"Anti-zombie worm is geen goed idee"
Om de zoveel maanden komt iemand met het idee om een worm te schrijven die onbeveiligde systemen patcht en beveiligt. Een verschikkelijk idee, dat al meerdere keren geprobeerd is, en elke keer weer faalt. Het is het monster van Frankenstein, alleen dan in een e-mail bijlage, aldus Larry Seltzer. De Nachia, ook bekend als Welchi, worm is een van de bekendste "white hat" wormen. De worm probeerde ongepatchte systemen te patchen, zodat die niet meer aangevallen konden worden. Nachia maakte verschillende fouten en was zeer succesvol met verspreiden, waardoor het netwerken overbelast raakten.
Een van de redenen dat bedrijven niet direct de laatste patches installeren is omdat ze dit eerst willen testen. Daarnaast kost het implementeren van updates de nodige tijd. Het niet goed patchen van systemen kan verstrekkende gevolgen hebben.
Seltzer bedankt in dit artikel dan ook alle Batmans die willen helpen bij het bestrijden van cybercrime, maar ze zijn niet nodig. Niemand heeft ze het recht gegeven om met de systemen van andere mensen te knoeien, zelfs als het zombies zijn.
klooien is niet voor niets verboden. Alleen de eigenaar bepaalt of het doel
wat de anti-zomie batmans wenselijk is en niet de batmans voor de
eigenaren.
Maar nu serieus:
Als de eigenaar bewust genoeg met een PC bezig was; dan was
het nooit een zombie *geworden*.
Nee, iemand anders zijn computer 'patchen' mag niet, omdat
dit de werking daarvan kan beinvloeden. Maar een ISP die de
netwerk stekker fysiek eruit trekt mag wel; terwijl dat
dezelfde nadelige gevolgen kan hebben voor de eindgebruiker...
Zombies moet je toch voor ze kop schieten? :P
Maar nu serieus:
Als de eigenaar bewust genoeg met een PC bezig was; dan was
het nooit een zombie *geworden*.
Nee, iemand anders zijn computer 'patchen' mag niet, omdat
dit de werking daarvan kan beinvloeden. Maar een ISP die de
netwerk stekker fysiek eruit trekt mag wel; terwijl dat
dezelfde nadelige gevolgen kan hebben voor de eindgebruiker...
Als Microsoft (het bedrijf van Ome Bill) nou eens GOEDE
besturingsystemen zou bouwen, hadden we al die patchrommel niet nodig
gehad...
Als Microsoft (het bedrijf van Ome Bill) nou eens GOEDE
besturingsystemen zou bouwen, hadden we al die patchrommel
niet nodig
gehad...
Als die hackers/crackers nou eens ophouden met het schrijven
en verspreiden van wormen e.d., dan zouden we niet eens
hoeven patchen.
Beetje goedkoop om Ome Bill hier de schuld van te geven.
Perfecte Microsoft software of het verwdijnen van
virusschrijvers zijn beide een utopie, dus zorg gewoon dat
je je systeem goed beveiligd hebt (anti-virus + firewall
(goed configureren)) zodat wormen geen kans maken.
Zombies moet je toch voor ze kop schieten? :P
Maar nu serieus:
Als de eigenaar bewust genoeg met een PC bezig was; dan was
het nooit een zombie *geworden*.
Nee, iemand anders zijn computer 'patchen' mag niet, omdat
dit de werking daarvan kan beinvloeden. Maar een ISP die de
netwerk stekker fysiek eruit trekt mag wel; terwijl dat
dezelfde nadelige gevolgen kan hebben voor de
eindgebruiker...
Als Microsoft (het bedrijf van Ome Bill) nou eens GOEDE
besturingsystemen zou bouwen, hadden we al die patchrommel
niet nodig
gehad...
Oh dan gebruik jij dus cker geen windows als OS?
En hoezo patchrommel? Noem jij dan eens èèn OS dat nooit
gepached hoeft te worden. Dat zou dan betekenen dat dat een
bugvrij OS is en die zullen volgens mij nooit bestaan...
dat doen om lief te zijn voor de eigenaren van
niet-gepatchte machines.
Dat lijkt me een misvatting: ik denk dat zo'n anti-worm
vooral bedoeld is om te zorgen dat de vulnerable machines
niet worden ingezet door de kiddies als
ftpserver/spamzombie/botserver/steppingstone/etc. Dat vind
ik opzich best nuttig, en dat daarbij een rotzooitje gemaakt
wordt van de vulnerable machines kan me echt niks schelen.
Ik zeg niet dat dat het ethisch correct is zo'n bot te
schrijven, maar volgens mij slaat het artikel de plank een
beetje mis. Ik betwijfel of fatsoenlijk gepatchte machines
veel last hebben van zo'n anti-worm (ze moesten zich immers
toch al wapenen tegen de `echte'), en met ongepatchte
bereikbare machines heb ik geen medelijden.
worm is, het doel heiligt de middelen niet.
steeds een
worm is, het doel heiligt de middelen niet.
mensen die anti-wormen schrijven. Ik zal dus ook geen moeite
doen ze op te sporen (maar natuurlijk wel om de wormen
buiten te houden).
Deze posting is gelocked. Reageren is niet meer mogelijk.
Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime
Ben jij er klaar voor om de leiding te nemen in het bevorderen van de regionale samen-werking in de strijd tegen gedigitaliseerde criminaliteit en cybercrime? Samen met collega's, politie en regionale en landelijke partners? Dan is de dynamische rol van Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime bij het Regionaal Samenwerkingsverband Integrale Veiligheid (RSIV) jouw op het lijf geschreven!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.