Idee Microsoft: worm inzetten als patcher
Goedaardig virus misschien niet legaal
15 februari 2008 | Pieterjan Van Leemputten
De snelheid waarmee een worm onbeveiligde computers infecteert, kan ook gebruikt worden om een toestel tijdig te patchen. Daarom onderzoekt Microsoft of het een eigen worm kan loslaten die actief zoekt naar onveilige systemen, deze oplapt en vervolgens verhuist naar nieuwe computers. Het virus zou zelfs kunnen bijleren om besmette pc’s tijdig te tackelen.
Milan Vojnovic, onderzoeker bij Microsoft, werkt aan de mogelijkheden van een goedaardige worm. In de praktijk zou zo'n virus zijn ‘slachtoffers’ willekeurig uitkiezen. Wanneer een onbeveiligde pc is gevonden, gaat het verder op zoek naar pc’s in hetzelfde netwerk.
In principe zou een worm sneller kunnen werken dan de manier waarop software-updates nu worden verspreid. Er is geen centrale server nodig, aangezien het om een soort peer-to-peer-technologie gaat. Een ander voordeel is dat een goedaardige worm kan helpen in het leerproces. “Als we begrijpen hoe toekomstige wormen zich verspreiden, dan kunnen we betere tegenmaatregelen ontwikkelen”, vertelt Vojnovic aan The New Scientist.
Toch is het niet helemaal duidelijk hoe alles in praktijk zal verlopen. In principe is het verboden om een (goed- of kwaadaardig) virus te verspreiden. Een tweede probleem is dat gebruikers het recht hebben om updates niet te installeren, iets waar het virus met deze methode geen rekening mee houdt.
Lees meer artikels over :
microsoft, worm, virus, patch, vojnovic
bron: The New Scientist, ZDNet
15/04/2009 23:26:12
Origineel bericht van Pluto 15/02/2008
Uit zo'n beetje alle studies van vergelijkbare biologische experimenten (de fret die andere gravers jaagt, een nieuwe vis in het Victoriameer, dingo's als jachthonden in Australi�«, &c), blijkt dat de remedie onvermijdelijk tot kwaal verword. Nou heeft Microsoft al een tamelijke cracale�«e reputatie op dit gebied, dus succes gegarandeerd.
Overigens worden virusscanner vrijwel dagelijks bijgewerkt, zonder interactie met gebruikers. Het kan dus al wel en op een succesvolle manier. En waarom dan niet updates mee laten voeren met deze antivirus programma's? Je zou denken: probleem opgelost. Hoeft niet nog eens zo'n wiel uitgevonden.
Ah! Het toverwoord heet 'marktaandeel', en dus: winst!
Gratis tip voor alle antivirusprogramma's...
15/04/2009 23:26:11
Origineel bericht van pjotr 16/02/2008
Wie is er nou de baas over de PC? Microsoft of degene die de computer heeft gekocht? Ik vind dit een schandelijk initiatief.
15/04/2009 23:26:11
Origineel bericht van jerry 16/02/2008
leuk, dus microsoft gaat mijn bandbreedte stelen om ip adressen af te scannen en testen op exploits
plus nog is mijn systeem belasten
15/04/2009 23:26:11
Origineel bericht van rk 16/02/2008
Ze kunnen na de Windows installatie natuurlijk ook een optie maken of je de worm toe laat of niet, als je dan niet toelaat dan installeert de setup iets zodat de worm niet binnen kan komen. dan kunnen de mensen dus kiezen en is het probleem opgelost.
15/04/2009 23:26:10
Origineel bericht van sonny 17/02/2008
Als ze ook werkelijk dit idee doordrukken dan denk ik er geen seconde langer overna en ga ik accuut over naar linux! Microsoft gaat steeds meer schofterig te werk met zijn monopolie taktieken... Nelie zal hiervan smullen denk ik zo
15/04/2009 23:26:10
Origineel bericht van AD 17/02/2008
Dit een goed idee. Dan is Vista inderdaad de meest beveiligde os op de markt.
Ik kan niet wachten!
15/04/2009 23:26:10
Origineel bericht van wanda 17/02/2008
Ik ben het geheel eens met de Heer Pjotr , dit gaat toch te ver vind ik.
Ik zeg niet dat Linux zaligmakend is , maar ben toch zeer blij dat ik het heb en tot volle tevredenheid gebruik.
15/04/2009 23:26:10
Origineel bericht van Dmace 18/02/2008
Whahaha!
Ik ruik de exploits nu al. Om dit toe te staan moeten antivirusbedrijven meewerken, anders lukt het niet.
Daarna zal dezelfde signature worden gebruik door malware om zichzelf heerlijk te verspreiden....
Wat een no-brainers daar bij Microsoft....
15/04/2009 23:26:10
Origineel bericht van TheFugetive 18/02/2008
Zijn ze gek daar bij microsoft, dit mag niet eens. Dit is gewoon het zelfde als een virus in mijn ogen. Ook al is het hun goeie bedoeling. Ik begin microsoft zo zat te worden heb zelf ook Xbox 360 zodra dat ding geupdate word is het maar aftevragen wat ze er in hebben gedaan. Dat zal dan ook zo gaan bij je windows.Dus als je dalijk iets krijgt met je pc zit je met de problemen!!! Want naar mijn ervaring van Vista kopen en vaak kapotte xbox is dat ze je niet normaal helpen.
Echt als ze dat flikken krijgt microisoft hopelijk flinke processen aan hun broek.
15/04/2009 23:26:10
Origineel bericht van Arthur B. 19/02/2008
Zie allerlei onverwachte problemen in omgevingen waar bijvoorbeeld een soort van IPS wordt gebruikt (Misschien heeft uw ISP zoiets? Om zombie-PC's te achterhalen bijvoorbeeld?)
Verder zie ik niet hoe een Microsoft worm sneller gaat werken als update.microsoft.com
Om iets te fixen zul je eerst een patch moeten hebben en gezien de snelheid waarmee Microsoft lekken echt dicht...
Een ander iets kan zijn dat Microsoft ziet dat er minder en minder gebruik gemaakt wordt van update.microsoft.com
Dat kan een probleem voor ze worden, maar in plaats van symptoombestrijding zou je je ook kunnen afvragen wat daar de oorzaak van is.
Wat is trouwens de Microsoft definitie van een "onveilig systeem"? Een Windows PC met FireFox als primaire webbrowser of zo? Of die nog IE6 heeft?
Nog een klein aandachtspuntje. Het is niet ongebruikelijk dat direct na een succesvolle aanval gelijk alle gaten worden gedicht in een zombied PC. Zo voorkomt een vijandige worm dat een andere worm/probe/whatever de boel overneemt en/of in de gaten krijgt dat er rare zaken plaatsvinden. Hoe een vriendelijke Microsoft worm, op afstand en wormachtige wijze, daar doorheen moet prikken is mij niet duidelijk. Of er moet een levensgrote achterdeur in Windows zitten.
Dan toch maar een soort van P2P netwerk van die Microsoft worm maken? Dat Windows PC's naar elkaar gaan lopen roepen: ben jij veilig? Ja hoor! Hoe dat dan weer gaat bijdragen aan vermindering van Internet verkeer gaat vast nog een keer onderzocht worden.
15/04/2009 23:26:09
Origineel bericht van Lars Pasveer 21/02/2008
Ik moest het even opzoeken, maar ruim 7,5 jaar geleden heb ik voor indertijd Planet al eens geschreven over 'Code Green' en 'CRclean', min of meer goedaardige wormen die machines die waren ge�¯nfecteerd met Code Red II. Het idee is dus al heel oud.
Ik schreef in dat stuk: "De nieuwe virussen zijn lovenswaardige initiatieven, maar ontslaan de beheerder van lekke webservers niet van hun verantwoordelijkheid. Het is h�ºn werk om ervoor te zorgen dat machines gedicht zijn en - in het geval van zichzelf verspreidende wormvirussen - geen gevaar of hinder opleveren voor anderen.". En dat geldt naar mijn mening nog steeds, eigenlijk.
in de kijker »
reviews
Ubuntu kennen we als solide en bruikbaar linuxbesturingssysteem. Versie 12.04 heeft een nieuwe kernel en gebruikersinterface Unity is hier en daar bruikbaarder geworden.
lees meer »
news
Meer dan twee miljoen mensen hebben de herdenkingsplek voor de ramp van 11 september bezocht. Velen gebruiken technologie om alles uit de ervaring te halen.
lees meer »
news
Een ontevreden Facebookwerknemer besliste onlangs de richtlijnen voor het verwijderen van content te lekken aan nieuwssite Gawker. Dat deed het nodige stof opwaaien.
lees meer »
Game
Twintig jaar geleden redde een groepje naamloze helden de wereld. Nu is het aan een nieuwe generatie om de demonen terug richting de hel te sturen.
lees meer »
wedstrijden »
Win 6x Mission: Impossible - Ghost Protocol!
Doe mee »