Klávesové zkratky na tomto webu - základní­
Přeskočit hlavičku portálu

Jak funguje Code Red

  10:37aktualizováno  10:37
Volitelnou součástí operačních systémů od Microsoftu Windows2000 a WindowsNT je program, který pracuje jako web server. Jmenuje se Internet Information Server. Společně s tímto programem se zpravidla instaluje také Index server, jehož úkolem je indexovat texty tak, aby se v nich dalo vyhledávat. Microsoft má ale ve zmíněném Index serveru bezpečnostní díru.

Program totiž není chráněn v chybovém stavu, tedy tehdy, když nastane jím neočekávaná situace. Tu lze vyvolat snadno, například tím, že kdokoli přes internet vyšle nekorektní požadavek na vyhledání části textu. Takový požadavek má nečekaný tvar.

Řečeno jinak: server není chráněn proti takovému dotazu, který kromě obyčejného slova, které chce tazatel vyhledat, obsahuje i kód programu.

Virus Code Red pracuje tak, že zkouší, zda na nějaké náhodně vybrané IP adrese nenajde server provozující Index server od Microsoftu. Když ho objeví, tak mu pošle nekorektní dotaz na vyhledání slova a spolu s ním mu podstrčí svůj kód.

Oprava tedy spočívá ve stažení krátkého programu, který díru v bezpečnostním systému zacelí. K dispozici je ke stažení na stránkách Microsoftu.

Podobných chyb jako je tato se v operačních systémech Microsoftu najde několik za rok. Ne všechny se sice dají zneužít tímto způsobem, ale pro klienty operačních systémů firmy Microsoft znamenají velikou hrozbu.

Připojujeme ukázku nekorektního požadavku na fulltextový vyhledávač. Místo očekávaných několika znaků k vyhledání dostane toto (kód viru je pravděpodobně delší):

/default.idaNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNN
NNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNN
NNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNN
NNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNN
NNNNNNNNNNN%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u9090%u8190%u00c3%u0003%u8b00%u531b%u53ff%u0078%u0000%u00=a

Autor:


Hlavní zprávy

Nejčtenější

Dvanáctiletý chlapec se nebál říct pravdu. Zachránil tím kamarádovi život

Dvanáctiletý Jaroslav Šísl (vpravo) zachránil život o rok mladšího kamaráda...

Dvanáctiletý Jaroslav Šísl pomohl zachránit život svého o rok mladšího kamaráda Jiřího Kadlece, který si při pádu těžce...

Na Manhattanu explodovala trubková nálož, útočil Bangladéšan

Newyorská policie zasahuje na Manhattanu, kde je hlášena exploze (11. prosince...

Newyorská policie zasahuje na Manhattanu, kde vybuchla nálož. Lékaři ošetřili čtyři zraněné. Výbuch zranil i muže,...



Po měsíci v KLDR byla jako Severokorejci. Myslela jen na jídlo a vodu

Koreanistku Ninu Špitálníkovou jsme oblékli do šatů Karen Millen, šperky ALO...

Stačily jen čtyři týdny v KLDR a studentka koreanistiky Nina Špitálníková se začala chovat jako všichni Severokorejci....

Severokorejské lodě duchů připlouvají k Japonsku, jsou symbolem bídy KLDR

Jeden ze člunů, které v uplynulých týdnech připluly k pobřeží Japonska.

Kritický nedostatek potravin a zahraniční měny přispívá k tomu, že je na pobřeží Japonska vyplavováno stále více silně...

VIDEO: Skladníci obklíčili ujíždějící zloděje vysokozdvižnými vozíky

Skladníci v akci. Zloděje obklíčili vozíky

Zaměstnanci ostravské prodejny stavebnin společnými silami zadrželi trojici zlodějů, která se pokusila vykrást...



Další z rubriky

Opozice by Rusko uvrhla do chaosu, varoval Putin a přidal vtip o zbrojení

Tradiční tisková konference Vladimira Putina (14. prosince 2017)

Vladimir Putin bude v březnových prezidentských volbách kandidovat jako nezávislý, nikoliv jako kandidát své strany...

V Británii soudí chirurga, který se podepisoval laserem na játra pacientů

Simon Bramhall  odchází od soudu (13. prosince 2017)

Soud v britském Birminghamu ve středu uznal vinným 53letého chirurga, který vypaloval své iniciály do jater pacientů....

Francie vyzbrojila pachatele genocidy ve Rwandě, tvrdí zpráva z USA

Hromadný pohřeb ostatků obětí nalezených v masovém hrobě v Ibuce.

Francie dodala zbraně pachatelům genocidy ve Rwandě v roce 1994. Francouzští činitelé také bránili potrestání lidí...

Akční letáky
Akční letáky

Prohlédněte si akční letáky všech obchodů hezky na jednom místě!



Najdete na iDNES.cz