Perché un verme 'buono' può essere una cattiva idea

Un worm informatico che ha si è intrufolato in milioni di computer privi di patch negli ultimi mesi ha esperti che discutono alcune contromisure drastiche.

Conficker (aka Downup, Downadup e Kido) ha infettato milioni di computer, installando codice che li prepara per ulteriori comandi. Naturalmente, gli amministratori di rete e gli esperti di sicurezza sono piuttosto preoccupati per quale potrebbe essere il prossimo passo, magari scatenando uno tsunami di spam o magari bombardando un sito bancario con una quantità ingestibile di traffico in uno schema di estorsione.

Un esperto che ha parlato con Il New York Times afferma che alcune persone stanno già lavorando a una contromisura controversa: scatenare un worm informatico buono (o bianco) che sfrutterebbe le stesse vulnerabilità di Conficker per disinfettare tutte le macchine compromesse.

Sì, ci stiamo lavorando, come molti altri, ha affermato un ricercatore di botnet che ha parlato sostenendo di non essere stato identificato a causa del suo piano. Sì, è illegale, ma lo era anche Rosa Parks seduta nella parte anteriore dell'autobus.

L'analisi del worm mostra come potrebbe funzionare. Poiché il worm è programmato per contattare un insieme specifico di indirizzi Web e attendere di ricevere ulteriore codice, il dirottamento di questi indirizzi potrebbe schiacciare il worm prima che faccia molti danni. Filippo Porras un ricercatore di SRI International, che ha studiato la diffusione di Conficker, afferma che alcuni dei domini collegati al worm sono già stati registrati da hacker white hat. Questi esperti ben intenzionati potrebbero semplicemente sperare di impedire al worm di ricevere ulteriori comandi, oppure potrebbero cercare un modo per iniettare il proprio codice virale nella rete Conficker.

Creare un buon worm sembra un'idea intelligente, finché non ci pensi davvero. Nicholas Weaver , un ricercatore di sicurezza di rete presso l'International Computer Science Institute di Berkeley, spiega le potenziali insidie ​​di un tale approccio in questo Articolo Usenix del 2006 (PDF). A parte le questioni legali legate all'infezione di milioni di macchine, Weaver afferma che sarebbe incredibilmente difficile programmare un worm per colpire solo quelle macchine che sono state infettate ed evitare di causare danni ad altri sistemi. La storia sembrerebbe sostenerlo: nel 2004 un verme bianco chiamato Welchia è stato rilasciato nel tentativo di ripulire migliaia di sistemi infetti da un worm chiamato Blaster. Sfortunatamente, Welchia non è riuscita a liberare questi computer da Blaster ed è riuscita solo a intasare ancora di più le reti aziendali.

nascondere