Twijfels over Skype-panne

Internetmonitor noemt verklaring "een hoop onzin"

21 augustus 2007 | Jamie Biesemans Niet iedereen gelooft de uitleg dat de twee dagen durende panne van Skype indirect de fout is van Windows. Een medewerker van het Internet Storm Centre noemt de verklaring van het VoIP-bedrijf zelfs "a line of bull".

De feiten: afgelopen donderdag bleek het onmogelijk om in te loggen op de Skype-dienst, een probleem dat tot zaterdag bleef duren. Gisteren kwam het VoIP-bedrijf met een verklaring op de proppen. De panne zou veroorzaakt zijn door een massaal aantal computers die - na het installeren van de nieuwste lading Microsoft-patches - opnieuw moesten opstarten. Standaard worden de updates van Microsoft op Patch Tuesday immers aan alle computers om 3 uur 's morgens aangeleverd. Omdat Skype simultaan met Windows kan starten, kreeg het Skype-netwerk binnen een korte tijdspanne een grote hoeveelheid aanmeldingen te verwerken.

Skype benadrukt dat niet de stortvloed aan meldingen zelf de crash uitlokte. Het was "een nog niet bekende bug" die de zelfhelende functie van het Skype-netwerk onderuithaalde.

Maar die uitleg is niet steekhoudend, zegt John Bambenek van SANS' Internet Storm Centre, dat de veiligheid op internet bijhoudt en weergeeft. "Waarom duurde het meer dan 24 uur vooraleer het systeem faalde, na een reboot om 3 uur 's morgens op woensdag (de panne was op donderdag)? En als Patch Tuesday de oorzaak is, waarom gebeurde het dan niet een maand eerder?"

Vragen die ook worden gesteld door de Voice over IP Security Alliance (Voipsa). Op hun blog vraagt Dan York, securitydeskundige van VoIP-bedrijf Mitel, waarom de panne net nu plaatsvond. "Ik kan geloven dat dit [Patch Tuesday, nvdr] een oorzaak kan zijn voor een soort kettingreactie, maar ik begrijp niet waarom deze maand anders was dan alle andere maanden. Al twee, drie jaar verschijnen Microsoft-patches op de tweede dinsdag van de maand."

Andere theorieën
Twee alternatieve theorieën doen de ronde. Het zou gewoon kunnen dat in augustus het aantal Skype-gebruikers toenam en er nu een soort kritische grens is bereikt, waardoor Skype de geest gaf. Sommigen beweren ook dat Skype het slachtoffer is van een denial-of-service-aanval door Russische hackers - al zou die theorie ondertussen al ontkracht zijn door veiligheidsexperts.

Voor Bambenek is de conclusie snel getrokken: "Na het bekijken van de vele commentaren van lezers, een varia aan mailinglijsten en andere bronnen ben ik geneigd om te zeggen dat Skypes uitleg over de schuld van Patch Tuesday onzin is." Bambenek vindt dat Skype dringend meer uitleg over het incident moet geven.

Reactie Microsoft
En wat zegt Microsoft? Want zíjn Patch Tuesday zou de onderbreking van Skype indirect veroorzaakt hebben. Hoe het ook zij, schuld treft ons in elk geval niet, stelt het Microsoft Security Response Center (MSRC). "In een notendop: er was niets anders of ongewoon aan deze release. Zoals Skype zegt in zijn blog, was het probleem een bug in Skype en niet verwant aan de update van afgelopen dinsdag", aldus MSRC-blogger Christopher Budd. Lees meer artikels over : skype, voip

bron: ZDNet