Experts vrezen nieuwe Blaster-worm

Eerste exploit al online verschenen

24 oktober 2003 | Jamie Biesemans Een lek in Windows Messenger (niet te verwarren met MSN Messenger) zou het hackers mogelijk maken in snel tempo een worm te verspreiden. Voorlopig is er online alleen een voorbeeldprogramma opgedoken. Het verschijnen van een echte worm is volgens experts slechts een kwestie van tijd.

Het lek in de Windows Messenger-dienst werd voor het eerst gesignaleerd in de oktobereditie van Microsofts veiligheidsbulletin. Het gaat hier niet om de gelijknamige instant messaging-applicatie die door MSN wordt verdeeld, maar wel om een antieke service in Windows NT, 2000 en XP waarmee de systeembeheerder op een lokaal netwerk snel berichten naar gebruikers kan versturen.

Boodschappen via de Messenger-dienst zijn dan ook niet te blokkeren door de gebruiker. Het enige wat hij kan doen is de service uitschakelen. Daarnaast kan een correct ingestelde firewall voorkomen dat iemand via het internet berichten stuurt. Veel netwerkbeheerders hebben die stap al gezet, nadat spamverstuurders in het afgelopen jaar de Messenger-dienst ontdekten om reclameberichten te versturen.

Juist omdat de Windows Messenger-dienst berichten laat zien zonder interactie van de gebruiker, is het lek gevaarlijk. Het blijkt nu dat ook een programma op deze manier een pc kan binnendringen. Je pc zou dus geïnfecteerd kunnen raken zonder dat je daar iets aan kunt doen.

Het voorbeeldprogramma (exploit) dat maandag gepubliceerd werd op een mailinglijst voor veiligheidsexperts, zorgt er alleen voor dat je pc crasht. Een worm zou complexe code bevatten, bijvoorbeeld om een pc te veranderen in een infectiehaard. Dat was wat de Blaster-worm deed.

Een nieuwe wormepidemie zoals Blaster is dus zeker mogelijk, denkt Vincent Weafer van Symantec. "Toen duurde het drie weken voordat hackers een functionerende worm konden ontwikkelen."

Met een bijdrage van CNet's Rob Lemos

 

Lees meer artikels over : blaster, messenger

bron: ZDNet