Kaspersky recunoaște un bug care cauzează înghețarea unui sistem

Produsul Kaspersky Lab Internet Security 2013 conține un bug care poate fi exploatat de la distanță, în special în rețelele locale, pentru a îngheța complet sistemul de operare pe computerele care rulează software-ul. > Bugetul poate fi atacat prin trimiterea unui pachet IPv6 (Internet Protocol versiunea 6) special creat pe calculatoarele care rulează Kaspersky Internet Security 2013 și alte produse Kaspersky care au funcționalitatea firewall-ului, a declarat cercetătorul de securitate Marc Heuse săptămâna aceasta într-un aviz publicat pe Dezvăluirea listei de corespondență

"Un pachet fragmentat cu antet de extensie mai mare, dar cu o extensie mare conduce la înghețarea completă a sistemului de operare, " el a spus. "Nu este generat niciun mesaj de jurnal sau fereastră de avertizare și nici sistemul nu poate efectua nici o sarcină."

[Citirea suplimentară: Cum să eliminați programele malware de pe PC-ul Windows]

Suportul IPv6 este activat implicit pentru interfețele de rețea în Windows Vista și ulterior, precum și în multe distribuții Linux și în Mac OS. Implementarea pe Internet a Internetului este relativ scăzută, astfel încât numărul de computere care sunt accesibile publicului prin IPv6 nu este foarte ridicat. Cu toate acestea, majoritatea calculatoarelor sunt accesibile prin IPv6 pe rețelele locale și au fost atribuite în mod implicit adresele IPv6 locale.

Raportat bug, apoi lansat exploit

Heuse susține că a raportat eroarea la Kaspersky Lab pe 21 ianuarie și din nou 14 februarie, dar nu a primit niciun feedback de la companie, așa că a decis să-l dezvăluie în mod public. Pe lângă consiliere, a publicat și un instrument de demonstrare a conceptului care poate exploata eroarea.

Kaspersky Lab a recunoscut existența problemei pentru Kaspersky Internet Security 2013. "După ce a primit feedback de la cercetător, Kaspersky Lab a repetat rapid eroarea ", a spus compania prin e-mail. "Un patch privat este disponibil în prezent la cerere și în curând va fi lansat un autopatch pentru remedierea automată a problemei pe fiecare computer protejat de Kaspersky Internet Security 2013."

Deși problema este validă, nu a existat niciun pericol de activitate răuvoitoare care să afecteze computerele utilizatorilor care au experimentat problema rară, a spus compania. "Au fost întreprinse acțiuni pentru a preveni apariția unor asemenea incidente în viitor", a afirmat el.

Compania nu a putut confirma imediat dacă alte produse sunt afectate, de asemenea