Windows XP kan blive en alvorlig trussel mod Nettets sikkerhed. Det mener Steve Gibson, en af de mest respekterede sikkerheds-eksperter, der har offentliggjort sin brevveksling med Microsoft om problemet på Nettet.
Gibson opdagede problemet da han undersøgte denial-of-service angreb mod hans eget site, grc.com. I ældre versioner af Windows er "Unix Sockets" specifikationen ikke fuldt implementeret. Det betyder, at Windows-computere kun i begrænset omfang kan anvendes til at generere datapakker med falske afsender-adresser.
I stedet anvendes ofte Unix-maskiner, som først "kapres" med trojanske heste og gøres til "zombie-slaver", der på et bestemt tidspunkt starter et massivt bombardement med datapakker mod et bestemt site.
Windows 2000 er ifølge Steve Gibson det første operativsystem fra Microsoft, der fuldt implementerer "Unix Sockets", men dette produkt er rettet mod professionelle, øvede brugere der er bedre til at sikre sig mod trojanske heste.
Med Windows XP vil almindelige privatbrugere for første gang blive udstyret med et operativsystem, der tillader fuld IP-spoofing - dvs. afsending af datapakker med falske afsenderadresser, der gør det meget svært at stoppe DoS-angreb.
Sammenholdt med det generelt mindre sikkerhedsniveau hos hjemme-brugere og den stigende udbredelse af bredbåndsforbindelser, som gør det lettere at trænge ind på hjemme-pc'ere, frygter Gibson, at et meget stort antal Windows XP vil blive gjort til "slaver" af hackere og udnyttet til denial-of-service angreb i hidtil uset omfang.
(Kilde: The Register)
