Vorige week was het precies tien jaar geleden dat één van de schadelijkste wormen ooit uitbrak en volgens Microsoft zo'n 25 miljoen computers wist te infecteren. Het ging om de Blasterworm, ook bekend als Lovesan of MSBlast. De worm verspreidde zich geheel automatisch via een Windowslek dat Microsoft op 16 juli 2003 had gepatcht, 25 dagen voordat de worm uitbrak. Miljoenen computers hadden de update echter niet geïnstalleerd.

Ondanks de omvangrijke uitbraak hebben bedrijven en internetgebruikers de lessen van de Blasterworm nog steeds niet geleerd, aldus Aaron Turner. Hij werkte destijds voor het Security Team van Microsoft en was direct betrokken bij het bestrijden van de uitbraak. In een terugblik beschrijft Turner hoe de worm een impact op zijn privéleven had en hoe Microsoft de worm te lijf ging.

Toekomst

De belangrijkste les van de uitbraak, namelijk configuratie- en patchmanagement, is nog steeds niet geleerd. "Het is schokkend dat zelfs de meest volwassen organisaties de op harde wijze geleerde lessen over configuratiemanagement negeren", aldus Turner. Hij sprak vorig jaar met een organisatie die meer dan 60.000 smartphones had, waarvan er naar schatting meer dan 20.000 verschillende versies en configuraties gebruikten.

En daar maken aanvallers handig gebruik van om bedrijfsgegevens te stelen en op netwerken in te breken, gaat Turner verder. "Ik weet zeker dat we in een denkbeeldig gesprek zouden lachen hoe het ooit mogelijk zou zijn dat we ons als security en IT-professionals weer zouden klaarmaken om te falen zoals we in 2003 deden?"

Toch is dat precies wat er volgens de expert gebeurt. "Elk ongepatcht Android of iOS toestel dat volledige toegang tot Exchange Activesync heeft is voor kwaadwillenden een uitnodiging om je bedrijfsmail, bijlagen en adresboeken te stelen."

Turner vindt het dan ook moeilijk te geloven dat er inmiddels 10 jaar sinds de Blasterworm zijn verstreken. "En het maakt me droevig dat we zoveel van de geleerde lessen uit de herfst van 2003 zijn vergeten." De voormalige Microsoftmedewerker is dan ook dankbaar dat er sindsdien geen soortgelijk incident heeft plaatsgevonden.