Ruilnetwerken zijn grootste bedreiging internetveiligheid

Onderzoek Symantec bij thuisgebruikers

19 juni 2002 | Erik Derycke Het gebruik van peer-to-peer (p2p) applicaties zit nog steeds in de lift. Dat blijkt uit een onderzoek van beveiligingsspecialist Symantec. De helft van het inkomend ip-verkeer bestaat volgens Symantec uit p2p-stromen.

Het onderzoek van Symantec heeft betrekking op 150 Belgische internetgebruikers. De gebruikers kregen het verzoek om Norton Personal Firewall te installeren, en na vier weken de logbestanden door te sturen naar Symantec. Van de deelnemers had 44 procent kabel en 50 procent ADSL; de rest gebruikte een inbelverbinding of ISDN. De helft van de deelnemers was meer dan 20 uur per week online.

Van de gebruikers had 53 procent een p2p-applicatie geïnstalleerd, met KaZaA als koploper. Het onafhankelijke bureau OpenforFeedback boog zich over de logs en een analyseerde de meest voorkomende gevaren.

Het is niet verbazingwekkend dat 48 procent van het 'ongevraagde inkomende ip-verkeer' (al het ip-verkeer dat niet door de gebruiker zelf wordt gegenereerd) betrekking heeft op p2p-verzoeken. Volgens Symantec houdt p2p op zich geen gevaar in, mits het verantwoord gebruikt wordt. Zo moet de gebruiker zich er van bewust zijn welke bestanden hij deelt, en niet bijvoorbeeld de hele c-directory vrijgeven. Een p2p-netwerk kan gemakkelijk misbruikt worden om virussen en wormen te verspreiden, vermomd als muziek- of videobestand. Tenslotte wijst Symantec erop dat behoorlijk wat p2p-applicaties gebruik maken van spyware waarmee het gedrag van de gebruiker in de gaten wordt gehouden.

De rest van het ongevraagde inkomende ip-verkeer wordt gedomineerd door hack-aanvallen (31 procent), en zoektochten naar proxyservers (7 procent). Slechts 0.6 procent bestaat uit poortscans op zoek naar actieve Trojaanse paarden.

Symantec onderzocht tevens welke beveiliging de thuisgebruikers hadden geïnstalleerd voor ze aan het onderzoek deelnamen. 51 Procent gebruikte een virusscanner, 30 procent verschool zich achter een firewall en 9 procent gebruikte beide. Aangezien elke deelnemer aan het onderzoek te maken kreeg met ongevraagd inkomend ip-verkeer, volstaat een virusscanner als beveiliging echter niet meer; een software-firewall blijkt ook voor thuisgebruikers geen overbodige luxe meer te zijn. Lees meer artikels over : symantec, p2p

bron: ZDNet