Computerfataal: Slimme wormen

15 februari 2008

Slimme wormen

Wormen zijn één van de vele technieken die criminelen gebruiken om virussen te verspreiden. Microsoft heeft nu een systeem ontwikkeld waarbij ze “informatie epidemieën“ willen gebruiken om softwarepatches zo efficient mogelijk te verdelen.

De voordelen van dergelijke systemen liggen voor de hand: ten eerste verspreiden ze zich razendsnel en ten tweede haalt het heel wat druk van de schouders van centrale servers waar deze patches normaal van gedownload kunnen worden. De wormen worden namelijk tussen de computers gedeeld en komen nooit van een centrale plaats.

Wormen verspreiden zich door zichzelf voort te planten van system naar system. Daarna verkennen ze andere systemen op zoek naar computers die ze ook kunnen infecteren. Microsoft wil dit proces optimaliseren en efficienter maken door enerzijds informatie te verzamelen en anderzijds wormen te laten leren van hun ervaring.

Zoals gezegd is deze werkwijze sneller dan het dowloaden vanaf centrale servers. Enig nadeel is wel dat ook echte wormen, de soort mét de gevaarlijke virussen, vroeg of laat gebruik zullen maken van deze technologie. Betekent dit dat de technologie die Microsoft nu ontwikkeld, potentieel gevaarlijk is? In zekere zin wel. Anderzijds biedt het ook heel wat voordelen: op deze manier leren we namelijk ook hoe wormen te werk gaan en kunnen we ons dus beter beschermen tegen de echte aanvallen.

Wie het wormverkeer trouwens een beetje in het oog houdt, weet dat een aantal van de technieken die Microsoft ontwikkeld heeft, nu al gebruikt worden. Denk gewoon maar eens aan de Blaster worm.

De toekomst is dus duidelijk aan de wormen waarbij de ultieme strijd die van de snelheid zal zijn. Welke worm wint, is enkel en alleen afhankelijk van de worm die het snelst de meeste machines kan infecteren of beschermen.

Naast het aanbrengen van patches, kunnen bedrijven echter ook gemakkelijk gebruik maken van deze nieuwe wormen om ook andere inhoud rond te sturen. Denk maar aan reclameboodschappen, of erger nog, root kits of andere software die gebruikers normaal gezien niet zomaar op hun machines zouden willen loslaten. Het gevolg is dat we binnen enkele jaren niet enkel een anti-virustoepassing, een firewall, een spyware remover en een antibot toepassing op onze computer moeten hebben staan, maar ook een programma die de goede van de slechte wormen kan scheiden.

Ik hoor het gezucht nu al: onze systemen zullen – opnieuw – een stuk trager worden met als gevolg dat we traag maar zeker weer verlangen naar die eerste jaren, toen antivirustoepassingen en firewalls amper op onze computers te vinden waren.

Popularity: 21% [?]