«Лаборатория Касперского» сообщает об уязвимости OS X и iOS способной удалённо вывести систему из строя

Ещё в декабре прошлого года специалистами «Лаборатории Касперского» была выявлена уязвимость в операционных системах компании Apple, – iOS и OS X. Используя эту уязвимость в защите, злоумышленник может посредством всего одного специально подготовленного сетевого пакета успешно провести DoS-атаку и вывести целевой компьютер или мобильное устройство из строя.

В результате действий злоумышленника, использующего данную уязвимость, операционная система завершает свою работу в аварийном режиме, так как не может вместить в себя сгенерированный пакет данных из-за нехватки буферной памяти в ядре операционной системы. Уязвимости подвержены все устройства на платформах OS X 10.10 и iOS 8 (без последних обновлений).

Изначально уязвимость была обнаружена в среде OS X 10.10, а в дальнейшем, та же уязвимость, была выявлена и в мобильных устройствах под управлением 64-разрядной iOS 8 (iPhone, начиная с поколения 5s, планшеты iPad Air и новее, iPad mini 2-го и следующих поколений).

«Возможно, пользователям сценарий эксплуатации этой уязвимости покажется надуманным и неприменимым на практике. Однако это не так. Профессионал, разбирающийся в сетевых протоколах, с лёгкостью создаст пакет, который удалённо завершит работу устройства или даже приостановит работу всей корпоративной сети. И, несмотря на то что в новейших версиях эта уязвимость уже отсутствует, данный случай в очередной раз показывает, что не стоит доверять стереотипу о безоговорочной безопасности Apple-устройств. Лучше довериться надёжному защитному решению», – комментирует Антон Иванов, старший антивирусный аналитик «Лаборатории Касперского».

Специалисты «Лаборатории Касперского» также отмечают, что пользователи, которые используют такие антивирусные решения, как Kaspersky Internet Security для всех устройств или Kaspersky Internet Security для Mac надёжно защищены от этой и подобных уязвимостей благодаря модулю защиты от сетевых атак. Подробнее об уязвимости можно прочитать здесь.

Скачать последнюю версию Kaspersky Internet Security для Mac вы можете на официальном веб-сайте «Лаборатории Касперского».