MS Blaster
Słownik kwalifikacji INF.02 - Administracja i eksploatacja systemów komputerowych, urządzeń peryferyjnych i lokalnych sieci komputerowych
Co to jest MS Blaster?
MS Blaster znany też jako Blaster, Lovsan lub W32.Blaster.Worm to złośliwe oprogramowanie typu robak sieciowy, które rozprzestrzeniało się w systemach Microsoft Windows.
W pytaniach egzaminacyjnych najważniejsze jest skojarzenie: MS Blaster atakował systemy MS Windows 2000/NT/XP. Nie był zagrożeniem dla systemów Linux, DOS ani klasycznych Windows 9x w takim samym mechanizmie ataku.
Jak działał MS Blaster?
Robak wykorzystywał lukę w usłudze RPC DCOM systemu Windows. Luka ta była opisana przez Microsoft w biuletynie bezpieczeństwa MS03-026.
Typowe cechy działania:
- skanowanie sieci w poszukiwaniu podatnych komputerów,
- wykorzystanie podatności RPC/DCOM,
- infekowanie kolejnych hostów bez udziału użytkownika,
- powodowanie niestabilności systemu, np. restartów,
- próba wykonania ataku DoS na serwer Microsoftu.
Jakie systemy były podatne?
Najczęściej wskazywane w kontekście egzaminacyjnym podatne systemy to:
- Windows 2000,
- Windows XP,
- Windows NT.
Dlatego w pytaniu z odpowiedziami poprawna jest odpowiedź: MS Windows 2000/NT/XP.
Jak chronić się przed podobnymi robakami?
Podstawowe zabezpieczenia to:
- instalowanie aktualizacji bezpieczeństwa,
- włączenie zapory sieciowej,
- ograniczenie dostępu do usług systemowych z sieci,
- używanie oprogramowania antymalware,
- unikanie pracy na nieaktualnych systemach operacyjnych.
Ważne na egzamin
MS Blaster to przykład robaka wykorzystującego lukę w systemach Windows. Kluczowe skojarzenie: Blaster = Windows 2000/NT/XP, podatność RPC/DCOM, rozprzestrzenianie sieciowe.