Newsgroup: it.comp.sicurezza.windows
Titolo: sicurezza personal firewall

Fatemi sapere i vostri pareri.
Se quello che hai scritto nella pagina e' vero e il programma funziona,
hai scoperto un "buco" colossale e idiotesco nei principali firewall.
Leonardo

hai scoperto un "buco" colossale e idiotesco nei principali firewall.
Il programma funziona (se lanciato da Administrator). 
Windows2000 SP2
Kerio Personal Firewall 2.1.4
-- 
Lapalissiano
Icq 57269703

 Kerio Personal Firewall 2.1.4
Windows ME
Kerio Personal Firewall 2.1.4
Boh?
-- 
Carlo Luciano
GPG ElG/DSA 4096/1024 Key: 
http://web.tiscali.it/clbianco/clbianco.asc
ID: 0x5324A0DA - Fingerprint: 8B00C61034120506111B143DEDBF71B45324A0DA

 >Fatemi sapere i vostri pareri.
Cor Tiny funge.
Budiůlik,
'r vendiatore dell'allezziti.

 hai scoperto un "buco" colossale e idiotesco nei principali firewall.
Ripeto, non e' un bug dei firewall, ma una tecnica stealth per
bypassare il loro controllo.
Bye, 
Paolo.



Il bug dei firewall consiste nel non controllare richieste che provengano
dal LORO spazio di memoria. Se io firewall so benissimo di non aver alcun
bisogno di fare richieste HTTP a chicchessia - e comunque so di non avere
fatto *quella* richiesta, quando la vedo devo strillare.
Insomma, se uno falsifica benissimo la mia firma su una ricevuta, io mica
per questo dico "Ah si', e' roba mia, ora vi pago".
Leonardo
-- 
ftp://warez.slashdot.com:12345
 - Warez for nerds. Stuff that matters.

Il programma funziona (se lanciato da Administrator). 
'orco can...
Corsaro Grigio

 bypassare il loro controllo.
Comunque, continuo a pensare che un processo user non dovrebbe poter 
accedere allo spazio di indirizzamento di altri processi di altri user 
attraverso le api di debug...
HappyCactus che anche su linux, d'accordo, ma era un problema di 
ptrace...
-- 
Campagna europea per la pulizia in ics.*
Ogni post provocatorio o polemico verra' automaticamente killato 
assieme al suo poster.
http://www.google.com
 - 
http://groups.google.com/advanced_group_search

 ptrace...
Sono d'accordo con tutti e due i vostri contributi (mi rifersico
all'esempio della firma contraffatta, molto calzante).
I Personal Firewall, a mio parere, lasciano degli spazi anche per
eventuali "Magic Lantern", nessuno sa come la lanterna sia fatta,
magari utilizza proprio la tecnica di iniezione del codice per
oltrepassare i firewall?
C'e' da farci un pensierino...

 I Personal Firewall, a mio parere, lasciano degli spazi anche per
IMHO il problema e' a monte.
Un sistema operativo che permetta di invadere lo spazio di memoria di 
altri processi non e' degno di essere chiamato sicuro.
Il problema e' poi nelle teste degli utonti: e' chiaro che se lanci i 
programmi dall'utente administrator, ci puoi fare quel che vuoi. anche in 
linux[1], da root puoi farci quel che vuoi: il fatto e' che non si 
dovrebbero usare gli utenti a privilegi elevati per il lavoro normale.
[1] a parte patches particolari


 Fatemi sapere i vostri pareri.
Non funzia. Windows98, Kerio Personal Firewall 2.14. Dice di aver penetrato
il firewall ma non scarica nulla.
errore:
I can't to open process token:120
Failed enabling Debug privilege. Proceeding anyway
VirtualAllocEx failed: 120
--
LZP
mail: 
lzp...@libero.it
CDex in italiano e le FAQ di it.comp.software.emulatori su:
http://lzp.n3.net

 VirtualAllocEx failed: 120
Lo stesso errore che da' anche a me. L'unica differenza e' che io ho
WinME.


programmi dall'utente administrator, ci puoi fare quel che vuoi
Si, ma...
tieni presente che l'installazione dei programmi è sempre opportuno
farla come administrator. Poi se uno installa un prog che dovrebbe
essere es. un editor di testi ma subdolamente è anche uno
spyware/trojan, con il closed source bisogna andare a fiducia...
Corsaro Grigio

 firewall: 
eSafe Desktop non ha fatto una piega... pero` si e` fermato su DAP!!! :)

 ha scritto nel messaggio
news:mAPw8.11146$8D3.3...@news1.tin.it...
