Security Systems предупредила пользователей компьютеров, работающих под управлением Windows 95/NT, Unix и Mac OS, о серьезной им опасности.

"Атака может стать самой разрушительной в истории вычислительной техники, поскольку она угрожает самым разным типам машин", - отметил основатель и технический директор Internet Security Systems Кристофер Клаус.

Механизм нападения, названный в честь обнаружившего его человека атакой Лэнда (Land Attack), можно описать следующим образом. Злоумышленник посылает на атакуемый сервер специальный информационный пакет для установления связи. Пакет имитирует соединение таким образом, что его данные приходят с того же порта, с которого на компьютер поступает служебная информация. То есть создается бесконечный цикл, при котором машина пытается ответить сама себе, в результате чего система зависает. По словам Клауса, атаку устроил через электронную почту некий хакер, скрывающийся под псевдонимом Meltdown.

От этого могут пострадать маршрутизаторы, в частности, производства Cisco. Компания Cisco рекомендовала своим пользователям определенным образом изменить конфигурацию машин, дабы противостоять атаке. "Компания разослала информацию по изменению конфигурации маршрутизаторов. Это позволит надежно блокировать нападение, - отметил Клаус. - Однако для систем, работающих под управлением NT, видимо, придется разрабатывать специальную программу". На создание подобной программы может уйти до шести месяцев, но, учитывая серьезность атаки Лэнда можно надеяться, что соответствующие работы будут вестись в форсированном темпе.

Поделитесь материалом с коллегами и друзьями