FastTrack-sikkerhedsbrist rammer en kvart milliard

For få dage siden blev fildelingsprogrammet Kazaa kåret som verdens mest populære gratisprogram med næsten en kvart milliard downloads. Nu har en sikkerhedsekspert fundet en alvorlig sårbarhed i FastTrack-systemet, som bruges til Kazaa og lignende tjenester som iMesh og Grokster.

Sikkerhedshullet gør det muligt at overtage kontrollen over de såkaldte "supernodes", som P2P-klienter bruger til at finde hinanden og søge efter filer. Ved at udnytte sårbarheden kan man få supernode-maskinen til at gå ned, eller - endnu mere alvorligt - placere vilkårlig programkode i hukommelsen.

FastTrack er et decentralt netværk, og hver klient skal forbinde sig med en supernode for at søge efter filer. Hver supernode er typisk forbundet med 100-300 klienter på samme tid. Enhver Windows-maskine med en hurtig processor og tilstrækkelig hukommelse samt en fast internet-forbindelse kan i princippet fungere som supernode i netværket.

Et angreb mod FastTrack-systemets supernodes ville i praksis lamme hele P2P-netværket.

På mailing-listen Full Disclosure spekuleres der allerede på, om musikindustrien vil forsøge at udnytte sikkerhedsbristen til at stoppe udvekslingen af digital musik gennem P2P-tjenester.

Kazaa og iMesh vil inden for det kommende døgn udsende en opdatering, som lukker sikkerhedshullet i P2P-klienterne.

Annonce

Event: Årets CIO 2027

Andre events | København

Vi samler Danmarks stærkeste digitale ledere til en dag med viden og visioner. Årets CIO 2027 afholdes for 22 gang, og NEXT CIO sætter spotlight på næste generation. Deltag og bliv inspireret til at forme fremtidens strategi og eksekvering.

3. juni 2027 | Gratis deltagelse

Navnenyt fra it-Danmark

LCG har pr. 1. september 2026 ansat Thomas Wong, 47 år,  som Director of Cyber & Risk Advisory. Han skal især beskæftige sig med Ansvar for at udvikle LCG’s rådgivning inden for cybersikkerhed, cyberrisiko og GRC. Han kommer fra en stilling som VP of security hos Atea. Nyt job
Wireless Logic Nordic, der leverer sikre IoT-forbindelser til erhverv, har pr. 28. oktober 2026 ansat Wanig Le Pennec som direktør. Han skal især beskæftige sig med udviklingen af den nordiske forretning med fokus på vækst og strategiske partnerskaber. Han er uddannet MBA fra IAE Paris – Sorbonne Business School og har en ingeniøruddannelse fra ENSEEIHT i Frankrig. Han har tidligere beskæftiget sig med globale partnerskaber og kommerciel udvikling inden for telekommunikation, software og IoT. Nyt job

Wanig Le Pennec

Wireless Logic Nordic, der leverer sikre IoT-forbindelser til erhverv,

Softwarevirksomheden Idura, som udvikler løsninger til digital identifikation og autentifikation, har pr. 1. september 2026 ansat Alfredo Paladino, 32 år,  som Account Manager for det danske marked. Han skal især beskæftige sig med salg af Iduras MitID- og signaturløsninger i Danmark. Han kommer fra en stilling som Head of Business Development hos Goodwings. Han er uddannet kandidat i e-business. Han har tidligere beskæftiget sig med at opbygge Goodwings' kommercielle funktion og lede et internationalt BDR-team på 12 personer. Nyt job

Alfredo Paladino

Softwarevirksomheden Idura, som udvikler løsninger til digital identifikation og autentifikation,

Netip A/S har pr. 17. august 2026 ansat Jesper U. Sørensen som Seniorkonsulent ved netIP's kontor i Esbjerg. Han kommer fra en stilling som Chief Technology Officer hos NetSec ApS, hvor han også var partner. Nyt job