Microsoft Vista telefoniert in alle Richtungen

Unbekanntes Peer-to-peer- Protokoll per default aktiv

Das SANS Internet Storm Center stieß auf ein interessantes, bislang undokumentiertes "Feature" der Beta 1 von Windows Vista, früher unter Longhorn bekannt: per Default ist ein Peer2Peer - Protokoll aktiv, das nicht etwa nach Hause telefoniert, sondern Kontakt zu zahlreichen anderen Rechnern mit installierter Beta 1 von Vista aufnimmt. Einige Tester wurden auf ungewöhnlichen Traffic aufmerksam, den Vista verursache, sobald sie ins Netz gingen. Das zunächst für einen Angriff gehaltene Phänomen wurde jedoch vom Betriebssystem selbst erzeugt. Die Experten von SANS stießen dann auf Microsofts Peer Name Resolution Protocol PNRP, welches per default in der Beta 1 aktiviert ist und andere Beta - Installationen im Netz kontaktiert.

Die Default - Aktivierung des Protokolls steht in deutlichem Widerspruch zu Microsofts Strategie, sich vermehrt um die Sicherheit ihrer Produkte zu kümmern. Angriffsmöglichkeiten nannte SANS zwar keine, man war jedoch verblüfft darüber, dass Microsoft ein Protokoll per Voreinstellung aktiviert, welches unter Sicherheitsexperten noch nicht bekannt ist und das noch nicht auf Security-Bugs getestet wurde.

Auch die Datenschützer dürften wenig Freude an dem Feature haben: für das p2p - Protokoll wird jeder Rechner mit einem eindeutigen Identifizierungscode ausgestattet.

Die Final werde mit einem per default abgeschalteten PNRP ausgeliefert, versicherte Microsoft-Produktmanager Greg Sullivan. Er gab zu, dass man etwas offenherziger auf aktivierte Dienste hätte hinweisen können, jedoch seien Beta-Releases ja gerade dazu gedacht, neue Features auszuprobieren und zu testen. Dass wir einen Service per default angestellt haben, erlaubt uns, jenen ordentlich zu testen und ihn zu verbessern, so Sullivan. Der Konzern verhandelt noch mit Securityexperten, ob eine externe Analyse des Protokolls erfolgen darf.

Auch das Service Pack 1 für XP hat PNRP installiert, nach dem Einspielen des SP1 bleibt das Protokoll jedoch per default abgeschaltet.

Das peer-to-peer - Protokoll ist von Microsoft unter anderem zur Verwendung für Multiplayer-Gaming vorgesehen.

Kommentare