Benchmark Redakcija
Prošle nedelje se pojavio Internet crv poznat kao Santy koji
je koristio Google pretraživač kako bi pronalazio web strane koje koriste PHP
Bulletin Board (phpBB) softver, kao što su razni forumi poput našeg. Crv bi
obarao (difejsovao) ovakve stranice i zamenjvao ih svojom pratećem porukom,
ali nije nanosio štetu posetiocima ovakvih stranica. Google je reagovao i za
samo par sati isfiltrirao upite svom pretraživaču koji su dolazili od Santy
crva, na taj način sprečivši njegovo dalje širenje. Zvaničnici kompanije Google
su izjavili da su zadovoljni brzinom kojom su uspeli da reše problem, ali da
će nastojati da buduće reakcije budu još brže.
Ipak, ovo nije kraj cele priče. Pojavile su se nove verzije Santy crva koje
za pronalaženje ranjivih sajtova ne koriste Google, već dva druga poznata pretraživača,
Yahoo i AOL. Symantec upozorava na Santy.B crv napisan u Perl jeziku za koga
kaže da je zahvaljujući sigurnosnom propustu u stanju da obori sve sajtove koji
koriste phpBB stariji od verzije 2.0.11. AOL još uvek koristi endžin kompanije
Google za pretrage svojih posetilaca i za sada nije siguran da li instalirani
filteri štite i njegov pretraživač. Yahoo je prestao da koristi tehnologiju
kompanije Google u februaru i za sada se ne oglašava povodom pojave novog Santy
crva. Kaspersky Labs je danas upozorio i na nove D i E verzije Santy programa
koji takođe koriste Google pretraživač.
Izvor: C|Net
