SQL slammer
| Slammer | |
|---|---|
| Efternavn | Slammer |
| Aliaser | Safir |
| Kendt siden | 2003 |
| oprindelse | muligvis Tjekkiet |
| Type | Netværk orm |
| Forfattere | ukendt |
| Filstørrelse | 404 bytes |
| Hukommelsesmedlem | Ja |
| fordeling | Udnyt |
| system | Windows med MS SQL Server |
Slammer eller SQL slammer er navnet på en computerorm, der kan inficere en upatchet Microsoft SQL Server 2000. Det begyndte at sprede sig den 25. januar 2003 og inficerede 75.000 ofre på en halv time, hvoraf størstedelen af de første 10 minutter. SQL-slammer bruger to bufferoverløb . Microsoft havde allerede offentliggjort en patch seks måneder tidligere, men den var ikke installeret på mange systemer. Det specielle ved denne orm er, at den består af en enkelt UDP- pakke med kun 376 byte, hvilket sikrer dens enorme spredningshastighed. Ormen var så lille, at den ikke indeholdt nogen kode til at skrive sig selv til harddisken på en inficeret computer - den eksisterede kun i hukommelsen . Derudover indeholdt ikke ormen nogen nyttelast - det eneste, ormen kunne gøre, var at sende kopier af sig selv til tilfældigt genererede IP-adresser .
I november 2004 blev to medlemmer af virusskrivende gruppe 29A afhørt af politiet om spredningen af ormen.
Aliaser
I nogle kilder kaldes ormen også Sapphire , MS-SQL Slammer , WORM_SQLP1434.A , SQL Hell eller Helkern .
Effekter
Ifølge en rapport fra US Nuclear Regulatory Commission trængte ormen ind i IT-systemet i Davis-Besse-atomkraftværket i Ohio via en usikret linje i januar 2003 og lammede sikkerhedssystemet i næsten fem timer.
Weblinks
Individuelle beviser
- ↑ Alex Gostev: Benny, Ratter spørgsmålstegn ( side ikke længere tilgængelig søge i, web arkiver ) Info: Linket blev automatisk markeret som defekt. Kontroller linket i henhold til instruktionerne, og fjern derefter denne meddelelse.
- ↑ Var ormen inde? - IT-sikkerhed i den amerikanske strømforsyning , c't 18/2003, s. 34 ( Memento fra 6. december 2003 i internetarkivet ), der navngivet som en kilde: Slammer orm styrtede ned i Ohio nuke plante netværk , Kevin Poulsen, SecurityFocus 19. august 2003 .
- ↑ SQL-slammer svækket amerikansk kraftværkskontrol. Heise News-rapport, 17. august 2003 .
