Puehlhofer Betriebsysteme1-1.pdf - von Petra Schuster

64 BETRIEBSSYSTEME
Drei Methoden dienten dazu, neue Rechner zu infizieren:
1. Eine entfernte Shell wurde mit dem Befehl rsh ausgeführt. Einige Rechner
führten die rsh ohne weitere Authentifikation aus und luden das
Wurmprogramm.
2. Das Programm finger liefert Informationen über einen Benutzer an eine
bestimmten Maschine. Das Wurmprogramm rief nun das Programm finger
mit einer speziell codierten Zeichenkette der Länge 536 Bytes auf, was den
Puffer des Programm überlaufen lies und den Stack überschrieb. Nach
Rückkehr ins Hauptprogramm wurden die Anweisungen auf den Stack
ausgeführt, um eine Shell auszuführen. Wenn das erfolgreich war, dann
stand dem Wurm eine Shell auf dem attackierten System zur Verfügung.
3. Durch einen Fehler im sendmail Programm war es möglich, eine Kopie
des Bootstrapprogramms zu versenden und auszuführen.
Einmal etabliert, versuchte der Wurm Benutzerpassworte zu knacken. Jedes
geknackte Passwort erlaubte es dem Wurm, Zugang zu all den Maschinen zu
bekommen, zu denen der Eigentümer des Paßwortes eine
Zugangsberechtigung hatte.
Wurde Zugang zu einer Maschine erhalten, auf der der Wurm bereits
vorhanden war, wurde in 1/7 der Fälle weiter infiziert und sonst
abgebrochen. Dies führt nach kurzer Zeit zu einen Überlastung der
Maschinen. Ohne diese Re-Infizierung wäre der Wurm wahrscheinlich
unentdeckt geblieben.
Morris wurde gefaßt, als einer seiner Freunde mit dem Reporter John
Markoff, New York Times, sprach, und versehentlich den Login-Namen rtm
nannte.
Morris wurde festgenommen und von einem Gericht zu einer Strafe von
10.000 $, 3 Jahren Haft und 400 Stunden gemeinnütziger Arbeit verurteilt.
Seine Justizkosten überstiegen vermutlich 150.000 $. Das Urteil wurde sehr
kontrovers diskutiert.
*HQHULVFKH6LFKHUKHLWVDWWDFNHQ
• Fordere Speicherseiten, Plattenplatz, oder Medien an und lies diese
einfach. Viele BS löschen nicht die Inhalte, bevor diese Betriebsmittel
zugeteilt werden.
• Versuche illegale Systemaufrufe, legale Systemaufrufe mit illegalen
Parametern oder legale Systemaufrufe mit legalen aber unvernünftigen
Parametern. Viele System können so verwirrt werden.