Death Casts Pall Over Major TCP Fix

The security researcher who اكتشفت خلل كبير في الشبكات التي يمكن أن تستخدم لإنزال خوادم الإنترنت ، تاركا الآخرين لمواصلة عمل إصلاح العيب دونه.

توفي جاك لويس في الصباح الباكر من 15 مارس من الدخان استنشاق أثناء الحريق في منزله في كارلسكرونا ، السويد. كان عمره 32 عامًا. قبل وفاته ، اكتشف بضع نقاط ضعف يمكن استخدامها لمهاجمة أجهزة الكمبيوتر عبر الإنترنت ، باستخدام ما يعرف بهجوم Sockstress.

خوادم كبيرة جدًا خارج الإنترنت عن طريق مهاجمة برنامج TCP (بروتوكول التحكم بالإرسال) الذي تستخدمه الأنظمة على الإنترنت. على الرغم من عدم الكشف عن التفاصيل الفنية للهجوم ، يمكن استهدافه على أجهزة التوجيه والخوادم وحتى جدران الحماية.

[المزيد من القراءة: أفضل صناديق NAS لتدفق الوسائط والنسخ الاحتياطي]

"هذه الثغرات موجودة حول قال روبرت لي ، الباحث في مجلة Outpost24 الذي عمل مع لويس في هذه القضية ، والذي كان قد قدم لويس مرارًا وتكرارًا في المؤتمرات الأمنية والتدريب: "منذ وقت طويل ، وحسب علمنا ، لم يتم استخدامها في الحياة البرية". جلسات.

اضطر لي لتكثيف لملء حذاء زميله بعد الوفاة. وقال "لقد كان صعبا". "لقد كان جاك صديقاً مقربًا وشريكًا تجاريًا على مدى السنوات الست الماضية. لقد فعلنا كل شيء معًا."

الفريق الوطني الفنلندي للاستجابة لحالات الطوارئ ، (CERT-FI) الذي كان ينسق العمل مع العديد من البائعين الذين يجب عليهم التصحيح يقول جوسي إيرونين ، مستشار أمن المعلومات في CERT-FI

إن وفاة جاك لم تجعل عملنا أسهل من ذي قبل. وقال ايرون. ومع ذلك ، أضاف: "لقد وثق عمله بشكل جيد للغاية وحصلنا على المواد اللازمة للإبلاغ عن المشاكل للبائعين."

يتوقع لي رؤية بقع في أوائل يونيو ، على الرغم من أن هذا التاريخ قد يتم رده. "المشكلة هي أنه لا يمكن أن يكون لدينا إصدار بائع واحد [a patch] بدون جميع البائعين الآخرين الذين يقومون بإصداره في نفس الوقت." وبخلاف ذلك ، يمكن للقراصنة الخبيثة إجراء هندسة عكسية للإصلاح من أجل مهاجمة نظام غير مزوّد.

لم تتح الفرصة أمام لويس لتسليم جميع أبحاثه عن الضعف قبل وفاته ، حسبما قال لي. وقال: "كان هناك عدد إضافي من [نقاط الضعف] حيث لم يكن لدى جاك معلومات كافية لإعطاء البائعين".

للحفاظ على عمله على قيد الحياة ، ومع ذلك ، فإن صديق لويس ، ريك جونز ، يقوم بإنشاء مؤسسة مواصلة عمله.

يمكن العثور على مزيد من المعلومات حول جاك لويس هنا وعلى مدونة لي.