Tweet

0

Verplichte Chinese pornofilter is lek

Censuursoftware zet deur open voor botnet

Green Dam, de censuurfilter die China sinds kort oplegt aan zijn burgers, heeft een beveiligingslek. De kwetsbaarheid is openbaar gemaakt en wordt momenteel misbruikt.

Het lek zit in Green Dam 3.17, aldus de anonieme securityonderzoeker 'Trancer' die beweert de aanvalscode te hebben gemaakt. "Ik heb een Metasploit-exploitmodule voor Internet Explorer geschreven. Die misbruikt de kwetsbaarheid bij overbelasting van de buffer."

Het lek zou werken in Internet Explorer 6 op Windows XP SP2  en op Internet Explorer 7 op XP SP3 en Vista SP1.

Verplicht voorgeïnstalleerd
Lekken in software zijn geen uitzondering, maar Green Dam wordt wel opgelegd door de Chinese overheid als filter voor pornografie. Vanaf 1 juli moet de software zelfs verplicht geïnstalleerd zijn op elke nieuwgekochte computer.

Green Dam onderschept het internetverkeer met een bepaalde gegevensbibliotheek. Als een geïnfecteerde site die kan overbelasten, is het mogelijk om de controle van de computer over te nemen. Eerder stelde de universiteit van Michigan (VS) al een ander lek vast, maar dat is inmiddels gedicht.

Gigantisch botnet
De censuursoftware kan op flink wat kritiek rekenen. Securityspecialist Bruce Schneier vertelt aan onze Engelse collega's van ZDNet dat het programma kan worden gebruikt om een gigantisch botnet te maken, al dan niet door criminelen of de Chinese overheid zelf.

bron: ZDNet UK