Flagello · 25 gennaio 2003

La grande piaga di Slammer

Cronaca

Verso le 5:30 UTC del 25 gennaio 2003 un worm di soli 376 byte, racchiuso in un singolo pacchetto UDP, cominciò a sfruttare un buffer overflow di Microsoft SQL Server e MSDE 2000, per cui una patch esisteva da sei mesi. La sua popolazione raddoppiava ogni 8,5 secondi e in circa dieci minuti infettò oltre il 90% degli host vulnerabili. Il traffico generato causò interruzioni di rete, voli cancellati e bancomat fuori servizio, e secondo le cronache disturbò anche alcuni servizi di chiamata d'emergenza 911.

Lezione appresa

Dimostrò che una minaccia può diventare globale prima che qualunque persona riesca a reagire, e che anche i database nascosti dentro altri prodotti vanno aggiornati e tenuti lontani da Internet.

Preghiera di riparazione

Per chi in quelle ore ha cercato aiuto senza trovare la linea, e per chi ha lavorato senza sosta per riportare in vita le reti, chiediamo conforto e riposo. Donaci la costanza di aggiornare per tempo ciò che altri useranno nel bisogno. Amen.

Come si ricorda

Si ricorda chiudendo verso Internet le porte dei database (la 1434/UDP per prima), facendo l'inventario dei motori SQL incorporati nei prodotti e applicando le patch critiche senza aspettare sei mesi.