कास्पर्स्की एक बग को स्वीकार करता है जो सिस्टम को फ्रीज करता है

कैस्पर्सकी लैब के इंटरनेट सुरक्षा 2013 उत्पाद में एक बग शामिल है जिसका उपयोग विशेष रूप से स्थानीय नेटवर्क पर सॉफ़्टवेयर चलाने वाले कंप्यूटर पर ऑपरेटिंग सिस्टम को पूरी तरह से फ्रीज करने के लिए किया जा सकता है।

कास्पर्सकी इंटरनेट सुरक्षा 2013 और अन्य कैस्पर्सकी उत्पादों को चलाने वाले कंप्यूटरों पर विशेष रूप से तैयार किए गए आईपीवी 6 (इंटरनेट प्रोटोकॉल संस्करण 6) पैकेट को भेजकर बग पर हमला किया जा सकता है, जिसमें फ़ायरवॉल कार्यक्षमता है, सुरक्षा शोधकर्ता मार्क हेयूस ने इस सप्ताह कहा कि पूर्ण पर प्रकाशित एक सलाहकार में प्रकटीकरण मेलिंग सूची।

"एकाधिक के साथ एक खंडित पैकेट लेकिन एक बड़े एक्सटेंशन हेडर ऑपरेटिंग सिस्टम के पूर्ण फ्रीज की ओर जाता है, " उसने कहा। "कोई लॉग संदेश या चेतावनी विंडो उत्पन्न नहीं होती है, न ही सिस्टम कोई कार्य करने में सक्षम है।"

[आगे पढ़ें: अपने विंडोज पीसी से मैलवेयर कैसे निकालें]

नेटवर्क इंटरफेस के लिए डिफ़ॉल्ट रूप से आईपीवी 6 समर्थन सक्षम है विंडोज विस्टा और बाद में, साथ ही साथ कई लिनक्स वितरण और मैक ओएस में भी। इंटरनेट पर आईपीवी 6 गोद लेने इस समय अपेक्षाकृत कम है, इसलिए आईपीवी 6 पर सार्वजनिक रूप से सुलभ कंप्यूटरों की संख्या बहुत अधिक नहीं है। हालांकि, अधिकांश कंप्यूटर स्थानीय नेटवर्क पर आईपीवी 6 पर पहुंच योग्य होते हैं और स्थानीय आईपीवी 6 पते डिफ़ॉल्ट रूप से उन्हें सौंपे जाते हैं।

रिपोर्ट की गई बग, फिर जारी किए गए शोषण

दावा करते हैं कि उन्होंने 21 जनवरी को कैस्पर्सकी लैब को बग की सूचना दी 14 फरवरी, लेकिन कंपनी से कोई प्रतिक्रिया नहीं मिली, इसलिए उन्होंने इसे सार्वजनिक रूप से प्रकट करने का फैसला किया। सलाहकार के अलावा उन्होंने एक सबूत-ऑफ-अवधारणा उपकरण भी प्रकाशित किया जो कि बग का फायदा उठा सकता है।

कैस्पर्सकी लैब ने कास्पर्स्की इंटरनेट सुरक्षा 2013 के लिए इस मुद्दे के अस्तित्व को स्वीकार किया। "शोधकर्ता से प्रतिक्रिया प्राप्त करने के बाद, कैस्पर्सकी लैब जल्दी से तय त्रुटि, "कंपनी ने ईमेल के माध्यम से कहा। "एक निजी पैच वर्तमान में मांग पर उपलब्ध है और जल्द ही एक ऑटोपैच जल्द ही समस्या को ठीक करने के लिए जारी किया जाएगा ताकि प्रत्येक कंप्यूटर पर कैस्परस्की इंटरनेट सुरक्षा 2013 द्वारा संरक्षित किया जा सके।"

हालांकि मुद्दा मान्य है, दुर्भावनापूर्ण गतिविधि को प्रभावित करने का कोई खतरा नहीं था कंपनी ने कहा कि दुर्लभ समस्या का अनुभव करने वाले किसी भी उपयोगकर्ता के कंप्यूटर। "भविष्य में ऐसी घटनाओं को होने से रोकने के लिए कार्रवाइयां की गई हैं।" 99

कंपनी तुरंत पुष्टि नहीं कर सका कि उसके किसी अन्य उत्पाद भी प्रभावित हैं या नहीं।