Experts waarschuwen voor worm zoals Blaster

UDP-broadcast kan lawine ontketenen

10 december 2003 | Jamie Biesemans Volgens de computerbeveiligingsfirma Core Security Technologies kan een pas ontdekt lek worden uitgebuit door een Blaster-achtige worm. Het grote gevaar bij zo'n onding is dat er absoluut geen interactie met de gebruiker nodig is om een pc te besmetten. Microsoft raadt ondertussen aan dat iedereen de patch, die al in november verscheen, aanbrengt.

De waarschuwing van Core ST die aan onze collega's van CNet werd verstuurd, vreest niet zozeer het lek, maar wel de pas ontdekte attack vector of aanvalsroute. Microsoft zelf waarschuwde al vorige maand voor de fout in de Windows Workstation-service, die de toegang tot netwerkbestanden en ?printers controleert. Er is ook al een patch voor Windows 2000 en XP beschikbaar. Andere Windows-versies hebben geen last van het probleem.

Toch wil dat niet zeggen dat de dreiging van een nieuwe Blaster-epidemie afgewenteld is. Ten tijde van Blaster was er immers ook al een oplossing beschikbaar. Niettemin raakten duizenden computers besmet met de worm.

Volgens Core ST kan een worm zich verspreiden via UDP-pakketten die gewoon worden gebroadcast. Dit wil zeggen dat een besmette pc niet direct contact moet opnemen met een andere kwetsbare computer om een aanval in te zetten. In de plaats wordt de aanval gewoon uitgezonden, waardoor er veel meer doelwitten in een keer bereikt worden. De firma meent dan ook dat een worm die hiervan gebruiktmaakt, zich sneller zou verspreiden dan Blaster.

 

Lees meer artikels over : udp

bron: ZDNet