Διορθώθηκε το πιο κρίσιμο σφάλμα των τελευταίων 10 ετών. Το Log4Shell αφορούσε κυρίως το iCloud της Apple

Την περασμένη εβδομάδα αποκαλύφθηκε ότι ένα κενό ασφαλείας στο εργαλείο ανοιχτού κώδικα log4j θέτει σε κίνδυνο εκατομμύρια εφαρμογές που χρησιμοποιούνται από χρήστες σε όλο τον κόσμο. Οι ίδιοι οι ειδικοί στον τομέα της κυβερνοασφάλειας το έχουν περιγράψει ως την πιο σοβαρή ευπάθεια ασφαλείας τα τελευταία 10 χρόνια. Και αφορούσε και την Apple, συγκεκριμένα το iCloud της. 

Το Log4j είναι ένα εργαλείο καταγραφής ανοιχτού κώδικα που χρησιμοποιείται ευρέως από ιστότοπους και εφαρμογές. Η εκτεθειμένη τρύπα ασφαλείας θα μπορούσε επομένως να αξιοποιηθεί σε κυριολεκτικά εκατομμύρια εφαρμογές. Επιτρέπει στους χάκερ να εκτελούν κακόβουλο κώδικα σε ευάλωτους διακομιστές και φέρεται ότι μπορεί επίσης να επηρεάσει πλατφόρμες όπως το iCloud ή το Steam. Αυτό, άλλωστε, σε πολύ απλή μορφή, γι' αυτό και του απονεμήθηκε βαθμός 10 στα 10 ως προς την κρισιμότητα του.

Εκτός από τους κινδύνους που εγκυμονεί η ευρεία χρήση του Log4j, είναι εξαιρετικά εύκολο για έναν εισβολέα να χρησιμοποιήσει την εκμετάλλευση Log4Shell. Απλώς πρέπει να κάνει την εφαρμογή να αποθηκεύσει μια ειδική σειρά χαρακτήρων στο αρχείο καταγραφής. Επειδή οι εφαρμογές καταγράφουν τακτικά μια μεγάλη ποικιλία συμβάντων, όπως μηνύματα που αποστέλλονται και λαμβάνονται από χρήστες ή λεπτομέρειες σφαλμάτων συστήματος, αυτή η ευπάθεια είναι ασυνήθιστα εύκολη στην εκμετάλλευση και μπορεί να ενεργοποιηθεί με πολλούς διαφορετικούς τρόπους.

Η Apple έχει ήδη απαντήσει 

Σύμφωνα με την εταιρεία Eclectic Light Company Η Apple έχει ήδη διορθώσει αυτήν την τρύπα στο iCloud. Ο ιστότοπος αναφέρει ότι αυτή η ευπάθεια iCloud εξακολουθούσε να κινδυνεύει στις 10 Δεκεμβρίου, αλλά μια μέρα αργότερα δεν μπορούσε πλέον να χρησιμοποιηθεί. Το ίδιο το exploit δεν φαίνεται να εμπλέκει το macOS με κανέναν τρόπο. Αλλά η Apple δεν ήταν η μόνη που κινδύνευε. Το Σαββατοκύριακο, για παράδειγμα, η Microsoft διόρθωσε την τρύπα της στο Minecraft. 

Εάν είστε προγραμματιστές και προγραμματιστές, μπορείτε να δείτε τις σελίδες του περιοδικού γυμνή ασφάλεια, όπου θα βρείτε ένα αρκετά περιεκτικό άρθρο που συζητά το όλο θέμα.