Miklós
-7 °C
2 °C

Az XP lesz az új hackerplatform?

2001.06.11. 11:55
Amerikai biztonsági szakértők a Microsoftot teszik felelőssé az év végére várt újabb DDoS (Distributed Denial of Service) támadás hullám miatt. A szoftvercég ugyanis az október 25-én bemutatandó Windows XP operációs rendszerbe "raw sockets" néven új szolgáltatást épített be, amely a támadóknak adott esetben anonimitás biztosít.
A Gibson Research Group elnöke, Steve Gibson a raw sockets integrációját finoman szólva is súlyos hibának tartja. A DoS támadásoknál a webszervert iszonyatos mennyiségű lekérdezéssel bombázzák, amelyet egyes esetekben nem tud kezelni, és a csapás súlya alatt összeomlik.

Az elküldött adatcsomagoknál a legtöbb esetben hamis a 'feladó' gép címe. Ezáltal a támadás kezdeményezőjét igen nehéz kinyomozni. Gibson úgy véli, amikor az XP-t már számítógépek millióira telepítették, az ilyen rendszer a korábbiaknál jóval egyszerűbben alakítható adatbombázást végző zombi-hosttá.

Az ilyen zombi gépek gyanútlan felhasználók asztalán pihennek, és egy támadó rejtett parancsára DDoS támadásban vesznek részt. Az anonimizált XP gépekről érkező támadásokat azonban a ma használt módszerekkel nem tudnák az áldozatok kivédeni, mert a támadó zombik véletlenszerű IP számait nem tudják blokkolni.

Gibson már felhívta a Microsoft figyelmét a problémára. Véleménye szerint a következő tél folyamán hatalmas DDoS támadás hullámra kell számítani. A szoftverkonszern azt válaszolta a Technet műszaki oldalán, hogy nem a raw socket megoldással, hanem a támadókkal van a valódi gond. Ez a funkció a Linux, VMS, Unix és MacOS X operációs rendszerben is megtalálható, és mostanáig ennek kiaknázásával nem indult támadás.

A Windows XP (Experience, azaz tapasztalat) az átlagos felhasználó gépére hozza a Windows 2000 professzionális operációs rendszer műszaki hátterét, és egyúttal képes futtatni a mostanáig inkompatibilis Millenium Edition (ME) és Windows 2000 programverzióit.

Visszatérés a paradicsomba

Egy újabb kaland előszobájába léptünk, mikor kis kocsink megindult Christchurch felé.

Oszd meg élményeidet!

Oszd meg nyári élményeidet más utazókkal is, tölts fel beszámolót, fotókat!