همچنين متن و توضيحات زير، به عنوان يک هشدار، و توصيه هايی به مناسبت شروع فعاليت گروه hat-squad به خوانندگان ما تقديم شده است:

در حدود ۲ هفته پيش گروه لهستانی LSD خبری را مبنی بر كشف يك نقص امنيتی جدی در تمام سيستم های عامل مبتنی بر ويندوز مايكروسافت اعلام كرد. طبق اين خبر سيستم های windows NT4, Windows 2000, Windows XPو حتی windows 2003 server دچار اين نقص امنيتی هستند.

   بلافاصله پس از اعلام اين خبر، بخش امنيت شركت مايكروسافت، با تاييد اين موضوع توانست به كمك گروه LSD ايراد امنيتی را شناسايی و patch لازم برای اصلاح آن را آماده سازد.
   اقدام مسئولانه اين گروه در عدم انتشار اطلاعات تكنيكی اين نقص امنيتی كه می توانست به سوءاستفاده خرابكاران از اين ضعف امنيتی برای نفوذ به سيستم های رايانه ای منجر شود، قابل ملاحظه بود. در حالی كه درست در همين زمان، چند گروه امنيتی ديگر به منظور پيش دستی و زير سوال بردن كار گروه LSD قصد انتشار برنامه نفوذ (Exploit) با استفاده از اين ضعف امنيتی را داشتند.

   نقص امنيتی مذكور، مر بوط به پروتكل RPC است كه روی سيستم عامل ويندوز استفاده شده است. به طور كلی RPC اين امكان را فراهم می سازد كه برنامه ای روی يك كامپيوتر بتواند با داشتن دسترسی ها و مجوزهای لازم، كدهايی را روی كامپيوتر ديگری (حتی با يك سيستم عامل متفاوت) اجرا نمايد.

   بخشی از سيستم عامل ويندوز به نام DCOM كه از پروتكل RPC برای ارتباط با سرويس گيرنده ها استفاده می كند، به طرز نادرستی  پارامترهای دريافت شده از سرويس گيرنده ها را بكار می گيرد. بدين ترتيب، يك نفوذگر قادر خواهد بود با ارسال پارامترهای خاص به اين بخش از سيستم عامل، باعث بروز اشكال در كاركرد عادی سيستم، و حتی اجرای كد مخرب روی سيستم شود.

   از اوايل هفته جاری چند گروه، مستقلاً اقدام به انتشار كدهای exploit برای اين نقص امنيتی نمودند. به اين ترتيب حتی افراد با دانش كم از برنامه نويسی، می توانند با دريافت اين كدها، اقدام به نفوذ به سيستم های كامپيوتری  مبتنی بر ويندوز نمايند. اولين كد exploit در اين زمينه توسط گروه چينی xfocus منتشر شد.

   نگرانی عمده متخصصين امنيت مربوط به احتمال استفاده از اين كدها برای طراحی يك كرم كامپيوتری جديد همانند كرم Slammer است كه سال پيش باعث بروز خسارت عظيمی در شبكه های كامپيوتری شد. به احتمال زياد در چند روز آينده بايد منتظر آغاز فعاليت ويروس -يا ويروس های- جديد مبتنی بر اين ضعف امنيتی باشيم.

   قابل ذکر است تمام محدوده آی پی  217.218.1.1   تا   217.218.254.254  به صورت کامل مورد ارزیابی قرار گرفته و نتایج به زودی روی وب سايت اين گروه قابل دریافت خواهد بود. شرکت هایی که IP هایی را در این محدوده استفاده می کنند، می توانند با استفاده از این لیست، در صورت وجود مشکل هر چه سریع تر اقدام به حل این مشکل نمايند.