Newsgroup: it.comp.os.win.xp
Titolo: Gravissima falla di sicurezza in Zone Alarm: possibilità di un trojan o worm o qualsiasi altro programma di stabilire connessioni in uscita a insaputa dell'utente

Zone Alarm è affetto da una gravissima vulnerabilità che
consentirebbe ad un trojan o worm o ad un qualsiasi altro programma
arbitrario di stabilire connessioni in uscita ad insaputa dell'utente,
utilizzando il fatto che il proprio browser è stato autorizzato a
stabilire connessioni in uscita.
Infatti è sufficiente che quel trojan o worm o qualsiasi altro
programma arbitrario richiami il metodo ShowHTMLDialog() per mostrare
una piccola finestra di dialogo modale contenente HTML e utilizzi un
semplicissimo javascript, per redirigere ciò che vuole sul suo sito.
Le versioni vulnerabili sono:
- Zone Alarm Pro 6.0.x
- Zone Alarm Internet Security Suit 6.0.x
- Zone Alarm Firewall with Anti-Spyware 6.1.x
- Zone Alarm Firewall with Anti-Virus 6.0.x
- Zone Alarm Firewall (Free Version) 6.0.x
Potete controllare se il vostro Zone Alarm è vulnerabile con questo
test:
http://www.hackingspirits.com/vuln-rnd/osfwbypass-demo.zip
Saluti da P4

 Zone Alarm è affetto da una gravissima vulnerabilità che
e sticazzi. 

 wrote in message 
news:1133883061....@g47g2000cwa.googlegroups.com...
Potete controllare se il vostro Zone Alarm č vulnerabile con questo
test:
http://www.hackingspirits.com/vuln-rnd/osfwbypass-demo.zip
Saluti da P4
Beh..ho provato, ma da cosa dovrei capire se sono vulnerabile o no? E se si, 
che faccio? 

 E se si, che faccio? 
Che domande fai? Ovvio che P4 ti consiglierà di rimuovere Zone Alarm e 
di usare il firewall di XP SP2 in assoluto il meglio (del peggio si intende)
-- 
Scream - SORRIDI! :) Domani sarà peggio...


Faccio di meglio: stacco zone e rimango tutta notte a guardare il monitor 

 Saluti da P4
dimenticavo una cosa importante il file html presente nello zip va
messo in C:\ perchè altrimenti non funziona (il tipo che ha fatto il
test era troppo pigro).
Saluti da P4

 wrote in message 
news:1133887881....@o13g2000cwo.googlegroups.com...
dimenticavo una cosa importante il file html presente nello zip va
messo in C:\ perchè altrimenti non funziona (il tipo che ha fatto il
test era troppo pigro).
Saluti da P4
C'era scritto nel dox 

 C'era scritto nel dox
Ho appena provato su un PC di prova e anche altri firewall sono
vulnerabili!!!! WARNING WARNING
Saluti da P4



Anche il FW di AVK (che è quello di Kaspersky) è vulnerabile.
A me però non pare una cosa gravissima, perchè se un trojan mi *entra* e 
*non mi viene trovato* da AVK ecc., per comunicare dati apre una 
finestra di explorer e si rivela.
Comunque per scrupolo, considerato che io uso Firefox, tolgo 
l'autorizzazione ad uscire a iexplore e gli darò l'autorizzazione 
temporanea solo quando è necessario.
Devo verificare cosa succede con Windows Update: probabilmente noiose 
autorizzazioni temporanee giornaliere.
-- 
Ciao, Adriano
----------------------------------
Togli "rosso" per contatto privato

 di explorer e si rivela.
Peccato che quando te ne accorgi ha già inviato anche il tuo midollo osseo. 

 autorizzazioni temporanee giornaliere.
Abilita solo verso i server di Windows Update. Anyway, se non ricordo
male, gli automatics update sono un programma a se stante, Quindi non
dovrebbe essere necessario abilitare IE.
-- 
Flavio Visentin
Membro del CICAP
Comitato Italiano per il Controllo delle Affermazioni di P4

 
Ottimo consiglio!
Ho fatto così anche gli altri utilizzi di iexplore obbligatori che 
frequento.


 dovrebbe essere necessario abilitare IE.
Non hai capito che la falla è sfruttabile anche con qualunque altro browser, 
il test come esempio utilizza IE.
Meglio che stai zitto invece che fare sempre figure di cacca! 

 Meglio che stai zitto invece che fare sempre figure di cacca! 
Piantala P4


 il test come esempio utilizza IE.
Vero, testato con FF.
Peccato tu non l'abbia detto subito; grazie comunque.
Consigli, oltre a "non far entrare Trojans" e simili?
