Уязвимость OS X и iOS позволяет удаленно вывести систему из строя

Уязвимость OS X и iOS позволяет удаленно вывести систему из строя

Специалисты «Лаборатории Касперского» в декабре прошлого года обнаружили уязвимость в операционных системах OS X и iOS компании Apple. Брешь в защите может удаленно эксплуатироваться злоумышленником, позволяя всего одним специально подготовленным сетевым пакетом успешно реализовать DoS-атаку и вывести компьютер или смартфон жертвы из строя. Данная угроза актуальна для версий систем OS X 10.10 и iOS 8 без новейших обновлений.

Уязвимость вызвана недостаточным размером буфера в ядре ОС, который не может вместить в себя сгенерированный пакет – из-за этого операционная система завершает свою работу в аварийном режиме.

 

Аварийное завершение работы OS X 10.10

 

Изначально эта угроза была обнаружена в системе OS X 10.10. Дальнейшие исследования показали, что уязвимость также присутствует в iOS 8, работающей на 64-битной платформе – это сочетание можно встретить в смартфонах iPhone, начиная с поколения 5s, а также планшетах iPad Air и новее и iPad mini 2-го и следующих поколений. Несмотря на то, что в некоторых случаях телекоммуникационное оборудование или файерволлы не пропускают сетевые пакеты с неверными атрибутами, специалистам «Лаборатории Касперского» в рамках эксперимента удалось с легкостью провести атаку через распространенные модели роутеров.

«Возможно, пользователям сценарий эксплуатации этой уязвимости покажется надуманным и неприменимым на практике. Однако это не так. Профессионал, разбирающийся в сетевых протоколах, с легкостью создаст пакет, который удаленно завершит работу устройства или даже приостановит работу всей корпоративной сети. И, несмотря на то что в новейших версиях эта уязвимость уже отсутствует, данный случай в очередной раз показывает, что не стоит доверять стереотипу о безоговорочной безопасности Apple-устройств. Лучше довериться надежному защитному решению», – комментирует Антон Иванов, старший антивирусный аналитик «Лаборатории Касперского».

Российские учёные в 10 раз улучшили схемы для квантовых компьютеров

Специалисты МГТУ имени Баумана и ВНИИА разработали технологию производства сверхпроводниковых интегральных схем на основе тантала. По данным университета, она позволяет более чем в десять раз улучшить качество компонентов для квантовых сопроцессоров.

Вместо традиционного алюминия исследователи использовали тантал. Этот металл лучше переносит обработку кислотами и другими агрессивными веществами, поэтому поверхность можно тщательнее очищать от оксидов и атомарных загрязнений.

Кроме того, естественный оксид тантала содержит меньше дефектов, способных разрушать хрупкое квантовое состояние.

Технологию испытали на микроволновых резонаторах. Их внутренняя добротность в однофотонном режиме превысила 10 млн. Чем выше этот показатель, тем меньше потери и дольше компонент способен сохранять квантовую информацию. Разработчики утверждают, что такие результаты входят в число лучших в мире.

 

Главной проблемой оказалось получение высокочистого альфа-тантала. Плёнки металла могут формироваться в альфа- и бета-фазах, но для высококачественных сверхпроводниковых схем нужна именно первая. Чтобы разобраться в механизме роста материала, команда провела более тысячи экспериментов и изучила десятки серийно изготовленных пластин с помощью просвечивающей микроскопии атомарного разрешения.

Исследователи выяснили, что рост альфа-тантала на кремнии начинается после формирования слоя бета-тантала толщиной 7-10 нм. Созданные резонаторы показали добротность свыше 10 млн, подтверждает научная публикация, вышедшая в Applied Physics Reviews.

Первые поставки квантовых сопроцессоров на новой платформе уже законтрактованы на осень 2026 года.

Квантовый компьютер от этого завтра на столе не появится. Но тантал хотя бы помогает кубитам подольше не забывать, что они квантовые.

RSS: Новости на портале Anti-Malware.ru