Pesquisadores da Kaspersky Lab descobriram uma falha grave presente nos sistemas operacionais OS X e iOS, da Apple. O erro permite que criminosos usem ataques DDoS (Distributed Denial of Service, ou Negação de Serviço) para trancar o sistema, o que a longo prazo pode levar à inutilização do aparelho.
Um ataque DDoS (conhecido em português como Negação de Serviço) é uma tentativa de tornar os recursos de um sistema indisponíveis para os seus usuários. Ou seja, com foco servidores, o ataque tenta deixar as páginas e sistemas hospedados fora do ar. Entretanto, não se trata de uma invasão dos sistemas, mas uma "invalidação por sobrecarga". Acessos massivos forçam o consumo de todos os recursos ou impedem a comunicação adequada entre os utilizadores e o servidor a ser acessado.
Ataque pode inutilizar aparelhos. Entenda. (Foto: Divulgação/Apple)
O problema foi apelidado de DarWin Nuke, já que ocorre no kernel dos sistemas operacionais. Ele faz com que o software entre em modo de emergência e desligue. Isso ocorre devido a alterações no componente que fazem com que o tamanho do buffer seja insuficiente para armazenar um pacote ICMP.
Mas, para isso acontecer, o pacote deve satisfazer algumas condições técnicas muito específicas: ter um header de IP de pelo menos 60 bytes, payload de pelo menos 65 bytes e opções inválidas de IP – tamanhos inválidos de opções e classes, por exemplo.
Atualização soluciona problema
Segundo a Kaspersky, os pacotes de dados com esta combinação costumam ser interceptados e bloqueados por roteadores e firewalls comuns, mas a empresa descobriu diversas combinações de endereços que permitiriam que criminosos burlem esta defesa dos antivírus.
Falha permite que cibercriminosos tranquem sistemas da Apple a distância (Foto: Reprodução/Kaspersky)O Nuke foi encontrado em dispositivos que usam o OS X 10.10 e o iOS 8. A lista inclui iPhone 5S, iPad Air e iPad mini 2 e versões superiores.
A recomendação da Kaspersky é que os usuários atualizem seus sistemas, uma vez que a falha não está mais presente nos mais recentes OS X 10.10.3 e iOS 8.3.
0 comentários :
Postar um comentário