the Blaster worm
folcloresegurança
O worm de Windows de agosto de 2003 que reiniciava PCs no mundo todo e carregava uma provocação endereçada a Bill Gates.
O Blaster explorava a falha de DCOM RPC do MS03-026, derrubando máquinas em loops de reinicialização e mirando uma inundação no site de atualizações da Microsoft; seu código trazia a mensagem 'billy gates why do you make this possible? Stop making money and fix your software!!'. Um adolescente que liberou uma variante foi preso em semanas. Junto com o Slammer, no mesmo ano, empurrou a Microsoft para a reforma de segurança que produziu o Service Pack 2 do XP e a cultura moderna do Patch Tuesday.
O Blaster se espalhou em 2003 por uma falha de execução remota de código no RPC do Windows, sem exigir ação alguma do usuário: uma máquina sem correção conectada à internet era infectada em minutos. Muitas foram infectadas enquanto baixavam a correção.
Seu sintoma característico era a máquina reiniciando numa contagem regressiva, porque o exploit desestabilizava um serviço do sistema cuja falha força reinício. Isso produzia um modo de falha distintivo, em que o computador não conseguia ficar ligado tempo suficiente para concluir a atualização que o consertaria, e o procedimento recomendado envolvia desconectar da rede primeiro, o que não era conselho óbvio para a população afetada.
A consequência duradoura foi institucional. O Blaster e seus contemporâneos são parte substancial da razão de a Microsoft ter lançado sua iniciativa de segurança, mudado o comportamento padrão do firewall para que uma instalação nova não ficasse imediatamente exposta, e introduzido as atualizações automáticas como padrão em vez de opção. A expectativa moderna de que um sistema operacional se atualiza sem ser solicitado é descendente direta de um verme que tornou insustentável a alternativa.
Também conhecido como: MSBlast, Lovesan