SQL Slammer

aus Wikipedia, der freien Enzyklopädie

SQL-Slammer ist der Name eines Computerwurms, der den Microsoft SQL Server befiel. Er begann am 25. Januar 2003, sich zu verbreiten, und infizierte innerhalb einer halben Stunde 75.000 Opfer, den Großteil davon in den ersten 10 Minuten. Der SQL-Slammer nutzte zwei Pufferüberläufe. Microsoft hatte schon ein halbes Jahr davor einen Patch veröffentlicht, der allerdings auf vielen Systemen nicht installiert war. Das Besondere an diesem Wurm ist, dass er aus einem einzigen UDP-Paket mit nur 376 Bytes besteht, was für seine enorme Verbreitungsgeschwindigkeit sorgte.

In einigen Quellen wurde der Wurm auch Sapphire, MS-SQL Slammer, WORM_SQLP1434.A oder SQL Hell genannt.

Nach einem Bericht der Nuclear Regulatory Commission der USA drang noch im Januar 2003 der Wurm über eine ungesicherte Leitung in das IT-System des Davis-Besse Atomkraftwerks in Ohio ein und legte das Sicherheitssystem für fast fünf Stunden lahm ^{[1] [2]}.

[Bearbeiten] Quellen

1. ↑ War der Wurm drin? – IT-Sicherheit in der US-Stromversorgung, c't 18/2003, S. 34 [1], dort als Quelle genannt: Slammer worm crashed Ohio nuke plant network, Kevin Poulsen, SecurityFocus, 19. August 2003 [2]
2. ↑ SQL-Slammer beeinträchtigte US-Kraftwerksteuerung. Heise-News-Meldung, 17. August 2003 [3]

[Bearbeiten] Weblinks

• http://www.wired.com/wired/archive/11.07/slammer.html Artikel beim Wired Magazine (englisch)
• Artikel auf tecchannel.de (deutsch)