Mobile Hunter

25일 OS X와 Linux/Unix에서는 사용 중이 "Bash" 쉘에 보안적인 큰 결함이 있다는 발표가 있었다.  배시 버그 혹은 쉘쇼크로 불리우는 이 결함은 공격자가 컴퓨터에 접근하기 위하여 bash script를 사용하여 패스워드나 기타 정보가 없이도 악의적인 공격을 위하여 코드를 심어 넣어 프로그램을 실행하거나 특정 기능을 권한을 획득하고 파일들에 접근하는 등 심각한 위험을 초래할 수 있다.

테스트 명령어

다음의 명령어를 실행하여 시스템을 체크할 수 있다.

$ env x='() { :;}; echo vulnerable' bash -c "echo this is a test"

정상적인 결과

만약, 사용 중이 bash의 버전이 shellshock에 취약하지 않다면 다음과 같은 결과를 얻을 것이다.

bash: warning: x: ignoring function definition attempt 
bash: error importing function definition for 'x' 
this is a test

비정상적인 결과

만약, 취약하면, 다음의 결과를 얻을 것이다.

vulnerable
this is a test

그리고, bash의 버전을 체크해봐야 할것이다.

$ bash --version

만약 3.2.51(1)-release 버전을 사용하고 있다면 , 업데이트가 필요한 상황이다. 이미 리눅스 배포사들이 패치를 제공하고 있으며 맥사용자들은 애플의 패치를 대기중이다.

직접 컴파일

패치를 기다릴 수 없는 사람들을 위해 친절히 직접 컴파일 하는 수고로움까지... [바로가기]

Klauss-MacBook-Pro:Developments mobilehunter$ mkdir bash-fix

용어 정리

한때 보안 전문가(해커)를 인터뷰 하면서 음성변조와 화면을 음영처리 하는 것을 보면서 의문이 들기도 했는데 전문가와 범죄자를 구분하는 것은 필요할 것 같다.