🚀 go-pugleaf

On Tue, 22 Jan 2002 13:32:08 +0100, technomusic wrote:

> 1/ Ik vroeg mij af of je kan uitloggen bij Telenet en of hackers als je
> PC en modem dan nog aanstaan niet via een bepaalde methode terug je
> verbinding tot stand zouden kunnen brengen?!

Je kabel uittrekken, iets anders zit er niet direct op denk ik.  Je kan je
ip vrijgeven in Windows, maar na een tijdje gaat Windows vanzelf weer een
verbinding maken.  Bj mijn weten niet te voorkomen.  (misschien in de
NT-varianten, maar weet er niets van)

> 2/ Ook zou ik willen weten of ZoneAlarm nog steeds vulnerabilities
> heeft?!
> 
> Zijn bvb volgende vulnerabilities al gefixt in de laatste versies van
> Zonealarm (the free version):
> 
> - ZoneAlarm and ZoneAlarm Pro can be taken down with a tiny batch file!

Dit is geen remote exploit en kan imho niet zo heel veel kwaad, zolang jij
zelf niets uitvoert dat hier voor zorgt...
 
> - ZoneAlarm and ZoneAlarm Pro can be blocked from loading by setting a
> mutex in memory!

Idem hier.  Zolang je zelf niet zomaar iedere *.exe *.bat *.com die je
binnenkrijgt gaat uitvoeren...

Bij beiden staat trouwens: Zone Labs will not be fixing the problem Wat
dus meteen ook een antwoord is op je vraag.

In principe is geen enkele software-firewall veilig voor dit soort dingen,
hier ligt de verantwoordelijkheid bij de gebruiker

> En zijn er nog andere vulnerabilities (bijgekomen)?!!!
> 
> Zijn er betere software firewalls die geen vulnerabilities hebben
> (alhoewel men dit nooit zeker kan weten zeker)?

Wat vind je "beter"?  Hangt af van persoonlijke smaak en voorkeur denk ik.
 Andere zijn bv Tiny Personal Firewall en Norton heeft er ook eentje.

> 3/ Ik heb zelf geen PIII of PIV, maar als ik me niet vergis kan een
> firewall als ZoneAlarm niet tegenhouden dat het serial number van een
> PIII chip gelezen wordt omdat hackers dit kunnen doen via je browser
> ofzo. Vraag is of hackers daar verder eigenlijk iets mee kunnen doen als
> de firewall al de rest tegenhoudt? Klopt dit en kan iemand dit
> uitleggen?

Normaal gezien kan je deze mogelijkheid in je BIOS uitzetten, misschien
zijn er reeksen geweest waar dit niet zo was, maar voor zover ik weet kan
je dit uitschakelen.
 
> By the way, de PIV heeft ook nog steeds dat serial number in de chip

Geen idee.

> zeker?! Weet iemand met zekerheid of de Athlons XP zoiets niet hebben?

Ik denk het niet

PS: het crossposten naar al deze groepen is niet echt gewenst.
be.comp.security alleen is al voldoende denk ik, be.comp.internet is ook
nog te verdedigen, maar ze beiden gebruiken is wat zinloos denk ik, worden
meestal toch door dezelfde mensen gelezen.  Voor je laatste vraag is denk
ik be.comp.hardware voldoende, maar post dit de volgende keer dan in een
apart bericht in die groep ofzo  De andere groepen zijn imho niet
relevant.  Om dubbele antwoorden en verschillende threads the vermijden
heb ik het ongewijzigd gelaten. Gelieve daar in het vervolg rekening mee
te houden. thx.

-- 
bomberboy
<url: http://www.bomberboy.tk>

"Drawing on my fine command of language, I said nothing."