Newsgroup: it.comp.sicurezza.varie
Titolo: Bucati (quasi) tutti i personal firewall per windoze

Avete dato un'occhiata?
http://punto-informatico.it/p.asp?i=34294
Per i piu' pigri:
Gibson ha dimostrato (alcuni win-users se non ci cozzano non ci credono)
come si possono facilmente raggirare molti (tutti tranne uno) dei piu'
noti personal firewall (norton & C.).
Mette anche a disposizione un programmillo che lo dimostra.
Ah... che bello ipfw ;)
Un cris che si chiede se adesso diminuira' il numero di messaggi "ho
installato un firewall.. adesso posso rompere gli zebedei a chiunque?"

 Ah... che bello ipfw ;)
Boh...il mio @guard non gli ha fatto emettere un fiato...:)



Per atguard vedi sopra. Ho sperimentato singolarmente con zonelabs e
poi con sygate e entrambi, hanno segnalato immediatamente la richiesta
in uscita di un programma sospetto. Allora?
sergio


In realta', il problema esiste.
Ho rinominato il suddetto programmillo in "netscape.exe"
e l'ho piazzato nella cartella di Netscape.
Ebbene, *se* avessi creato una regola che consente a Netscape (quello
vero)
a connettersi sempre ad un qualsiasi sito ftp, il suddetto programmillo
avrebbe bucato il firewall.

avrebbe bucato il firewall.
Grazie. Esiste quindi il problema presentato dal grande gibson.
Proverò a sperimentare nel senso che hai indicato e cercare di capire
quali siano i punti deboli dei vari fw.
stefano

Grazie. Esiste quindi il problema presentato dal grande gibson.
Gibson sara' anche grande, ma io lo avevo detto il 24 novembre, che
c'era questa possibilita'.:-)
Message-ID: <3a1e4b6a.6560162@mail>
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 c'era questa possibilita'.:-)
il Leak Test l'ho fatto ma l'atguard ha bloccato la connessione... non mi
illudo comunque...  :)
pero' ho letto sul sito di Gibson che in pratica si puo' raggirare un
firewall che sfrutta (v. Norton e a questo punto anche Atguard...) il 'Rule
Assistant' con un Trojan che ha lo stesso nome.exe di un programma mettiamo
anche un Napster... a cui noi mediante firewall abbiamo 'permesso' la
connessione e l'utilizzo di determinate porte... come e' possibile un bug
del genere??? :O

 Message-ID: <3a1e4b6a.6560162@mail>
Sě, effettivamente se ne era gia' parlato tempo fa: non mi pare che ci
sia nulla di nuovo sotto il sole.
ciao
Buttha
-- 
* Per rispondere in email rimuovere la prima i dall'indirizzo
* Attenzione: questo apparecchio e' stato sabotato

Leggendo le pagine di Gibson, scusate se metto in discussione un guru, ho
avuto la netta sensazione che facesse pubblicita' a ZoneAlarm....
Sbaglio?
E poi - e lo domando da inesperto - e' proprio corretto definire "firewall"
qualcosa che si occupa di verificare cosa "esce" dal PC? Io ho sempre
considerato un firewall un oggetto capace di impedire che qualcosa entri nel
personal... se per assurdo fossi masochista e, volontariamente, accedessi a
un sito ftp e prelevassi un trojan, sarebbe corretto che il "firewall" me lo
impedisse?
Infine: io uso un Conseal molto chiuso + un antivirus aggiornato e credo di
essere sufficientemente sicuro anche se il LeakTest e' passato beatamente
dalle mie protezioni.
Ciao


qualcosa che si occupa di verificare cosa "esce" dal PC?
Il principio da te esposto e carente nell' esposizione: filtrando
quello che esce dal tuo computer illecitamente, ti difende comunque da
un pericolo esterno e quindi in ciò si conferma l' assunto tuo
iniziale sui fw.
stefano

>Ho rinominato il suddetto programmillo in "netscape.exe"
Se vi interessa in alt.hackers.malicious l' argomento è stato trattato
ampiamente tempo fa..

del genere??? :O
Come dicevo, e' il guaio dei firewall "application oriented", ovvero che
fanno il controllo sull'applicazione, possono essere imbrogliati da un
trojan abbastanza bravo nel travestirsi.


personal... 
Recentemente Serni ha spiegato in un post molto divertente questo
presunto paradosso. Prova a cercare su 
deja.com
 tra i suoi post di
alcuni gg fa.
Paolo
_______________________________________________
            LE BAMBINE DELLA NOTTE
La prostituzione delle ragazze-schiave in Brasile.
http://members.xoom.it/brasil21/bambine/index.htm

 PC?
Se quello che esce (e finisce su un anonimo server ftp russo) e' la tua
contabilita' o le mail dell'amante potrebbe essere fastidioso, non credi?
Comunque manca solo la fantasia su quello che si puo' fare su un tuo pc
"trojanato".
Un cris

 noti personal firewall (norton & C.).
Sinceramente il "trucco" usato mi sembra abbastanza vecchio... e cmq
presuppone che l'utente installi qualche backdoor....
Se metto un computer in rete per prima cosa sto attento a cosa installo e
poi ci metto un firewall (subito dopo :-)
--
Ciao da MultiTaskinG
- PCMCIA  "People Can't Memorize Computer Industry Acronyms"
ICQ e PGP disponibili su richiesta
visita il mio sito sul motociclismo su 
www.quattrotempi.net