OhMyGeek!
Seguridad

Darwin Nuke: la vulnerabilidad de iOS 8 y OS X 10.10 que te expone a ataques DoS

Recientemente han descubierto una vulnerabilidad en el kernel de Darwin, un componente de código abierto de los sistemas operativos iOS y OS X. Esta vulnerabilidad, denominada «Darwin Nuke», fue expuesta por Kaspersky y básicamente permite que los dispositivos con iOS 8 y OS X 10.10 queden expuestos a ataques DoS (denegación de servicio). Estos se activan de manera remota y pueden dañar el dispositivo del usuario y afectar también a cualquier red corporativa a la que éste esté conectado.

Los dispositivos afectados por la amenaza incluyen aquellos con procesadores de 64 bits y sistema operativo iOS 8: iPhone 5s, iPhone 6, iPhone 6 Plus, iPad Air, iPad Air 2, iPad mini 2, y iPad mini 3.

Darwin Nuke: Se recomienda actualizar los móviles con iOS 8 a iOS 8.3.
Se recomienda actualizar los móviles con iOS 8 a iOS 8.3.

Se puede aprovechar la vulnerabilidad “Darwin Nuke” al procesar un paquete de IP de tamaño específico y con opciones IP no válidas. Los atacantes remotos pueden iniciar un ataque DoS (denegación de servicio) en un dispositivo con sistema operativo OS X 10.10 ó iOS 8, enviando un paquete incorrecto al objetivo. Después de procesar el paquete de red no válido, habrá una caída del sistema.

La forma de evitar este agujero de seguridad es que cada uno de los usuarios actualice sus dispositivos a las versiones de software iOS 8.3 y OS X 10.10.3, las cuales ya no tienen esta vulnerabilidad.

Lee:  Rudo 2020: Chile registró un promedio de 5.000 ataques phishing al día

Te interesará ver

Phishing en Facebook te pide dar ‘Me gusta‘ a una foto para robar tus credenciales

OhMyGeek!

Rudo 2020: Chile registró un promedio de 5.000 ataques phishing al día

OhMyGeek!

«Emotet», el virus que tiene cada vez más víctimas en Chile, Argentina y Brasil

OhMyGeek!

En Latinoamérica se registran 5 mil ataques de ransomware al día

OhMyGeek!

Cuidado: estafa por WhatsApp promete regalar mascarillas Adidas

OhMyGeek!

Ministerio del Interior firma acuerdo con Cisco para proyectos de ciberseguridad

OhMyGeek!

Deja un comentario

También compártelo en:
Send this to a friend