Windows Automatic Update

Oggi ho notato che su WU e' disponibile il nuovo servizio di aggiornamento
automatico per W2K, servizio che a quanto ne so sara' compreso anche
nell'imminente SP3.

Mi domandavo le implicazioni a livello di sicurezza.

Come primo accito ho pensato allo sniffare del traffico ta il servizio e il
serverone M$ per conoscere le eventuali vulnerabilita' e/o caratteristiche
della macchina su cui gira, pero' poi ho pensato a come funziona hfnetchk e
auspico che anche il service in questione si scarichi il nutrito database di
aggiornamenti in locale e li faccia il controllo come il tool sopra citato
(tempo permettendo mi premurero di fare dei test e di controllare il taffico
che genera e cosa va a scrivere e dove).

Avete altre obbiezzioni sul suo utilizzo?

Ciao,
Me


________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List