|
苹果iOS系统存漏洞 可致远程DoS攻击
楼主
来源:RON@safezhishi 4/15/2015 5:42:00 AM
卡巴斯基研究人员在AppleOSX及iOS操作系统的开源组件Darwin内核中发现一个漏洞Darwin Nuke。该漏洞可导致OS X 10.10以及iOS 8设备受到远程DoS攻击,损害用户设备,并对与之联网的企业网络产生影响。 卡巴斯基实验室对漏洞进行分析之后表示,受影响的设备包括64位处理器及iOS 8的设备: iPhone 5s、iPhone6 Plus、iPadAir、iPad Air 2、iPad Mini 2、以及iPad mini3 Darwin Nuke漏洞可在处理一定大小的IP数据包并具有无效IP选项时被利用。远程攻击者可对OS X10.10或iOS8的设备发动DoS攻击,向目标发送不正确的网络数据包。处理完无效网络数据包后,系统将会崩溃。 卡巴斯基实验室研究人员发现,只有IP 报头为60字节、IP有效负载少于或等于65字节、并且IP选项不正确时系统才会崩溃:
|