Flagello · 30 aprile 2004

Il flagello di Sasser

Cronaca

Il 30 aprile 2004 comparve Sasser, un worm che non chiedeva nemmeno un clic: bastava essere connessi a Internet con un Windows privo della patch MS04-011, pubblicata diciassette giorni prima per un buffer overflow in LSASS. Le macchine colpite si bloccavano e si riavviavano di continuo. Compagnie aeree, guardie costiere, ferrovie e aziende di tutto il mondo subirono disservizi. L'autore, il giovane tedesco Sven Jaschan, fu individuato grazie a informatori attirati dalla taglia offerta da Microsoft.

Lezione appresa

Confermò che il tempo tra la patch e il worm si stava riducendo a pochi giorni, e che una taglia può convincere a parlare chi conosce l'autore.

Preghiera di riparazione

O Sasser, che entravi senza bussare, accorcia il tempo tra la patch e la sua installazione e veglia sui computer lasciati in rete senza difese. Amen.

Come si ricorda

Si ricorda applicando le patch critiche entro pochi giorni e non collegando mai a Internet un sistema appena installato prima di averlo aggiornato.