Microsoft maakt groot spam-botnet onschadelijk

Tsja, dat is een aspect.

Maar Microsoft plaatst zich wel heel erg in het zonnetje met dit persbericht, en mijns inziens geheel onverdiend.

En wel om drie redenen:
(1) MS Windows machines vormen ongeveer 100% van de totale botnet populatie.

(2) Microsoft heeft een juridische "overvaltactiek" gebruikt om dit te bereiken.

(3) Het betreft hier ca. 1% van de totale hoeveelheid spam, en de geinfecteerde machines blijven geinfecteerd.


Ad (1):
Je kan je afvragen of dat nou komt omdat MS Windows zo onveilig in elkaar zit, of dat het zo'n groot marktaandeel heeft, of dat het zo algemeen gebruikt wordt door onkundige gebruikers (de meesten eigenlijk).

Kijk je naar het aandeel van b.v. Linux in de webservers (zo'n 60%) en kijk je hoeveel machines er dan geinfecteerd of overgenomen worden, dan is dat al minder dan MS Windows machines. Ergo: Linux machines zijn gewoon lastiger te kraken dan MS Windows machines. Dat MS WIndows zo sterk is oververtegenwoordigd in de botnet populatie ligt dus niet aan het marktaandeel van MS Windows.

Je zou je op het standpunt kunnen stellen dat Microsoft verantwoordelijk is voor het verschijnsel "botnet" omdat hun operating system zo beroerd beveiligd is. Nou geldt dat vooral voor de oudere Windows versies, maar de architectuur van MS Windows en de toepassings-programmatuur is nou eenmaal zo dat simpele "toepassingsprogramma's" als IE, Office, Outlook etc. zo diep kunnen ingrijpen in het systeem dat het probleem om de controle over MS Windows over te nemen in principe is teruggebracht tot het probleem om de controle over een applicatie over te nemen. Aan de ene kant maakt dat die applicaties erg krachtig (dat is mooi), maar aan de andere kant creer je daarmee automatisch een veel groter aantal mogelijke aanvalspunten (da's wat minder mooi).

Om je dan te gaan afficheren als "de grote botnet bestrijder" gaat me wat te ver.


Ad (2)
Volgens de berichtgeving in de VS heeft Microsoft er zorgvuldig op toegezien dat er een proces tegen degenen die ze ervan verdachten verantwoordelijk te zijn voor het botnet werd aangespannen waarbij de aangeklaagde *geen* bericht van hebben gekregen, er dus niet van op de hoogte waren, en zich dus ook niet konden verweren. Met andere woorden: Microsoft heeft een _geheim_ proces aangespannen tegen de botnet masters, en daarin bereikt dat hun domains werden afgesloten. Dit vind ik een dusdanig kwalijk precedent dat ikdit het bereikte effect absoluut niet waard vind.

Ad (3)
Alle beetjes helpen natuurlijk, maar ik zou graag zien dat Microsoft dit soort zelfverheerlijkende persberichten even opzout tot het echt iets substantieels te melden heeft. Bijvoorbeeld gratis verspreiden van security updates en malicioussoftware removal tools voor oudere versies van MS Windows, want die hebben nog steeds een groot marktaandeel en ze zijn erg onveilig. Maar dat doet Microsoft niet, want ze willen liever nieuwe software verkopen. Accoord, dat is een zekelijke opstelling, maar doe dan niet net alsog je zo vreselijk goed bezig bent om botnets te bestrijden. Dit lijkt meer een PR actie dan wat anders.