Internetwurm befiel Geldautomaten

Der als harmlos klassifizierte Wurm Nachi hat als erster Wurm auch Geldautomaten befallen. Gemäss Securityfocus.com handelt es sich dabei um Geldautomaten von Diebold in den USA, auf denen eine Version des Betriebssystems Windows XP lief. Zwar führte der Wurmbefall nicht zu unerwünschten Transaktionen, die betroffenen Geldautomaten verursachten aber auf ihrer Suche nach weiteren verwundbaren Systemen eine Traffic-Explosion und wurden schliesslich vom Intrusion Detection System der Bank vom Netz genommen. Diebold hatte den von Microsoft zur Verfügung gestellten Patch für die RPC DCOM-Sicherheitslücke in den betroffenen Maschinen nicht installiert. Gemäss Securityfocus.com laufen noch die meisten Geldautomaten mit alten speziellen Betriebssystemen und sind nicht ans Internet angeschlossen, die Zahl der Windows-betriebenen Geräte mit TCP/IP nehme aber zu und auch die damit verbundenen Sicherheitsprobleme.