Newsgroup: it.politica
Titolo: in arrivo un supervirus

Vulnerabilità in Windows
Si teme un nuovo super virus
In Italia l'allarme è ad un grado dal livello massimo
Sophos: "L'exploit potrebbe essere solo questione di tempo"
di ALESSIO BALBI
L'INCUBO di Slammer, il worm che lo scorso gennaio bombardò la Rete 
bloccando, tra l'altro, 14 mila uffici delle Poste italiane, potrebbe 
ripetersi presto. Un gruppo di hacker ha pubblicato sul suo sito Web il 
codice che permette di sfruttare una vulnerabilità individuata due 
settimane fa nelle più diffuse versioni di Windows. Il codice è lì, a 
disposizione di tutti. Anche di qualche malintenzionato che potrebbe 
inserirlo in un virus per ripetere l'exploit di Slammer.
La vulnerabilità, che affligge le edizioni Nt, 2000, Xp e 2003 di 
Windows, è stata scoperta il 16 luglio dal Last Stage of Delirium, un 
gruppo di hacker polacchi. Individuato il problema, i polacchi hanno 
provveduto ad avvisare solamente Microsoft, senza rendere pubblico 
nessun dettaglio tecnico. Un comportamento comune tra i ricercatori 
informatici, volto ad evitare rischi per gli utenti finali. Una condotta 
ritenuta insufficiente da Xfocus, un'organizzazione no profit cinese, 
che si è messa al lavoro per trovare il codice in grado di sfruttare la 
vulnerabilità: "Abbiamo cercato il problema e letto il codice sorgente 
giorno e notte", dichiarano i cinesi sul loro sito. "Alla fine abbiamo 
trovato il motivo del problema".
"Quella di rendere pubblico il codice è una loro scelta", dichiara 
Davide Salmistraro, responsabile business server group di Microsoft 
Italia. "Noi non possiamo farci niente. Finora, comunque, non abbiamo 
riscontrato nessun tipo di problema". Ma per Carole Theriault, antivirus 
consultant di Sophos Anti-Virus, "Ora che il codice è stato reso 
pubblico, la creazione di un worm che sfrutti questa vulnerabilità 
potrebbe essere solo questione di tempo".
- Pubblicità -
Per sfruttare la vulnerabilità di Windows, è necessario inviare una 
particolare richiesta alla porta Remote Procedure Call (Rpc) della 
macchina che si vuole attaccare. Con il codice pubblicato da Xfocus e 
disponibile su vari altri siti, un intruso può entrare in un sistema 
vulnerabile e fare i suoi comodi: installare programmi, cancellare dati, 
bloccare la macchina. "Nei server aziendali, la porta Rpc normalmente è 
chiusa", spiega Salmistraro. "Per i pc domestici, il discorso è diverso".
"Su una scala da 1 a 4, siamo ad un livello di allarme 3", dichiara 
Fulvio Berghella, vicedirettore generale di Euros Consulting, società 
che si occupa della sicurezza informatica di oltre 4500 aziende 
italiane. Come dire che c'è allerta, ma non ancora allarme: "Il livello 
4 scatterebbe in una situazione come quella di Slammer", continua 
Berghella, "ma per ora non abbiamo ricevuto segnalazioni di attacchi".
Utenti comuni e amministratori di sistema, in teoria, hanno avuto tutto 
il tempo per installare la patch che rende inefficacie questo tipo di 
attacco. In pratica, questo non rende il problema meno grave: il worm 
Slammer sfruttava una vulnerabilità nota da ben sei mesi, ma ciò non gli 
impedì di mettere a soqquadro la Rete. Il timore, espresso anche dal 
Dipartimento per la Sicurezza Nazionale statunitense, è che qualcuno 
inserisca il codice malizioso in un worm in grado di attaccare centinaia 
di server al minuto, trovando i sistemi vulnerabili e espandendo il 
contagio a macchia d'olio.
Microsoft Italia, che ha raccomandato a tutti gli utenti Windows di 
installare quanto prima la patch relativa a questa vulnerabilità, non è 
in grado di dire quanti abbiano seguito il suo consiglio. Berghella, 
comunque, si dice fiducioso: "Da Slammer ad oggi ci sono stati altri 
eventi che hanno creato una coscienza maggiore tra gli utenti", spiega. 
"Un virus come Slammer, in Italia, troverebbe meno terreno fertile".
(28 luglio 2003)

 ha scritto nel messaggio
news:X1gVa.209766$Ny5.6...@twister2.libero.it...


 "Quella di rendere pubblico il codice è una loro scelta",
Ed è una scelta assolutamente lecita ed ampiamente
condivisa nella comunità degli hacker e degli esperti
di sicurezza (che in buona parte coincidono).
In generale spinge gli sviluppatori a produrre codice
più sicuro e le software house a rendere pubblicamente
noti i problemi di sicurezza affinchè la maggior parte
degli utenti ne sia informata e prenda provvedimenti.
E' desolante vedere come questi "flagelli" colpiscano
esclusivamente sistemi che non sono stati aggiornati
mesi dopo che la vulnerabilità è stato annunciata e
risolta.
Comunque siano decisamente off-topic.