Article View: be.comp.security
Article #5Re: ZONEALARM vulnerabilities?
From: Vincent Spruyt
Date: Tue, 22 Jan 2002 21:58
Date: Tue, 22 Jan 2002 21:58
34 lines
2972 bytes
2972 bytes
"Thuma" <foggy_duc@hotmail.com> schreef in bericht news:3C4DDC8E.F69A6333@hotmail.com... > > De nieuwere versies > > van Zonealarm kijken of de mutex wel een 'legale' is, en als blijkt dat het > > een kwaddwillig programma is dat deze mutex veroorzaakt heeft, blokkeert hij > > alle internettoegang, zodat crackers niet in je systeem binnen kunnen. > > > > Greetz > > oh, hoe leuk, een programma dat alle internet toegang blokeert, Beter dan dat hij niets doet he... >en hoe zeker is ZoneAlarm er dan wel van dat deze 'illegale' mutex door een hacker is geplaatst, en niet door een programma dat >ongeveerr dezelfde mutex gebruikt? Omdat elke mutex uniek is volgens mij. Een programma kan een mutex cre๏ฟฝren door de CreateMutex API aan te roepen. Dezelfde functie kan je aanroepen als je een troyan programmeert, en als je er dan voor zorgt dat de mutex exact dezelfde is als die van zonealarm laadt zonealarm geen tweede keer. Zonealarm zal wel een patent hebben op zijn programma en dus zijn mutex, en deze mag niet door een ander programma gebruikt worden. Vraag me niet hoe hackers kunnen zien hoe zo'n mutex eruit ziet, of in welke taal die worden geprogrammeerd, enz. Ik leer zelf nog elke dag bij, en zoals ik al zij kan het zijn dat hier wel wat fouten in staan Greetz
Technical Details
Message-ID:
<xgl38.88223$rt4.6570@afrodite.telenet-ops.be>Path:
arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!sn-xit-02!supernews.com!news.tele.dk!small.news.tele.dk!193.190.198.17!newsfeeds.belnet.be!news.belnet.be!ossa.telenet-ops.be!afrodite.telenet-ops.be.POSTED!not-for-mailReferences:
<3C4D5BC8.62B19A49@wanadoo.be> <pan.2002.01.22.14.03.51.370083.4341@spelletjesgarnaal.be> <6ch38.87459$rt4.6580@afrodite.telenet-ops.be> <4nh38.87479$rt4.6542@afrodite.telenet-ops.be> <Rtk38.88091$rt4.6292@afrodite.telenet-ops.be> <3C4DDC8E.F69A6333@hotmail.com>Show Full Headers
Complete Article Headers
X-Google-Language: DUTCH,ASCII X-Google-Thread: 111c4c,4e80daf0e6f3930 X-Google-Attributes: gid111c4c,public X-Google-Thread: f8da1,4e80daf0e6f3930 X-Google-Attributes: gidf8da1,public X-Google-Thread: 113446,4e80daf0e6f3930 X-Google-Attributes: gid113446,public X-Google-Thread: fce68,4e80daf0e6f3930 X-Google-Attributes: gidfce68,public X-Google-Thread: f4ad3,4e80daf0e6f3930 X-Google-Attributes: gidf4ad3,public X-Google-ArrivalTime: 2002-01-22 13:58:54 PST Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!sn-xit-02!supernews.com!news.tele.dk!small.news.tele.dk!193.190.198.17!newsfeeds.belnet.be!news.belnet.be!ossa.telenet-ops.be!afrodite.telenet-ops.be.POSTED!not-for-mail From: "Vincent Spruyt" <webmaster@flash-design.be> Newsgroups: be.comp.security,be.comp.internet,be.providers,be.comp,be.comp.hardware References: <3C4D5BC8.62B19A49@wanadoo.be> <pan.2002.01.22.14.03.51.370083.4341@spelletjesgarnaal.be> <6ch38.87459$rt4.6580@afrodite.telenet-ops.be> <4nh38.87479$rt4.6542@afrodite.telenet-ops.be> <Rtk38.88091$rt4.6292@afrodite.telenet-ops.be> <3C4DDC8E.F69A6333@hotmail.com> Subject: Re: ZONEALARM vulnerabilities? Lines: 36 X-Priority: 3 X-MSMail-Priority: Normal X-Newsreader: Microsoft Outlook Express 6.00.2600.0000 X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000 Message-ID: <xgl38.88223$rt4.6570@afrodite.telenet-ops.be> Date: Tue, 22 Jan 2002 21:58:53 GMT NNTP-Posting-Host: 213.118.50.166 X-Complaints-To: abuse@pandora.be X-Trace: afrodite.telenet-ops.be 1011736733 213.118.50.166 (Tue, 22 Jan 2002 22:58:53 MET) NNTP-Posting-Date: Tue, 22 Jan 2002 22:58:53 MET Organization: Telenet Internet