Fokozódó veszélyben az üzenőprogramot használók

Ahogy 2004-ben, úgy tavaly is a Microsoft MSN-jének kellett átélnie a legnagyobb biztonsági incidenst, ugyanakkor a legnagyobb növekedést az egy évvel korábbi értékekhez képest az America Online AIM hálózatát használók tapasztalhatták. Az IM-biztonsági termékek forgalmazásával foglalkozó Facetime Communications a minap tette közzé jelentését a szegmenst érintő 2005-ös biztonsági eseményekről.

Tavaly az összes támadás mintegy 57 százaléka az MSN hálózatába irányult, míg az AOL üzenőprogramjait használóknál csapódott le a behatolási kísérletek 37 százaléka. A Yahoo mindössze az összes próbálkozás 6 százalékát „kapta”, a többi hálózat pedig még ennél is kevesebb arányban volt érintett valamilyen biztonsági esemény kapcsán, olvasható az „Impact report: Analysis of IM & P2P Threats in 2005” című tanulmányban. A felmérés azt is megállapította, hogy habár az e-mailekkel összevetve a támadások szintje még mindig jóval alacsonyabb, sokkal gyorsabban növekszik a számuk, mint az elektronikus üzenetek esetében. 2005 első negyedévében még mindössze 59 biztonsági incidenst tapasztaltak a szakemberek, ám ez a szám a negyedik negyedre már 778-ra (!) emelkedett.

Ráadásul jóval komolyabb kihívást jelent az IM-támadások kezelése, mint az e-mailes próbálkozásoké, mivel valósidejű kommunikációs csatornák használatára épülnek, és a támadók a legjobb biztonsági rendszereken is átütni képes, úgynevezett social engineering technikával sokkal gyakrabban élnek ebben a közegben, mint más típusú kísérletek esetén. Mindazonáltal még mindig a férgek és a rootkitek jelentették a legfőbb gondot 2005-ben, mondta Chris Boyd, a Facetime biztonsági kutatómenedzsere.

Egyre csökken az alternatív hálózatok biztonsága is – Boyd szerint például a Trillian vagy a Gaim felhasználói szintén növekvő kockázatnak vannak kitéve. Az egyszerre több üzenőkliens-hálózattal kommunikálni képes megoldások az IM „konszolidáció” miatt veszélyeztetettek: az egyik rendszerben indított támadási hullám így „átcsaphat” a multihálózatos szoftverek használóira is. Érdekesség, hogy ezek a támadások főként a Közel-Keletről indulnak, állítja a Facetime. Ezen próbálkozások zöme egyébként nem pénzszerzésre irányul, hanem politikai indíttatásból születik.