På den årlige hacker-konference DEFCON i Las Vegas præsenterede en hacker fra Vancouver med kaldenavnet "K2" en personlig variant af den såkaldte "Chameleon Code", skriver tidsskriftet New Scientist. Der er tale om en såkaldt polymorf kode, der kan maskere hacker-programmer og gøre dem uigenkendelige.
"K2" hedder angiveligt Kelly og arbejder som sikkerhedsrådgiver ved siden af sine studier. Han præsenterede allerede på sikkerhedskonferencen Cansecwest i Vancouver i marts måned et hacker-værktøj, der kan bruges til at knække konventionelle beskyttelses-systemer.
"Chameleon Code" kan i fremtiden gøre det meget svært eller umuligt at forsvare computernetværk. Traditionelle Intrusion Detection Systems (IDS) søger efter kendte hacker-scripts. Men polymorf kode forvandler sig hele tiden. Værdien 100 i scriptet kan f.eks. ændres til 50+50, 80+20, 90+10, osv.
Scriptet kan også maskeres ved at tilføje overflødige kodelinjer, der ingen indflydelse har på selve programmets funktion. "K2" mener dog, at kun de færreste computerkriminelle råder over de nødvendige færdigheder for at udrette nævneværdig skade med polymorf kode.
(Kilde: Telepolis)
