Forskers dødsfald Patch Over Major TCP Fix

Sikkerhedsforskeren opdagede en stor netværksfejl, der kunne bruges til at nedlægge internetservere, er døde, så andre kunne fortsætte arbejdet med at rette fejlen uden ham. Jack Louis døde om morgenen den 15. marts af røgindånding under en brand i hans hjem i Karlskrona, Sverige. Han var 32. Før sin død havde han opdaget et halvt dusin sårbarheder, der kunne bruges til at angribe computere via internettet ved hjælp af det såkaldte Sockstress-angreb.

Angrebet kunne give en computer med lav båndbredde mulighed for at banke meget store servere væk fra internettet ved at angribe TCP (Transmission Control Protocol) software, der anvendes af systemer på internettet. Selv om tekniske detaljer i angrebet ikke er blevet afsløret, kan det være målrettet mod routere, servere og endda firewalls.

[Yderligere læsning: Bedste NAS-kasser til streaming og backup af medier]

"Disse sårbarheder har eksisteret for i lang tid og så vidt vi har kendskab til, er de ikke blevet brugt i naturen, "sagde Robert E. Lee, Outpost24-forskeren, der arbejdede med Louis om problemet, og som ofte havde præsenteret Louis på sikkerhedskonferencer og træning sessioner.

Lee er nødt til at træde op for at udfylde hans kollegas sko efter døden. "Det har været ujævnt," sagde han. "Jack har været en meget nær ven og samarbejdspartner i de sidste seks år. Vi gjorde alt sammen."

Det finske nationale nødberedskabsteam (CERT-FI), som har koordineret arbejdet med de mange leverandører, der skal patchere spørgsmålet om, at det forventer at se patches ved årets udgang.

Situationen er uden fortilfælde, siger Jussi Eronen, en informationssikkerhedsrådgiver med CERT-FI. "Jacks død gjorde ikke vores arbejde lettere" Sagde eronen Han tilføjede dog: "Han dokumenterede sit arbejde meget godt, og vi har fået de nødvendige materialer til at rapportere problemer til leverandører." Lee forventede at se patches i begyndelsen af ​​juni, selv om denne dato kunne skubbes tilbage. "Problemet er, at vi ikke kan få en leverandør til at frigive [en patch] uden at alle de andre leverandører frigiver det på samme tid." Ellers kunne ondsindede hackere omdanne manipuleringen for at angribe et upakket system.

Louis havde ikke chancen for at overdrage al sin sårbarhedsforskning inden hans død, sagde Lee. "Der var en række yderligere [sårbarheder], hvor Jack ikke havde tilstrækkelig information til at give sælgerne," sagde han.

For at holde sit arbejde i live opstiller Louiss veninde Rick Jones imidlertid et fundament, der vil Fortsæt sit arbejde.

Flere oplysninger om Jack Louis kan findes her og på Lee's blog.