Conficker colpisce Windows e l'aviazione

L'ennesimo attacco ai sistemi Windows e' rappresentato da Conficker, un worm che ha infettato oltre 6.5 milioni di sistemi informatici. La casa di Redmond rassicura i propri utenti dicendo che, per proteggersi dall'attacco, basta aggiornare il sistema con le ultime patch di sicurezza. Il problema e' che circa un terzo dei PC che utilizzano Windows non si tengono aggiornati come dovrebbero. E' proprio questa la popolazione informatica che permette a questo worm di prendere una vita sua.

Questo programma utilizza una via d'accesso che e' disponibile tramite il servizio Windows Server, che si trova su Windows 2000, XP, Vista, Windows Server 2003 e Server 2008. Il worm cerca nel sistema un file eseguibile chiamato “services.exe” e ci si integra. Una volta che Conficker entra a far parte del sistema prima disabilita servizi come Windows Automatic Update, Windows Security Center, Windows Defender e Windows Error Reporting poi stila una lista di server. Ne sceglie uno a caso e ci si collega, scaricando programmi malware che poi verranno istallati sul computer. L'ultima versione del Worm e' particolarmente ostica in quanto genera una lista davvero ben popolata di server, rendendo impossibile il blocco di tutte queste potenziali connessioni.

Questo worm ha avuto cosi tanto “successo” che l'aeronautica francese ne e' rimasta scottata per alcuni giorni. Dato che le reti della marina non erano abbastanza protette, Conficker ha attaccato e poi decimato le risorse sulle reti. Per alcuni giorni l'aviazione d'oltralpe ha consegnato le direttive ai piloti tramite il servizio postale. Inoltre, il fatto che i computer non erano utilizzabili, ha portato problemi anche ai piu sofisticati aeroplani, che non potevano accedere ai piani di volo digitali, vitali per le loro operazioni. L'importante e' imparare dai propri errori, che i francesi hanno ammesso come una negligenza, o forse una semplice dimenticanza, per quello che riguarda l'aggiornamento dei loro sistemi informatici.

Giovanni Vincenti
http://sites.google.com/site/giovannivincenti