Zone Alarm: Firewall-Κατάσκοπος !!

[Minotavrs]

"Είναι προφανές πως ο καλύτερος για να εισβάλλεις στο pc του απλού χρήστη, αθόρυβα, είναι με το να γίνεις κατασκευαστής firewall. Τώρα, ο κ. Cringely από το InfoWorld αποκάλυψε ότι ένας συνάδελφος του παρατήρησε πως το ZoneAlarm 6.0 έστελνε κρυφά δεδομένα σε τέσσερεις διαφορετικούς servers.

Συγκεκριμένα, ο Cringely αναφέρει ότι η Zone Labs (η οποία εξαγοράστηκε τον Μάρτιο του 2004 από την Checkpoint) αρνείτο για μερικούς μήνες πως κάτι τέτοιο συνέβαινε, πριν παραδεχθεί πως το λογισμικό της είχε κάποιο "bug", παρόλο που, όπως επισημαίνει, η επιλογή για να μην γίνεται επικοινωνία με την εταιρεία ήταν ενεργοποιημένη στον κώδικα XML του προγράμματος.

Όπως λέει η εταιρεία, θα διορθώσει "bug" σύντομα. Στο μεταξύ μπορείτε να αντιμετωπίσετε πρόχειρα το πρόβλημα προσθέτοντας την παρακάτω γραμμή στο Windows Host File:

# Block access to ZoneLabs Server
127.0.0.1 zonelabs.com

Το αρχείο hosts θα το βρείτε ανάλογα με το λειτουργικό σας σύστημα στην παρακάτω διαδρομή (όπου % ο σκληρός δίσκος σας):

Windows 95/Windows 98/Windows Me - %windir%\
Windows 2000/Windows XP - %SystemRoot%\system32\drivers\etc\
Windows NT - C:\winnt\system32\drivers\etc\

Το bug φαίνεται ότι εντοπίζεται στην retail έκδοση του Zone Alarm, οπότε δεν γνωρίζουμε την γίνεται με την δωρεάν έκδοση του.

http://www.theinquirer.net/?article=29157
http://www.theinquirer.net/?article=29254

[Minotavrs]

Οπως ειναι φυσικό η Zonelabs απάντησε οτι δεν συμβαίνει κάτι τέτοιο αλλά ποιος την πιστεύει ...

[NeKaKoS]

Πολύ καλό ρε συ...Δεν λέω αλλά οκ...Δεν αφήνει να περάσει τίποτα .......

[teo_L20]

Εγώ ποτέ δεν χρησιμοποήσα Zone Alarm.
Κι απο περιοδικά έχω ακούσει και καλές και κακές κριτικές!

[Minotavrs]

Εγώ ποτέ δεν χρησιμοποήσα Zone Alarm.
Κι απο περιοδικά έχω ακούσει και καλές και κακές κριτικές!

Mια απο τα ίδια και εγώ εχω το sygate και ειμαι ευχαριστημένος 100% ...

[ibok]

Σχετικά με τα όσα αναφέρει ο φίλος teo_L20 δλδή : Κι'εγώ εχω ακούσει και καλές και κακές κριτικές .
ΕΔΩ ΘΑ ΔΙΑΦΩΝΗΣΩ ως προς το 1 σκέλος.
Εννοώ πως ΧΡΟΝΙΑ ΤΩΡΑ τα "γνωστά" περιοδικά ΜΟΝΟΝ καλά λόγια γράφουν.
Θα μου πει κάποιος ,ΜΠΟΡΕΙ ΝΑ ΜΗΝ ΤΟ ΗΞΕΡΑΝ.
Αν δεν το ήξεραν τότε ..........

[pelasgian]

Αυτά συμβαίνουν όταν το πρόγραμμα το παίρνεις ΓΡΟΥΝ στο σακί.
Θα αγοράζετε αμάξι με οξυγονοκολημένο καπώ;

USR 9105, το πρώτο firewall router με ανοικτό λογισμικό (busy box linux) που δουλεύει με iptables. Πόσο έχει πάει 60€; Α, δίνει και switch μαζί.

Δηλαδή, πώς ξέρετε ότι ΟΥΤΕ το firewall των modems σας δεν σας «δίνει» όποτε πάρει κάνα «service code» σε «κάποια τυχαία» tcp port;

Ας πούμε, γκουχ γκουχ, τα cisco δε κάνουν ποτέ τέτοια πράγματα.

[PascalGR]

Όταν χρησιμοποιείς closed sourced προγράμματα για τέτοιες δουλειές, αυτά παθαίνεις...

[chatasos]

InfoWorld Senior Contributing Editor James Borck discovered ZA 6.0 was surreptitiously sending encrypted data back to four different servers, despite disabling all of the suite₼s communications options.
...
"For any users who are concerned about this communication between the user₼s PC and the Zone Labs servers, it is important to note that Zone Labs does not infringe upon the privacy of our customers"
...
It says the software is periodically updated as new web-threats arise and claims, "the only way to deliver those updates is to maintain some level of communication between the software on a user’s PC and the Zone Labs servers"


έλα να βλέπω πανικό....

[Minotavrs]

InfoWorld Senior Contributing Editor James Borck discovered ZA 6.0 was surreptitiously sending encrypted data back to four different servers, despite disabling all of the suite₼s communications options.
...
"For any users who are concerned about this communication between the user₼s PC and the Zone Labs servers, it is important to note that Zone Labs does not infringe upon the privacy of our customers"
...
It says the software is periodically updated as new web-threats arise and claims, "the only way to deliver those updates is to maintain some level of communication between the software on a user’s PC and the Zone Labs servers"


έλα να βλέπω πανικό....

xoxoxoxoxoxoxo !!

[killer_instinct]

Αυτά συμβαίνουν όταν το πρόγραμμα το παίρνεις ΓΡΟΥΝ στο σακί.
Θα αγοράζετε αμάξι με οξυγονοκολημένο καπώ;

USR 9105, το πρώτο firewall router με ανοικτό λογισμικό (busy box linux) που δουλεύει με iptables. Πόσο έχει πάει 60€; Α, δίνει και switch μαζί.

Δηλαδή, πώς ξέρετε ότι ΟΥΤΕ το firewall των modems σας δεν σας «δίνει» όποτε πάρει κάνα «service code» σε «κάποια τυχαία» tcp port;

Ας πούμε, γκουχ γκουχ, τα cisco δε κάνουν ποτέ τέτοια πράγματα.

To USR 9108 είναι ανοιχτού λογισμικού; Και πως το "περιεργαζόμαστε";

Πάντως μόλις πας να αλλάξεις το host αρχείο των Win, χτυπάει το OS firewall του ΖΑ!!

[ypopto_mpifteki]

Αυτο το firewall ηταν για τα ΖΑ!!

Εγω αμα ημουν κατασκεβαστης λειτουργικου..λεμε τωρα, επειδη ειμαι και πονηρος θα εφτιαχνα μονος μου ιους να κανω τους πελατες μου σουρωτηρια και μετα να τους πουλαω firewall ως εταιρια με αλλο ονομα και παλι να εχω τον ελεγχο του τι βαζουν και τι βγαζουν στο συστημα. Λετε να το κανει καποιος αυτο τωρα?

[george_apan]

Μα η λύση είναι απλούστατη... Βάλτε ένα firewall για να κόβει το ZoneAlarm!

Όπως είπε και ο PascalGR παραπάνω αυτά έχει το κλειστό λογισμικό...

[NoYmErOs]

Aρε sygate.... σε χάσαμε και σένα, να τα χάλια τους..

[vagskarm]

Δεν ξέρω αν υπάρχει όντως κάτι πονηρό εδώ. Εγώ έχω αγορασμένο το πλήρες Security Suite, με όλα τα εργαλεία. Πάντα έβλεπα, όταν έκανε update τις νέες απειλές, ένα παραθυράκι με την πρόοδο της εργασίας. Στο τέλος έκανα check το option να μην βλέπω το παραθυράκι.

Αλλωστε για να αρχίσει να κατεβάζει νέες απειλές, κάποια επικοινωνία θα πρέπει να έχει με κάποιον σέρβερ. Οπως και όταν ξαφνικά με ειδοποιεί ότι υπάρχει νέα έκδοση του προγράμματος, αμέσως μόλις αυτή γίνει διαθέσιμη.

Μήπως πειράζει κάποιους μεγαλοκατασκευαστές η επιτυχία του zonealarm ? Λέω τώρα.

Εγώ έτσι κι αλλιώς το έχω αγορασμένο, και δεν σκοπεύω να το σταματήσω, θεωρώ ότι κάνει καλά τη δουλειά του.

Να συμπληρώσω επίσης ότι δεν έχω καμία συγγένεια με μετόχους ή εργαζόμενους στην κατασκευάστρια Zonelabs, ούτε σε τυχόν μεταπωλητές του προϊόντος στην Ελλάδα, γιοα να εξηγούμαστε.