Kaspersky Lab: ευπάθεια Darwin Nuke σε OS X και iOS

Οι ερευνητές της Kaspersky Lab ανακάλυψαν μια ευπάθεια στον πυρήνα του Darwin, ενός open-source στοιχείου στα λειτουργικά συστήματα iOS και OS X. Η ευπάθεια «Darwin Nuke» αφήνει τις συσκευές με λειτουργικό OS X 10.10 και iOS 8 εκτεθειμένες απέναντι σε απομακρυσμένες επιθέσεις τύπου DoS (Denial of Service), οι οποίες μπορούν να προκαλέσουν βλάβη στις συσκευές και να επηρεάσουν τα εταιρικά δίκτυα στα οποία είναι συνδεδεμένες. wounded apple Darwin Nuke Darwin Nuke Darwin Nuke

Οι ειδικοί καλούν τους να ενημερώσουν τις συσκευές τους, εγκαθιστώντας τις εκδόσεις OS X 10.10.3 και iOS8.3, οι οποίες είναι ήδη διαθέσιμες στο κοινό και δεν περιλαμβάνουν πλέον την ευπάθεια Darwin Nuke.

Η ανάλυση της ευπάθειας Darwin Nuke από την Kaspersky Lab αποκάλυψε ότι στις συσκευές που επηρεάζονται από την απειλή συγκαταλέγονται όσες διαθέτουν 64 bit και λειτουργικό iOS 8, συμπεριλαμβανομένου του 5S, του iPhone 6, του iPhone 6 Plus, του iPad Air, του Air iPad 2, του iPad mini 2 και του iPad mini 3.

Η εκμετάλλευση της ευπάθειας «Darwin Nuke» γίνεται κατά την ενός πακέτου IP συγκεκριμένου μεγέθους και με μη έγκυρες επιλογές IP. Οι επιτιθέμενοι μπορούν να ξεκινήσουν μια επίθεση DoS (Denial of Service) σε μια συσκευή με λειτουργικό σύστημα OS X 10.10 ή iOS 8, στέλνοντας ένα λανθασμένο πακέτο δικτύου στο στόχο. Έπειτα από την επεξεργασία του άκυρου πακέτου δικτύου, το σύστημα θα «κρασάρει». Σύμφωνα με τους ερευνητές της Kaspersky Lab, το σύστημα θα «κρασάρει» αν το πακέτο IP πληροί τις ακόλουθες προϋποθέσεις:

  • Το μέγεθος της κεφαλίδας IP θα πρέπει να είναι 60 bytes.
  • Το μέγεθος του ωφέλιμου φορτίου IP θα πρέπει να είναι μικρότερο ή ίσο με 65 bytes.
  • Οι επιλογές ΙΡ θα πρέπει να είναι εσφαλμένες (άκυρη επιλογή μεγέθους, τάξης, κλπ.)

«Εκ πρώτης όψεως, είναι πολύ δύσκολη η εκμετάλλευση του bug Darwin Nuke, καθώς οι συνθήκες που πρέπει να πληρούνται από τους επιτιθέμενους δεν είναι καθόλου ασήμαντες. Ωστόσο, οι επίμονοι ψηφιακοί εγκληματίες μπορούν να το καταφέρουν και τελικά να καταστρέψουν συσκευές ή ακόμη και να επηρεάσουν τη δραστηριότητα των εταιρικών δικτύων. Τα router και τα firewall εμποδίζουν συνήθως λανθασμένα πακέτα με μη έγκυρες επιλογές μεγέθους, αλλά ανακαλύψαμε διάφορους συνδυασμούς λανθασμένων επιλογών IP που είναι σε θέση να περάσουν μέσα από τα router. Θα θέλαμε να προειδοποιήσουμε όλους τους   OS X 10.10 και iOS 8 να ενημερώσουν τις συσκευές τους και να περάσουν στις εκδόσεις OS X 10.10.3 και iOS 8.3», δήλωσε ο Anton Ivanov, Senior Malware Analyst της Kaspersky Lab.

Τα τα της Kaspersky Lab προστατεύουν τα λειτουργικά συστήματα OS X από την ευπάθεια “Darwin Nuke” με τη λειτουργία “Network Attack ”. Επίσης, η λύση Kaspersky Internet Security for Mac 15.0 εντοπίζει αυτή την απειλή υπό την κωδική ονομασία “DoS.OSX.Yosemite.ICMP.Error.exploit”.

Για την ενίσχυση της ς των συσκευών Mac, η Kaspersky Lab προτείνει στους χρήστες να:

  1. Χρησιμοποιούν έναν web browser με αποδεδειγμένο στην άμεση επιδιόρθωση ζητημάτων ασφάλειας.
  2. Ενημερώνουν το λογισμικού τους και να εγκαθιστούν τα απαραίτητα patches, όταν υπάρχουν διαθέσιμες ενημερώσεις
  3. Χρησιμοποιούν λύσεις διαχείρισης κωδικών πρόσβασης που συμβάλλουν στην αντιμετώπιση επιθέσεων phishing.
  4. Να εγκαταστήσουν μια αξιόπιστη λύση ασφάλειας.

Επιπλέον συμβουλές για την ασφάλεια των συσκευών iPhone είναι διαθέσιμες στη διεύθυνση: http://blog.kaspersky.com/iphone-maximum-security-tips/. Περισσότερες πληροφορίες είναι διαθέσιμες στο Securelist.com. Τέλος, στο Επίσημο Blog του Eugene Kaspersky μπορείτε να βρείτε ένα πρόσφατο post σε σχέση με τις απειλές εναντίον των υπολογιστών Mac.

iGuRu.gr The Best Technology Site in Greecefgns

κάθε δημοσίευση, άμεσα στο inbox σας

Προστεθείτε στους 2.100 εγγεγραμμένους.

Written by Δημήτρης

O Δημήτρης μισεί τις Δευτέρες.....

Αφήστε μια απάντηση

Η ηλ. διεύθυνση σας δεν δημοσιεύεται. Τα υποχρεωτικά πεδία σημειώνονται με *

Το μήνυμα σας δεν θα δημοσιευτεί εάν:
1. Περιέχει υβριστικά, συκοφαντικά, ρατσιστικά, προσβλητικά ή ανάρμοστα σχόλια.
2. Προκαλεί βλάβη σε ανηλίκους.
3. Παρενοχλεί την ιδιωτική ζωή και τα ατομικά και κοινωνικά δικαιώματα άλλων χρηστών.
4. Διαφημίζει προϊόντα ή υπηρεσίες ή διαδικτυακούς τόπους .
5. Περιέχει προσωπικές πληροφορίες (διεύθυνση, τηλέφωνο κλπ).