FastTrack- sikkerhedsbrist rammer en kvart milliard brugere

For få dage siden blev fildelingsprogrammet Kazaa kåret som verdens mest populære gratisprogram med næsten en kvart milliard downloads. Nu har en sikkerhedsekspert fundet en alvorlig sårbarhed i FastTrack-systemet, som bruges til Kazaa og lignende tjenester som iMesh og Grokster.

Sikkerhedshullet gør det muligt at overtage kontrollen over de såkaldte "supernodes", som P2P-klienter bruger til at finde hinanden og søge efter filer. Ved at udnytte sårbarheden kan man få supernode-maskinen til at gå ned, eller - endnu mere alvorligt - placere vilkårlig programkode i hukommelsen.

FastTrack er et decentralt netværk, og hver klient skal forbinde sig med en supernode for at søge efter filer. Hver supernode er typisk forbundet med 100-300 klienter på samme tid. Enhver Windows-maskine med en hurtig processor og tilstrækkelig hukommelse samt en fast internet-forbindelse kan i princippet fungere som supernode i netværket.

Et angreb mod FastTrack-systemets supernodes ville i praksis lamme hele P2P-netværket.

På mailing-listen Full Disclosure spekuleres der allerede på, om musikindustrien vil forsøge at udnytte sikkerhedsbristen til at stoppe udvekslingen af digital musik gennem P2P-tjenester.

En opdateret udgave af Kazaa (version 2.1.1), hvor sikkerhedshullet er lukket, er allerede frigivet.