Nulinės dienos pažeidžiamumas Comodo Internet Security leidžia sukelti BSOD per IPv6 paketą
Nulinės dienos pažeidžiamumas Comodo Internet Security
Kibernetinio saugumo tyrėjas Markusas Hatčinsas atskleidė kritinį pažeidžiamumą Comodo Internet Security. Ši spraga leidžia nuotoliniu būdu sukelti Windows sistemos gedimą, vadinamąjį „mėlynąjį mirties ekraną“ (BSOD), pasitelkiant tik vieną IPv6 paketą.
ComoDoS atakos veikimo mechanizmas
Ši ataka, pavadinta ComoDoS, veikia net ir tada, kai ugniasienės prievadai yra uždaryti. Tai reiškia, kad net ir esant griežtoms saugumo priemonėms, sistema gali būti pažeidžiama. Tai kelia didelį susirūpinimą, nes šiuo metu Comodo dar nepateikė pataisos šiai spragai pašalinti.
Pažeidžiamumo pasekmės ir rekomendacijos
Tokio tipo pažeidžiamumai gali būti ypač pavojingi, nes leidžia piktavaliams veikėjams nuotoliniu būdu destabilizuoti sistemas, kas gali sukelti ne tik asmeninių, bet ir verslo duomenų praradimą. Vartotojams rekomenduojama būti atsargiems ir stebėti Comodo pranešimus dėl galimų atnaujinimų ar pataisų.
Kol kas nėra aišku, kada Comodo išleis pataisą šiam pažeidžiamumui, tačiau svarbu, kad vartotojai būtų informuoti apie galimą riziką ir imtųsi visų įmanomų apsaugos priemonių.
