Vulnerabilidade “Darwin Nuke” é explorada enquanto se processa um pacote IP de tamanho específico e com opções de IP inválidas.
Pesquisadores da Kaspersky Lab descobriram uma vulnerabilidade no núcleo de Darwin (sistema operacional desenvolvido pela Apple), um componente central de código aberto dos sistemas operacionais OS X e iOS. Esta vulnerabilidade, apelidada de “Darwin Nuke” (nódulo de Darwin), deixa os dispositivos OS X 10.10 e iOS 8 expostos a ataques DOS (de negação de serviço) remotamente ativados, que podem danificar o dispositivo do usuário e impactar qualquer rede corporativa a qual estiver conectado. Os especialistas aconselham os usuários a atualizar os dispositivos com as versões OS X 10.10.3 e iOS 8.3 do software, que já não incluem esta vulnerabilidade.
A análise que a Kaspersky Lab fez na vulnerabilidade revelou que os dispositivos afetados pela ameaça incluem aqueles com processadores de 64 bits e iOS 8: iPhone 5s, iPhone 6, iPhone 6 Plus, iPad Air, iPad Air 2, iPad mini 2 e iPad mini 3.
Kaspersky Lab identifica grupo de ciberespionagem que ataca milhares de vítimas globalmente
A vulnerabilidade “Darwin Nuke” é explorada enquanto se processa um pacote IP de tamanho específico e com opções de IP inválidas. Invasores remotos podem iniciar um ataque DoS em um dispositivo com o OS X 10.10 ou iOS 8, enviando um pacote de rede incorreto ao alvo. Após o processamento do pacote de rede inválido, o sistema irá travar.
