Wormen met wormen bestrijden

Middel even erg als kwaal

26 augustus 2005 | Redactie PC Magazine Nachi dook op tijdens de grootschalige uitbraak van MSBlaster. Het doel was niet alleen om systemen te verlossen van de Blaster-varianten, maar direct ook de benodigde Microsoft-pleisters te downloaden en te installeren.

De betreffende update van Microsoft was 1,2 megabyte groot (voor Windows XP). Binnen een bedrijfsnetwerk zou je zo'n patch invoeren door hem één keer te downloaden en vervolgens binnen het lokale netwerk te verspreiden. Maar Nachi liet elk systeem binnen het netwerk zélf een kopie downloaden via de bedrijfsverbinding. Daarnaast probeerde Nachi zichzelf ook nog te verspreiden.

Het middel was in dit geval net zo erg als de kwaal. Andere goedbedoelende wormen doen het niet veel beter. De meeste, zoals Code Green en Linux Cheese, zijn geïnstrueerd om een specifieke bedreiging op te sporen en te pareren. De pogingen van de wormen Bagle en Netsky om elkaar te verwijderen hadden meer weg van een bendeoorlog, en zorgden voor veel schade onder de innocent bystanders.

Maar goed, een professioneel bedrijf kan toch een worm maken die niet door het ijs zakt? Wellicht, maar ook als alle technische hobbels zich laten oplossen, dan blijven de juridische er nog: talloze systemen binnendringen zonder toestemming.

Zelfbenoemde misdaadbestrijders maken mooie helden in de comics, maar niet op internet. Beveiliging van hun systemen ligt toch echt in de handen van de eigenaars en beheerders. En dat geldt natuurlijk ook voor de thuisgebruiker met de hobby-computer in de werkkamer. Dat weten softwarebedrijven ook. Of het nu gaat om Windows-lekken dichten of virusdefinities updaten, alles wordt tegenwoordig zo sterk geautomatiseerd dat het haast nalatig wordt om uw beveiliging nog langer te verwaarlozen. Lees meer artikels over : pc help, worm, nachi

bron: PC Magazine