di ALESSIO BALBI
[da la Repubblica.it]

Disagi in decine di paesi per il nuovo virus di Windows. In Italia colpite Ferrovie e Viminale. Banche ko in Finlandia. Milioni di pc colpiti dal worm. Microsoft mette una taglia di 250 mila dollari sul creatore


ROMA - L'attacco temuto è arrivato puntualmente. Il worm Sasser, in circolazione dall'ultimo fine settimana, ha iniziato a sviluppare tutto il suo potenziale questa mattina con la riapertura degli uffici. Si contano a milioni i pc infetti in tutto il mondo, con ripercussioni serie, e in alcuni casi particolarmente gravi, sul funzionamento dei network. Ed è già caccia all'autore del contagio.

La casa di sicurezza Panda Software stima in 18 milioni le macchine colpite in tutto il mondo, mentre a risultare potenzialmente vulnerabili sarebbero addirittura 300 milioni di computer. Il worm Sasser, sfrutta una vulnerabilità del sistema operativo Microsoft Windows per la quale esiste una patch dallo scorso 13 aprile. A rischio sono tutti gli utenti e gli amministratori di sistema che non hanno scaricato gli ultimi aggiornamenti per Windows 2000 e Windows XP.

In Italia, al momento, la situazione più preoccupante appare quella delle Ferrovie dello Stato, i cui computer hanno smesso di funzionare correttamente a causa del virus. Colpito per qualche minuto anche il Viminale, ma il danno è stato prontamente circoscritto. Sasser non provoca danni ai file presenti nelle macchine infette ma, causando a più riprese il riavvio del sistema, ne impedisce il corretto funzionamento. Alle Ferrovie assicurano comunque che l'infezione non ha alcuna ripercussione sul servizio ferroviario, che è gestito in maniera indipendente rispetto al collegamento Internet degli uffici.

Sotto controllo la situazione alle Poste, che l'anno scorso erano andate in tilt sotto i colpi del worm Slammer. Telecom Italia segnala invece qualche problema in singole postazioni non ancora aggiornate con la patch Microsoft, ma comunica che il sistema di sicurezza ha complessivamente retto. Molto più pesante la situazione all'estero. In Finlandia la banca Sampo, terzo istituto di credito del paese, ha dovuto chiudere oltre 130 filiali per contenere l'epidemia. Bloccati per qualche ora i computer della Commissione Europea. Traffico aereo paralizzato per qualche ora all'aeroporto di Dubai.

Ad uscire peggio da questa situazione è comunque senz'altro Microsoft, i cui sistemi operativi risultano essere, per l'ennesima volta, involontari veicoli di un contagio mondiale. Come già era avvenuto con un'epidemia del tutto simile, quella del worm Blaster, rilasciato lo scorso agosto, l'azienda di Redmond ha messo una taglia sulla testa del creatore del virus. Per chi comunicherà informazioni utili all'identificazione dell'untore ci sono in palio 250 mila dollari.

Sasser è l'ennesima dimostrazione dei danni provocati dall'uso di sistemi non aggiornati. Il worm, infatti, non ha particolarmente impressionato gli analisti per come è scritto, anzi: molti esperti di sicurezza informatica hanno notato gravi bug nel suo funzionamento. Ciò nonostante, sta tenendo sotto scacco milioni di computer nel mondo. E l'emergenza non è ancora finita: vengono segnalate in queste ore due nuove varianti del worm, che ne correggono i difetti iniziali e sembrano essere ben più virulente.


(3 maggio 2004)