Noticias
Kaspersky Lab descubre ‘Darwin Nuke’, una vulnerabilidad que afecta a OS X e iOS
La vulnerabilidad ‘Darwin Nuke’ deja expuestos a un ataque de denegación de servicio a los dispositivos con sistemas operativos OSx e iOS. Según los expertos de Kaspersky Lab, sería recomendable actualizar los dispositivos a las últimas versiones de software
Los investigadores de Kaspersky Lab han descubierto una vulnerabilidad en el kernel de Darwin, un componente de código abierto de los sistemas operativos iOS y OS X. Esta vulnerabilidad, ‘Darwin Nuke’, deja expuestos a estos sistemas operativos a un ataque de denegación de servicio (DoS) activado remotamente, que puede dañar el dispositivo y afectar a cualquier red corporativa a la que esté conectado. Los expertos recomiendan a los usuarios actualizar los dispositivos con las versiones de software OS X 10.10.3 e iOS 8.3, que ya no incluyen esta vulnerabilidad.
Un análisis de la vulnerabilidad realizado por Kaspersky Lab desveló que los dispositivos afectados por esta amenaza incluyen aquellos con procesadores de 64 bits e iOS 8: iPhone 5s, iPhone 6, iPhone 6 Plus, iPad Air, iPad Air 2, iPad Mini 2 e iPad Mini 3.
La vulnerabilidad ‘Darwin Nuke’ explota al procesar un paquete IP de tamaño específico y con opciones de IP no válidas. Los ciberdelincuentes, de modo remoto, pueden iniciar un ataque DoS (denegación de servicio) a un dispositivo con OS X 10.10 o iOS 8, enviando un paquete de red incorrecto al objetivo. Después de procesar el paquete de red inválida, el sistema se caerá. Los analistas de Kaspersky Lab descubrieron que la caída se produce sólo si el paquete IP cumple las siguientes condiciones:
- El tamaño de la cabecera IP debe ser de 60 bytes.
- El tamaño de la carga útil IP debe ser menor o igual a 65 bytes.
- Las opciones IP deben ser incorrectas (opción de tamaño no válida, clase, etc.)
Actualización de los dispositivos
"A primera vista, es muy difícil explotar este error, ya que las condiciones que los ciberdelincuentes necesitan satisfacer no son triviales. Pero si insisten, podrían hacerlo, descomponiendo los dispositivos o incluso afectando a la actividad de las redes corporativas. Los routers y firewalls suelen soltar paquetes incorrectos con tamaños de opción no válidas, pero descubrimos varias combinaciones de opciones IP incorrectas que son capaces de pasar a través de los routers de Internet. Nos gustaría recomendar a todos los usuarios de OS X e iOS 10.10 8 que actualicen sus dispositivos con los lanzamientos de OS X 10.10.3 e iOS 8.3”, advierte Anton Ivanov, analista senior de malware de Kaspersky Lab.
Los productos de Kaspersky Lab protegen los dispositivos OS X contra la vulnerabilidad ‘Darwin Nuke’. Kaspersky Internet Security para Mac 15.0 detecta esta amenaza como DoS.OSX.Yosemite.ICMP.Error.exploit.
Consejos para aumentar la seguridad de equipos Mac
- Utiliza un navegador web con una sólida trayectoria capaz de solucionar los problemas de seguridad rápidamente.
- Ejecuta ‘Actualización de Software’ y el parche para el ordenador tan pronto haya actualizaciones disponibles.
- Utiliza un administrador de contraseñas para ayudarte a hacer frente a los ataques de phishing.
- Instala una buena solución de seguridad.
Publicidad
Publicidad
Últimas Noticias
- 13/05/2024Microsoft amplía la certificación del Esquema Nacional de Seguridad a sus servicios de Inteligencia Artificial
- 11/05/2024Stratesys reúne a expertos en tecnología e innovación en su foro de la industria farmacéutica
- 21/03/2024Seis pasos para implementar la IA en la organización y desbloquear el potencial de la innovación
- 02/02/2024DXC Technology consolida su liderazgo en servicios TI en España
Destacamos
- El Data Fabric, clave para impulsar la digitalización del sector público
La digitalización de las organizaciones públicas es una cuestión crucial en un mundo cada vez más conectado y avanzado tecnológicamente. Para Julio Campoy, vicepresidente de Appian, una transformación esencial para facilitar y simplificar tanto los procesos internos como para los que se dirigen a los ciudadanos y en la que el Data Fabric cobra singular importancia
Publicidad