Amerikaanse leger slachtoffer hack-aanval

Windows 2000 Server dankzij lek gekraakt

18 maart 2003 | Joost Blokzijl Een nieuw lek in Windows 2000 stelt een groot aantal servers bloot aan hackers. Een serversysteem van het Amerikaanse leger is aangevallen via het lek, nog voordat Microsoft een officiële waarschuwing deed uitgaan.

De fout stelt hackers in staat om de controle over de aangevallen server volledig over te nemen. Microsoft erkent het bestaan van het lek en heeft het van de kwalificatie ?critical? voorzien. De fabrikant raadt gebruikers van Windows 2000 dringen aan hun computer/server van een speciale patch te voorzien .

De fout is aangetroffen in het programma WebDAV, waarmee verschillende mensen op afstand een server kunnen onderhouden. Door een slim aangepaste http-oproep naar een server te versturen die gebruik maakt van WebDAV, is een hacker in staat om de gehele machine over te nemen. Het lek is aanwezig in Windows 2000 systemen tot en met Service Pack 3, en versie 5.0 van Microsoft?s Internet Information Server (IIS) server-software.

Een server van het Amerikaanse leger was al gekraakt nog voordat Microsoft een waarschuwing uitgaf. De hack-actie had echter geen grote gevolgen, omdat het systeem niet verbonden was met belangrijke andere systemen. Nadat de server gepatched, uitgeschakeld en opnieuw opgestart was, werd hij opnieuw aangevallen. Dankzij de patch kon de aanval evenwel worden afgeslagen. Lees meer artikels over : windows2000, patch, amerikaans

bron: ZDNet