Windows' firewall soms kwetsbaar
Hackers hebben code gepubliceerd waarmee de Windows Firewall op pc's met het besturingssysteem XP op afstand door derden kan worden uitgeschakeld. Het gaat om volledig gepatchte pc's die gebruik maken van de Windows' Internet Connection Service (ICS). Het gaat dan om pc's die als router dienstdoen en de internetverbinding met meerdere computers op een LAN delen.
Shutterstock
Shutterstock
Een aanvaller stuurt een malicieus datapakket naar een pc die gebruik maakt van ICS en sluit die service af. Omdat de ICS-service via de Windows Firewall loopt, stopt ook de firewall zijn werk, zegt Tyler Reguly, een technisch onderzoeker van beveiligingsbedrijf nCircle Network Security, die de kwetsbaarheid aan de kaak heeft gesteld. Is de firewall eenmaal neergehaald, dan staat voor kwaadwillenden de weg naar verdere aanvallen open.