Flagello · 11 agosto 2003

Il flagello di Blaster, il riavviatore

Cronaca

L'11 agosto 2003 Blaster cominciò a sfruttare il buffer overflow nel DCOM RPC di Windows che il bollettino MS03-026 aveva corretto un mese prima. Le macchine infettate mostravano un conto alla rovescia e si riavviavano senza fine, mentre il worm si preparava a inondare di pacchetti SYN windowsupdate.com, proprio il sito da cui arrivava la cura. Nel codice c'era un messaggio per Bill Gates che lo invitava a smettere di fare soldi e a sistemare il software. Il picco delle infezioni arrivò il 13 agosto.

Lezione appresa

Contribuì a spingere Microsoft verso il firewall attivo per impostazione predefinita di Windows XP SP2 e verso aggiornamenti automatici più insistenti.

Preghiera di riparazione

O Blaster, che ci concedevi sessanta secondi per salvare il lavoro, insegnaci a tenere acceso il firewall e a non rimandare l'aggiornamento a domani. Amen.

Come si ricorda

Si ricorda con il firewall attivo, la porta 135 chiusa verso l'esterno e gli aggiornamenti automatici lasciati liberi di fare il loro lavoro.