"Goede" wormen als beveiliging van bedrijfsnetwerk
Security onderzoeker Dave Aitel heeft de discussie over "goede" wormen tijdens de recente Black Hat conferentie nieuw leven ingeblazen. Volgens Aitel zou zichzelf verspreidende code helpen bij het bestrijden van security lekken en kunnen kwetsbare machines in gedistribueerde scanners veranderd worden. Het gaat hierbij wel om wormen die binnen een bedrijfsnetwerk actief zijn en niet het internet "schoonhouden".
Het idee van goede virussen werd al in 1994 door anti-virus expert Vesselin Bontchev geopperd. Hij stelde echter dat de beveiliging en maatregelen om de programma's in toom te houden ervoor zorgden dat de code niet meer als virus gezien zou worden.
Een bekende "goede" worm, was Welchia, dat een lek in Windows probeerde te patchen. De worm was niet goed geprogrammeerd, waardoor die voor veel overlast en problemen zorgde. Aitel stelt echter een raamwerk voor om op een snelle manier betrouwbare wormen te ontwikkelen, waarvan de verspreiding gecontroleerd kan worden. De verspreiding van de "nematodes" zou via een whitelist van bedrijfscomputers of digitale tokens verlopen, gaat Aitel in dit artikel verder. Toch zijn er security experts die twijfelen over het plan van de onderzoeker, en het vinden van lekken liever aan gerichte scanners en sensoren overlaten.
veelzeggende kop: "When good worms go bad".
En over een paar jaar krijgen we een artikel met de
veelzeggende kop: "When good worms go bad".
In principe zie ik het idee van letterlijke antivirus wel zitten, maak van
schadelijke wormen, onschadelijke wormen.
-R.
En over een paar jaar krijgen we een artikel met de
veelzeggende kop: "When good worms go bad".
In principe zie ik het idee van letterlijke antivirus wel
zitten, maak van
schadelijke wormen, onschadelijke wormen.
-R.
Ik ook, maar dan precies omgekeerd.
Het verspreidingsmechanisme zal betrouwbaar moeten werken...
dat kan (dus) misbruikt worden, en een hexedit is snel
gemaakt. Overigens, als een "goede" worm software/updates
wil kunnen instaleren zal er een vorm van admin priveleges
nodig zijn.... prachtig toch?
Anderhalf jaar geleden lanceerde Sven Jaschan z'n eerste Netsky-worm,
erop gericht om PC's besmet met Mydoom-varianten hiervan te verlossen.
Later gingen nieuwe varianten de strijd aan met bagle-varianten.
Het resultaat was een niet aflatende stroom nieuwe varianten van Bagle
Netsky en Mydoom.
Slecht idee dus.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?