Windows Vista Beta 1 automaticky vytvárajú P2P sieť

DSL.sk, 19.8.2005

Ako zistil SANS Internet Storm Institute a viacero užívateľov prvej verejnej testovacej verzie pripravovaného operačného systému Windows Vista, počítače s týmto operačným systémom sa v štandardnej konfigurácii automaticky spájajú vytvárajúc tak P2P sieť.

Po tom, ako viacero užívateľov testovacej verzie Windows Vista Beta 1 zaznemanalo netypickú sieťovú prevádzku na UDP porte 53186, bola táto prevádzka identifikovaná ako komunikácia rozličných počítačov s Windows Vista Beta 1 protokolom Peer Name Resolution Protocol (PNRP).

Podľa bezpečnostného experta Georga Bakosa je PNRP štadarne zapnutý vo Windows Vista Beta 1 a tak počítače s týmto operačným systémom nadväzujú automaticky spojenie s inými Windows Vista Beta 1 počítačmi. Deje sa tak na základe IP adries, keď tieto počítače vytvárajú oddelené P2P siete tvorené počítačmi s blízkymi IP adresami.

Podľa Bakosa to so sebou samozrejme nesie aj výrazné bezpečnostné riziko, keďže špecifikácia PNRP nie je verejná a nebola podrobená žiadnemu verejnému bezpečnostnému auditu. Takéto P2P siete tiež umožňujú ľahko nájsť počítače s inštalovanými Windows Vista Beta 1, čo môže napríklad zjednodušiť v hromadnom meradle bezpečnostné útoky na potenciálne chyby v tomto operačnom systéme.

Počítače spojené do P2P sietí by mohli pomôcť Microsoftu výrazne znížiť požiadavky na jeho servery a ich vyžadovanú šírku pásma pripojenia k Internetu napríklad pre poskytovanie bezpečnostných záplat, aktualizácií produktov a ďaľších downloadov.

Prvú verejnú testovaciu verziu Windows Vista Beta 1 vydal Microsoft na konci júla pre obmedzenú skupinu testerov. Za menej ako 24 hodín sa táto verzia objavila na Internete. Windows Vista Beta 1 je build Windows Vista s označením build 5112, veľkosť inštalačných súborov je viac ako 2.5 GB.


Najnovšie články:



Diskusia:

Pridať komentár