Lek in Solaris blijkt gevaarlijk
Het Computer Emergency Response Team (Cert) zegt nu dat er werkelijk gebruik wordt gemaakt van het lek. Ook gebruikers die CDE zelf niet gebruiken, dienen de gevoeligheid te onderzoeken, omdat ze het dtspcd-onderdeel wellicht gebruiken zonder het te weten. Het online-vandalisme met Solaris-computers is ontdekt via het project Honeynet. Daarbij worden computers met beveiligingslekken als lokaas neergezet en van dichtbij in de gaten gehouden. In dit geval installeerde een hacker een achterdeur in het Solaris-systeem die hem op ieder moment toegang bood. Enkele dagen later voerde hij vanaf hetzelfde systeem een Dos-aanval (‘denial-of-service attack’) uit op diverse andere servers. (fbl) Zie ook onze eerdere berichtgeving:Lek in Solaris en AIX - 13 december 2001