SCO vs. Linux: SCO setzt Kopfgeld auf Wurm-Autor aus [2. Update]
Unterdessen beginnen die Diskussionen, wer hinter dem Wurm steckt, der eine DDoS-Attacke auf die in juristische Auseinandersetzungen um angeblich geklauten Unix-Code in Linux verwickelte SCO auslösen soll.
Die SCO Group hat eine Belohnung für sachdienliche Hinweise auf den Autor des MaDoom/Novarg-Virus ausgelobt [1]. Der Mail-Wurm Novarg oder Mydoom [2], der Windows-Rechner befällt, verbreitet sich gegenwärtig rasant im Internet -- unter anderem versucht er wie einige Mimail-Varianten, eine DoS-Attacke zu starten, dieses Mal auf die Server der SCO Group. Die Firma ist momentan in Rechtsstreitigkeiten vor allem mit IBM und mit Novell verwickelt über Vorwürfe, im Linux-Kernel befinde sich unzulässigerweise Code aus Unix System V, auf das SCO die Copyrights beansprucht. Es gab schon in der Vergangenheit DoS-Angriffe auf die SCO-Webserver, die die Firma in Zusammenhang mit diesen juristischen Auseinandersetzungen brachte.
Der Virus startet auf infizierten Computern am 1. Februar eine DDoS-Attacke gegen SCO.COM, die 12 Tage lang anhalten soll. Damit stört er die Geschäfte der SCO Group und befreundeter Firmen zu einem kritischen Zeitpunkt, steht doch die zweite Anhörung in der Klage gegen IBM um die Verletztung von Geschäftsgeheimnissen unmittelbar bevor. Auch die Auseinandersetzung mit Novell um die Eigentumsrechte an Unix sind von einer Attacke betroffen, weil die SCO Group wie Novell die wichtigen Schriftwechsel im Internet veröffentlichen. "Wir wissen nicht, wer dieses Programm geschrieben hat, haben aber unsere Vermutungen", wird SCO-Chef Darl McBride in einer Pressemeldung [3] zitiert.
Unterdessen wird die Frage diskutiert, ob der Windows-Wurm durch einen Programmierer im Linux-Lager entwickelt worden sein könnte. Unter den Virenspezialisten vertritt die Firma Sophos diese Interpretation: "Die Virenexperten bei Sophos gehen davon aus, dass MyDoom-A willentlich als Taktik in der aktuellen Phase der Linux-Kontroverse eingesetzt wird", heißt es in einer Pressemeldung, die den Senior Technical Consultant Gernot Hacker zitiert: "Falls man den Virenschreiber jemals schnappen wird, wette ich, dass er ein Open-Source-Fan ist." Messagelabs dagegen will den Urheber des Wurms in Russland ausgemacht haben -- was wiederum nach Ansicht [4] der Betreiber der Site Groklaw [5], die unermüdlich neue Dokumente zu allen Klagen der SCO Group ausgräbt, einen Linux-Fan als Urheber ausschließt. Auch Open-Source-Programmierer bestreiten den Zusammenhang, den SCO herstellt, vehement und drehen den Spieß um: "Die Frage muss erlaubt sein, ob die Aktion nicht zur 'Mein Hund hat die Hausaufgaben gefressen'-Taktik der SCO Group gehört", äußert sich ein aktives Mitglied von Groklaw.
Neben der Wurm-Attacke ist die Webpräsenz der SCO Group noch einem so genannten Google-Bombing ausgesetzt. Wer unter Google das Suchwort "Litigious Bastards" eingibt, wird auf die SCO-Seite verwiesen, die dementsprechend unter höherem Datenverkehr als gewöhnlich leidet. "Das ist nicht direkt schädigend, aber eine blödsinnige Aktion. Wer jedoch den Wurm in ähnlicher Absicht programmiert haben sollte, hat der Open Source einen schweren Schaden zugefügt", betonte Open Source-Aktivist Bruce Perens in einer E-Mail gegenüber heise online.
Zu Informationen über dem Wurm Novarg/MyDoom und über den Schutz siehe auch:
- Neuer Wurm Novarg/Mydoom verbreitet sich schnell [6]
- Wurm MyDoom/Novarg könnte Sobig.F-Rekord schlagen [7]
- Vireninfo W32.Novarg.A@mm des BSI
- Antiviren-Seiten [8] von heise Security
- Vireninfo W32.Novarg.A@mm [9] bei Symantec
- Vireninfo W32/Mydoom@MM [10] bei Network Associates
- Vireninfo Novarg/Mydoom [11] bei F-Secure
- Vireninfo Mimail.R/Mydoom/Novarg [12] bei TrendMicro
Zu den Entwicklungen im Streit zwischen SCO, IBM und der Open-Source-Gemeinde siehe auch:
- IBM zieht die Sache durch [13]
- Der Kapitalismus als gefährdete Art [14]
- SCO klagt Novell der Verleumdung an [15]
- Red Hat bietet Software-Garantie an [16]
- Lizenzen sollen weltweit heilen [17]
- ... und dann kam der Weihnachtsmann [18]
- Showdown am Noorda-Corral [19]
- Novell wirft Geld in den Ring [20]
- Ein Fonds für Anwender und eine Frist für Beweise [21]
- SCO vs. Linux vs. Linus [22]
- Novell beansprucht das Unix-Copyright [23]
- Stagnierendes Geschäft mit DMCA-Klage anschieben [24]
- Loyale Kunden [25]
- Programmierer am Feierabend [26]
- Gemeinsam die Fakten umarmen [27]
- Attacke oder Panne? [28]
- Investoren zweifeln [29]
- Bilanz verschoben -- Code erzwungen [30]
- Ohne Profitstreben kein Copyright [31]
- Der Linux Community Process antwortet [32]
- Sorgfalt gegen Vielfalt [33]
- Ohne Furcht und Tadel [34]
- Ohne Lizenz oder ohne Ahnung? [35]
- SCO-Chef: Diese Welt braucht proprietäre Systeme [36]
- SCO langt zurück [37]
- IBM langt zu [38]
- All your code are belong to us [39]
- IBM will es wissen [40]
- Die GPL gilt für die FSF [41]
- Kriegskasse aufgefüllt [42]
- Schutz unter dem Baldachin [43]
- IBM reicht neue Klage gegen SCO ein [44]
- Torvalds schreibt an SCO [45]
- McBride warnt die Open-Source-Gemeinde [46]
- Eingebettet ruht sichs sanft [47]
- Verfrühtes Halloween [48]
- Die Zeit der Verschwörungstheorien [49]
- Gnothi seauton [50]
- SCO: An der GPL muss sich für ihr Überleben etwas ändern [51]
- SCO sagt der Open Source den Existenzkampf an [52]
- /* Der Beweis und seine Folgen */ [53]
- IBM verklagt SCO [54]
- Ausschneiden und kleben? [55]
- SCO verklagt IBM wegen Linux [56]
(Detlef Borchers) / (wst [57])
URL dieses Artikels:
https://www.heise.de/-92457
Links in diesem Artikel:
[1] http://ir.sco.com/ReleaseDetail.cfm?ReleaseID=127545
[2] https://www.heise.de/news/Neuer-Wurm-Novarg-Mydoom-verbreitet-sich-schnell-92383.html
[3] http://ir.sco.com/ReleaseDetail.cfm?ReleaseID=127545
[4] http://www.groklaw.net/article.php?story=20040127222245222
[5] http://www.groklaw.net
[6] https://www.heise.de/news/Neuer-Wurm-Novarg-Mydoom-verbreitet-sich-schnell-92383.html
[7] https://www.heise.de/news/Wurm-MyDoom-Novarg-koennte-Sobig-F-Rekord-schlagen-92421.html
[8] http://www.heise.de/security/dienste/antivirus/
[9] http://www.symantec.com/avcenter/venc/data/w32.novarg.a@mm.html
[10] http://vil.nai.com/vil/content/v_100983.htm
[11] http://www.f-secure.com/v-descs/novarg.shtml
[12] http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_MIMAIL.R
[13] https://www.heise.de/news/SCO-vs-Linux-IBM-zieht-die-Sache-durch-92175.html
[14] https://www.heise.de/news/SCO-vs-Linux-Der-Kapitalismus-als-gefaehrdete-Art-Update-92099.html
[15] https://www.heise.de/news/SCO-vs-Linux-SCO-klagt-Novell-der-Verleumdung-an-91989.html
[16] https://www.heise.de/news/SCO-vs-Linux-Red-Hat-bietet-Software-Garantie-an-91939.html
[17] https://www.heise.de/news/SCO-vs-Linux-Lizenzen-sollen-weltweit-heilen-91679.html
[18] https://www.heise.de/news/SCO-vs-Linux-und-dann-kam-der-Weihnachtsmann-91597.html
[19] https://www.heise.de/news/SCO-vs-Linux-Showdown-am-Noorda-Corral-91541.html
[20] https://www.heise.de/news/SCO-vs-Linux-Novell-wirft-Geld-in-den-Ring-91509.html
[21] https://www.heise.de/news/SCO-vs-Linux-Ein-Fonds-fuer-Anwender-und-eine-Frist-fuer-Beweise-91447.html
[22] https://www.heise.de/news/SCO-vs-Linux-vs-Linus-90759.html
[23] https://www.heise.de/news/SCO-vs-Linux-Novell-beansprucht-das-Unix-Copyright-90749.html
[24] https://www.heise.de/news/SCO-vs-Linux-Stagnierendes-Geschaeft-mit-DMCA-Klage-anschieben-90737.html
[25] https://www.heise.de/news/SCO-vs-Linux-Loyale-Kunden-90715.html
[26] https://www.heise.de/news/SCO-vs-Linux-Programmierer-am-Feierabend-90263.html
[27] https://www.heise.de/news/SCO-vs-Linux-Gemeinsam-die-Fakten-umarmen-90213.html
[28] https://www.heise.de/news/SCO-vs-Linux-Attacke-oder-Panne-90107.html
[29] https://www.heise.de/news/SCO-vs-Linux-Investoren-zweifeln-90041.html
[30] https://www.heise.de/news/SCO-vs-Linux-Bilanz-verschoben-Code-erzwungen-89871.html
[31] https://www.heise.de/news/SCO-vs-Linux-Ohne-Profitstreben-kein-Copyright-89775.html
[32] https://www.heise.de/news/SCO-vs-Linux-Der-Linux-Community-Process-antwortet-89667.html
[33] https://www.heise.de/news/SCO-vs-IBM-Sorgfalt-gegen-Vielfalt-89391.html
[34] https://www.heise.de/news/SCO-vs-Linux-Ohne-Furcht-und-Tadel-89231.html
[35] https://www.heise.de/news/SCO-vs-Linux-Ohne-Lizenz-oder-ohne-Ahnung-89153.html
[36] https://www.heise.de/news/SCO-Chef-Diese-Welt-braucht-proprietaere-Systeme-Update-88847.html
[37] https://www.heise.de/news/SCO-vs-Linux-SCO-langt-zurueck-88483.html
[38] https://www.heise.de/news/SCO-vs-Linux-IBM-langt-zu-88413.html
[39] https://www.heise.de/news/SCO-versus-Linux-All-your-code-are-belong-to-us-88181.html
[40] https://www.heise.de/news/SCO-vs-Linux-IBM-will-es-wissen-Update-88041.html
[41] https://www.heise.de/news/SCO-vs-Linux-Die-GPL-gilt-fuer-die-FSF-87529.html
[42] https://www.heise.de/news/SCO-vs-Linux-Kriegskasse-aufgefuellt-87003.html
[43] https://www.heise.de/news/SCO-vs-Linux-Schutz-unter-dem-Baldachin-86103.html
[44] https://www.heise.de/news/IBM-reicht-neue-Klage-gegen-SCO-ein-85977.html
[45] http://www.heise.de/newsticker//data/odi-12.09.03-001/
[46] https://www.heise.de/news/SCO-vs-Linux-McBride-warnt-die-Open-Source-Gemeinde-85093.html
[47] https://www.heise.de/news/SCO-vs-Linux-Eingebettet-ruht-sich-s-sanft-84391.html
[48] https://www.heise.de/news/SCO-vs-Linux-verfruehtes-Halloween-84347.html
[49] https://www.heise.de/news/SCO-vs-Linux-Die-Zeit-der-Verschwoerungstheorien-84207.html
[50] https://www.heise.de/news/SCO-vs-Linux-Gnothi-seauton-84095.html
[51] https://www.heise.de/news/SCO-An-der-GPL-muss-sich-fuer-ihr-ueberleben-etwas-aendern-84103.html
[52] https://www.heise.de/news/SCO-sagt-der-Open-Source-den-Existenzkampf-an-83961.html
[53] https://www.heise.de/news/SCO-vs-Linux-Der-Beweis-und-seine-Folgen-84017.html
[54] https://www.heise.de/news/IBM-verklagt-SCO-2-Update-83473.html
[55] https://www.heise.de/news/SCO-Ausschneiden-und-kleben-79887.html
[56] https://www.heise.de/news/SCO-verklagt-IBM-wegen-Linux-75735.html
[57] mailto:wst@technology-review.de
Copyright © 2004 Heise Medien