vamos falar sobre isso e a solução.

O que é Shellshock?

Sob a interface gráfica do usuário, corre o código – comandos que executam processos e fornecem a saída na tela.

No Bash, a interface de linha de comando no OS X, uma string de texto pode ser armazenada como uma variável. Os programadores transformam texto em variáveis ​​para que não precisem digitá-los repetidamente.

Por exemplo, você pode dizer:

Z ='this is a long string of text'

E mais tarde se você disser eco $Z, a linha de comando inserirá o texto onde você deseja. Isso deve ser tratado como texto e não como um comando. E é aqui que está o bug.

Na linha de comando Bash usada pelo Linux e OS X, se você digitar um determinado caractere no início da variável, poderá transformá-lo em um comando.

Sendo o texto: () { :;};

Isso significa que comandos que não foram sancionados pelo sistema ou pelo desenvolvedor, mesmo comandos bloqueados devido à sua natureza maliciosa ou perturbadora, podem ser executados se tiverem esse prefixo.

Shellshock (ou o bug do Bash, se estivermos sendo técnicos) é limitado apenas a sistemas baseados em UNIX. Significa OS X e Linux. Os usuários do Windows não são afetados por esse bug.

Para uma explicação mais técnica, confira a excelente análise de Vox sobre o bug do Shellshock. Como alternativa, confira o vídeo abaixo para obter a mesma explicação simples, com sotaque britânico.

Como o bug Shellshock afeta você

Diretamente, não.

Mas enquanto os aplicativos no OS X são executados no modo sandbox, eles conversam entre si – para transferir tarefas para outros aplicativos ou solicitar funcionalidade no nível do sistema. Toda essa conversa ocorre usando código, no Terminal.

Durante uma dessas trocas, um aplicativo pode adicionar o prefixo entre aspas e transformá-lo em um comando. Esses comandos podem limpar seu computador, inutilizá-lo, copiar o conteúdo de sua unidade ou qualquer outra coisa possível por meio da linha de comando.

Como corrigir o bug Shellshock

Felizmente, a Apple disse que apenas um pequeno número de usuários do OS X são suscetíveis ao bug Shellshock. Mas é aconselhável que, se você estiver em um Mac executando OS X Lion, Mountain Lion ou Mavericks, instale a atualização de correção nos links abaixo. Ainda não há correção para os usuários beta do Yosemite.

• Leão
• Leão da Montanha
• Mavericks

A atualização do Mavericks tem apenas 3,2 MB e vem como um arquivo DMG. O processo de instalação é simples e você nem precisa reiniciar o Mac.

É um instalador de pacote padrão em um arquivo DMG. Abra o instalador e pressione Próximo algumas vezes e a atualização será instalada.

É sobre isso. Fique seguro.

Imagem principal via Shutterstock