Virtuele wereld Second Life heeft last van wormuitbraak

In ander maar zeker niet minder belangrijk nieuws; ik ben net terug van de koffie automaat.

Als ze last van wormen hebben moet je even een wormenkuurtje halen.

Leuke tag aan dit artikel: secnodlife

Ze zullen vast nog meer last krijgen van dit soort dingen. Zeker nu het speelgeld ook in echte valuta kan worden geruild, wordt het vinden van veiligheidslekken nog interessanter voor kwaadwillende gebruikers.

Mijn tip:
Neem de beste hackers in dienst en laat ze het systeem op een aparte server eens flink aan de tand voelen. En wel zulke die desnoods zonder assembler gewoon opcode in het geheugen kunnen schrijven. Wellicht zijn die niet zo duur dan wanneer het een keer goed misgaat.

De worm had zich ingevreten in alle 2700 servers die tezamen het spel vormen. Er heeft een rollback plaatsgevonden naar de toestand van enige uren daarvoor. De administratieve afhandeling zal nog dagen duren, want alle financiële transacties zijn ongedaan gemaakt. Nu gaat het wel om een spel, maar de financiële transacties zijn werkelijke transacties.

600.000 gebruikers van het spel ondervinden in meer of mindere mate nadeel van de aanval.

Helaas weet ik niet welke database en welke webserver, en welk OS er in het spel was, en welke fout er is gemaakt waardoor de aanval kon plaatsvinden. Dit soort details lijken mij interessant voor veel ICT-deskundigen

Neem de beste hackers in dienst en laat ze het systeem op een aparte server eens flink aan de tand voelen
@Gratisrijden

De oplossing lijkt mij toch anders te moeten worden gezocht. Het is zo dat secondlife, vanwege de echte geldhandelingen een aantrekkelijk doelwit is geworden, maar dat zijn banken al jaren.

Heb jij ooit gehoord dat een bank transacties van laatste 1 minuut heeft moeten terugdraaien vanwege een worm? (Dat zou absoluut onacceptabel zijn, een financiële ramp)
Laat staan transacties van laatste uren zoals bij secondlife.

Als secondlife geldtransacties wil beheren van miljoenen mensen, (dat is wat ze nu doen, misschien zijn de bedragen kleiner, maar het mechanisme is hetzelfde,) dan zullen ze naar banken moeten kijken hoe die dat doen. Daar komt wel wat anders bij kijken dan een spelletje organiseren.

Het heeft niks met een OS, database of webserver te maken. Second Life is een spelomgeving waarin jezelf kan programmeren. Kennelijk heeft iemand een slimme manier gevonden om de aangeboden scripting taal (LindenScript) uit te buiten.