Vírusok tündöklése és bukása

Bármennyire hihetetlen is: 1986 óta élünk együtt a vírusokkal, már ami a PC-s platformot illeti. A kezdeti "kislemezes" károkozóktól a mai, villámgyorsan terjedő féregvírusokig hosszú és változatos út vezetett.

De sajnos téved az, aki azt hiszi, hogy ezzel megúsztuk. Szó sincs erről. Egy minden eddiginél sötétebb és nagyobb veszélyeket rejtő korszak küszöbén állunk, ahol a körülmények szerencsétlen összjátéka folytán egyszerű bábuként válunk kiszolgáltatottá a jövő károkozóinak. Mik ezek a körülmények? Az új generációs férgek a vírustulajdonságokat hackertevékenységgel ötvözik; a széles sávú internetszolgáltatásnak köszönhetően 20 perc alatt megfertőzhető az egész internet; egyre többen futtatjuk számítógépüket rendszergazdai jogkörrel anélkül, hogy bármit is tudnánk ennek következményeiről; és ami a legdöbbenetesebb: nincs már szükségük ránk, az emberre! Az általunk használt programok biztonsági réseit használják fel arra, hogy bejussanak számítógépünkre, hogy továbbterjedhessenek és pusztítsanak.

Az új generáció ékes példánya a CodeRed, amely a nem javított IIS alapú webkiszolgálókat támadta meg. (Ismerős? Az idei év elejénaz SQL Slammer nagyjából ugyanezt művelte, csak az SQL kiszolgálókkal.) Puffertúlcsordulást kihasználva juttatta fel kódját, így teljesen kiszolgáltatottá, az interneten keresztül irányíthatóvá téve a számítógépet. Lecserélte a webkiszolgálón levő oldalakat, végül a gépről DoS (Denial of Service, szolgáltatás megtagadása) típusú támadást indított a Fehér Ház weboldala, a www.whitehouse.gov ellen. Mindezt úgy, hogy a fertőzéshez még fájlokra sem volt szüksége. Kevesebb mint 14 óra alatt 360 ezer számítógépet fertőzött meg, a csúcson elérte a 2000 új gép/perc sebességet.

Ennél már csak rosszabbak jöttek. A Nimda 2001. szeptember 18-án indult világhódító útjára, 12 óra alatt 450 ezer számítógépet fertőzött meg, kihasználva a védtelen állománymegosztásokat. Szerencsére újabb 12 óra alatt sikerült megfogni, és a fertőzött gépek számát a felére csökkenteni.

Mi vár még ránk? Ne áltassuk magunkat: ennél sokkal erőszakosabb, gyorsabban terjedő, nagyobb károkat okozó vírusok. Gondoljunk bele, a manapság használt grandiózus alkalmazások valószínűleg tele vannak még fel nem fedezett biztonsági résekkel - a kérdés: ki találja meg ezeket hamarabb? Pusztán a mindenhova utat törő internetet kihasználva a vírus kiléphet a számítógépből, és olyan eszközöket fertőzhet meg, amelyekről a 80-as években még álmodni sem mertek. Egy új grafikon felfutó szakaszában állunk, s mivel annak esélye, hogy a közeljövőben hibátlan programok szülessenek, igen kicsi, kisebb világcsoda kell hozzá, hogy a tendencia megforduljon.