FastTrack-sikkerhedsbrist rammer en kvart milliard

For få dage siden blev fildelingsprogrammet Kazaa kåret som verdens mest populære gratisprogram med næsten en kvart milliard downloads. Nu har en sikkerhedsekspert fundet en alvorlig sårbarhed i FastTrack-systemet, som bruges til Kazaa og lignende tjenester som iMesh og Grokster.

Sikkerhedshullet gør det muligt at overtage kontrollen over de såkaldte "supernodes", som P2P-klienter bruger til at finde hinanden og søge efter filer. Ved at udnytte sårbarheden kan man få supernode-maskinen til at gå ned, eller - endnu mere alvorligt - placere vilkårlig programkode i hukommelsen.

FastTrack er et decentralt netværk, og hver klient skal forbinde sig med en supernode for at søge efter filer. Hver supernode er typisk forbundet med 100-300 klienter på samme tid. Enhver Windows-maskine med en hurtig processor og tilstrækkelig hukommelse samt en fast internet-forbindelse kan i princippet fungere som supernode i netværket.

Et angreb mod FastTrack-systemets supernodes ville i praksis lamme hele P2P-netværket.

På mailing-listen Full Disclosure spekuleres der allerede på, om musikindustrien vil forsøge at udnytte sikkerhedsbristen til at stoppe udvekslingen af digital musik gennem P2P-tjenester.

Kazaa og iMesh vil inden for det kommende døgn udsende en opdatering, som lukker sikkerhedshullet i P2P-klienterne.

Læses lige nu

    Netcompany A/S

    Erfaren Linux Operations Engineer

    Midtjylland

    Netcompany A/S

    Microsoft Operations Engineer

    Midtjylland

    Capgemini Danmark A/S

    Java Engineer

    Københavnsområdet

    Navnenyt fra it-Danmark

    Norriq Danmark A/S har pr. 2. marts 2026 ansat Mahyar Farshi som Senior Developer. Han skal især beskæftige sig med omsætte vores kunders forretningsbehov til skræddersyede ERP-løsninger ved hjælp af den nyeste Microsoft-teknolog. Han kommer fra en stilling som Business Central Developer hos TRIMIT DK A/S. Han er uddannet hos Dansk teknologisk institut og har en bachelor degree hos Erhvervsakademiet Lillebælt. Nyt job

    Mahyar Farshi

    Norriq Danmark A/S

    Norriq Danmark A/S har pr. 1. juli 2026 ansat Nanna-Louise Aae Kudahl som Project Manager. Hun skal især beskæftige sig med drive vores Business Central-projekter i samarbejde med resten af sine nye kollegaer i ERP. Hun kommer fra en stilling som Product Manager hos KMD A/S. Hun er uddannet på Aalborg Universitet i kommunikation og Digitale Medier og har en kandidat i IT-ledelse. Nyt job

    Nanna-Louise Aae Kudahl

    Norriq Danmark A/S

    Tinne Schjoldan Gyllich, Director, CX & Services (Customer Adoption) hos TDC Erhverv, er pr. 1. juni 2026 forfremmet til Senior Director, Head of Partnerships. Tinne skal fremover især beskæftige sig med at drive strategiske partnerskaber, styrke økosystemet og skabe vækst gennem partnerbaseret omsætning. Forfremmelse
    Norriq Danmark A/S har pr. 2. marts 2026 ansat Kristoffer Hyltoft Overlund som Consultant ERP. Han skal især beskæftige sig med understøtte vores kunders forretning og vækstambitioner. Han kommer fra en stilling som Salgskonsulent hos D´Wine. Han er uddannet hos Aalborg Universitet hvor hvor han har taget en cand.it, IT-ledelse. Nyt job

    Kristoffer Hyltoft Overlund

    Norriq Danmark A/S