Securitate IT

Un programator austriac a făcut deja publice câteva „mostre” dintr-un cod maliţios – un tutorial pentru scrierea unui virus care exploatează găurile de securitate din Monad, următoarea versiune de command prompt, inclus în versiunea Beta1 a Microsoft Vista. Hacker-ul, care se ascunde sub pseudonimul „Second Part To Hell” sau sub numele Mario, acţionează în cadrul unei grupări autointitulate „Ready Ranger Liberation Front”. El a publicat tutorialul la numai o zi de la lansarea publică a versiunii de testare pentru Windows Vista, pe 21 iulie.

Compania finlandeză de securitate F-Secure cataloghează acest cod maliţios drept un „virus de concept”, care are drept scop atenţionarea privind potenţialele vulnerabilităţi din Vista. În blog-ul companiei, Mikko Hyppönen, directorul de la departamentul de Antivirus Research de la F-Secure, spune că „acest caz este interesant din punct de vedere istoric, ca fiind primul virus creat pentru o paltformă complet nouă”.

Virusul „ţinteşte” MSH (Microsoft Command Shell), o tehnologie folosită de Microsoft pentru a înlocui, practic, DOS-ul din Windows. Spre deosebire de interfaţa grafică tradiţională a Windows, care se bazează pe mouse pentru navigare, MSH
permite folosirea unor comenzi text-based, asemănătoare celor din DOS. Hyppönen mai spune că Monad va fi asemănător Linux BASH (Bourne Again Shell).

Hyppönen a mai scris că experţii de la F-Secure au denumit noul cod malefic Danom (Monad scris invers). El consideră că deşi Danom poate evolua ca un important potenţial distrugător, nu va crea daune semnificative utilizatorilor de Windows, în condiţiile în care Monad nu va fi inclus în versiunea standard a Windows Vista ci va exista doar ca utilitar adresat utilizatorilor avansaţi, ca parte a Microsoft Exchange 2006 – de exemplu.