Wormen met wormen bestrijden

Middel even erg als kwaal

26 augustus 2005 | Redactie PC Magazine Voor veiligheidslekken hebben we patches, voor antivirussoftware zijn er regelmatig nieuwe updates. Of is het tijd we wormen een koekje van eigen deeg serveren - met 'goede' wormen?

Regelmatig komt iemand op het idee om wormen en virussen te bestrijden door er zelf eentje te schrijven. Zo zou je besmette systemen kunnen repareren en in één moeite dwingen alle veiligheidslekken te dichten. Een verleidelijk idee misschien, maar geen goede.

Verscheidene 'nobele pogingen' zijn de afgelopen jaren de revue gepasseerd, met als bekendste voorbeelden Code Green, Linux Cheese en Nachi. Maar ze gaan allemaal op een paar fundamentele punten de mist in. De auteurs van 'remediewormen' blijken niet goed in staat te voorspellen hoe hun wondermiddel uitpakt. In de praktijk vertonen de wormen onbedoeld schadelijk gedrag, waardoor systemen juist beschadigd worden.

De belasting voor het netwerkverkeer is ook een probleem gebleken, waardoor netwerken behoorlijk werden belast. Soms wordt de broncode van een goedaardig virus vrijgegeven, waarna het eenvoudig ook voor minder nobele doelen is aan te passen.

Ten slotte - niet onbelangrijk - is het uitvoeren van een programma op de pc van een ander simpelweg illegaal en verkeerd.

Een bekend voorbeeld is Nachi, ook wel bekend als Welchia. De schrijver had vast goede bedoelingen, maar beschikte eenvoudig niet over de middelen en kennis om een goed programma te schrijven. Nachi illustreerde het belang van uitvoerige softwaretests, iets waar professionele softwarebedrijven wél de middelen voor hebben.