[4-ever-server Support] kolumne #5

glua glua at 4-mail.net
Sam Jul 9 18:56:33 CEST 2005


hallo liebe leser,

ich wünsche euch allen schöne sommerferien und viel erholung.
aber um die ferien-müdigkeit auch bei diesem trüben wetter nicht
aufkommen zu lassen, beginne ich sogleich mit der fünften ausgabe meiner
kolumne.


## INHALT
+ sasser-virus
+ schlusswort92190538


## SASSER-VIRUS
der sasser-prozess ist abgeschlossen und der damals 17 jährige
straftäter wurde zu ein jahr und neun monaten auf bewährung verurteilt.

der jugendliche hatte über einen längeren zeitraum seinen virus immer
wieder verbessert und optimiert. sein ziel war es, eine möglichst
schnelle verbreitung zu erzielen.

bei der urteilsfindung spielte aber auch das umfeld des angeklagten eine
rolle. dieser sei damals sehr isoliert gewesen und konnte sich nicht in
seine schulklasse integrieren. auch dass es sich bei der tat um eine
straftat ohne kommerziellen hintergedanken gehandelt hat, wirkte
urteilsmildernd.

microsoft zahlte den hinweisgebenden insgesamt 250.000 dollar (~ 210.000
euro) belohnung, was vor allem eine abschreckende wirkung auf zukünftige
viren-programmierer ausüben soll.

verwunderlich erscheint, dass die 'mitschuldigen', welche für diese
lücke verantwortlich waren, sich nicht verantworten mussten. immerhin
hätte kein schaden entstehen können, wenn die lücke rechtzeitig
geschlossen worden wäre, bzw. sie gar nicht aufgetreten wäre.

abschließend bleibt mir nur noch zu sagen, dass viele betriebe,
angesichts der größe des sicherheitslecks, sehr viel glück hatten, dass
es der täter nicht auf datenverluste oder datenspionage abgesehen hatte
und eine solch offensichtliche infektion programmierte, dass es den
zuständigen administratoren auffallen musste. vielleicht hat ja gerade
dieser täter, trotz des enormen schaden, die betroffenen unternehmen vor
noch schlimmeren attacken bewahrt.


## SCHLUSSWORT
recht herzlich möchte ich mich bei simon und phillipp für ihre
themen-vorschläge zur kolumne bedanken. da ich mich leider schon lange
nicht mehr mit dem thema tcpa und thrusted computing auseinander gesetzt
habe, möchte ich einen von diesen beiden bitten, selbst einen beitrag
hierzu zu verfassen.

schönen tag noch.
grüße,
julian