|
Si
chiama "Sasser" e attacca i sistemi Xp, 2000 e Nt. Non si diffonde via mail nè
ha bisogno di alcuna azione da parte dell'utente vittima : si propaga mediante
scansione casuale di indirizzi IP. Una volta trovata una macchina connessa non
adeguatamente protetta, genera errori in LSA Shell e nel processo LSASS.EXE (con
conseguente riavvio del sistema). Il pc infetto accetterà il traffico
sulla porta TCP 5554 minando la sua stessa sicurezza. E' possibile che che
compaiano nuove varianti del blaster nei prossimi giorni. |
|
Un
team internazionale di matematici si è aggiudicato un premio 10.000 dollari
messo in palio da RSA Security craccando, in poco più di 3 mesi, una chiave
crittografica RSA-576. Per risolvere il "cripto-puzzle", il gruppo si è avvalso
di centinaia di workstation: questo per dimostrare che rompere una chiave RSA da
576 bit in tempi utili non è affatto banale. Tale chiave viene oggi impiegata in
applicazioni di medio livello di protezione, quali transazioni su Internet e
connessioni wireless. Per livelli di sicurezza più elevati la lunghezza tipica
della chiave è di 1024 bit. |