Beveiligingslek in Kazaa ontdekt

Bregalad, bierfanaatje, Qlo0n en ZeroVince hadden ons via de newssubmit het volgende te melden:

Volgens recente bevindingen zit er een beveiligingslek in de peer-to-peerprogramma's, zoals het muziekuitwisselprogramma Kazaa.

Gebruikers van onder andere Kazaa, Grokster en iMesh maken, willen ze het programma gebruiken, verbinding met het netwerk via een 'supernode'. Dat is een gebruiker die als een soort toegangspoort fungeert. Op een supernode kunnen ongeveer tweehonderd gebruikers aangesloten worden.

Het netwerk gebruikt af en toe informatiepakketjes om te laten weten dat een update van de software aanwezig is. Als een supernode zo'n pakketje bewerkt en rondstuurt, kan hij controle krijgen over de computers van de gebruikers die bij hem aangesloten zijn.

Volgens beveiligingsexpert 'Random_Nut' gaat het hier om een 'ernstig' lek. De makers van Kazaa ontkennen dit, hoewel ze wel binnen vierentwintig uur met een update komen. Ze raden gebruikers aan de update zo snel mogelijk te installeren.