http://www.techweb.com/wire/security/49900742

lalala.

natürlich.

allerdings ist in diesem fall das zusammenspiel zwischen client, protokoll und betriebssystem deutlich (zu) groß.
den vergleich zwischen den zeilen wollte ich natürlich zu jabber ziehen. dort lässt sich in jedem fall der absender eines wurms identifizieren und dementsprechend blocken bzw. umgekehrt eine whitelist verwenden. zudem gibt es zig jabber-clients auf diversen plattformen, so dass eine derart einschneidende angriffsart quasi nicht in nennenswertem umfang möglich wäre. auch die dezentrale serverstruktur von jabber macht das netz stabiler, da kann man notfalls auf nen anderen server ausweichen oder gar auf servern bestimmte s2s-verbindungen temporär blocken, bis die quelle isoliert ist.

danke für den link, minusch.

aber dass sich ein wurm über einen messenger bzw. ein protokoll (auch wenn es eigentlich nur an der implementierung der software liegen kann) verbreitet, auch wenn er deswegen noch nicht die server lahmlegt (so entnehme ich das dem heise-bericht), dann ist das immer noch sehr besorgnis erregend. auch die ersten würmer über mirc waren damals ein kleiner schock.