Zone Alarm, il firewall adesso è vulnerabile
A rischio Zone Alarm, uno dei firewall personali gratuiti più diffusi in passato e che, da un anno a questa parte, è stato soppiantato su molti Pc domestici dall’analogo strumento fornito di serie con il secondo Service Pack di Windows XP.State sicuri E’ la stessa Zone Labs a darne notizia con un bollettino: “Lo sfruttamento della vulnerabilità può portare all’accesso di rete da parte di un programma maligno, sfruttando le credenziali di un programma legittimo”.
In altri termini, il firewall non riesce a distinguere correttamente i programmi che possono affacciarsi su Internet (quali ad esempio un browser Web o il client di posta) da quelli che non possono farlo (è il caso di un qualsiasi codice maligno, tipo un virus o un worm che si appoggiano alla rete per diffondersi).
Zone Labs ritiene la vulnerabilità (che colpisce le versioni gratuite di ZoneAlarm, quelle più utilizzate per uso personale) “a basso rischio”, giacché - nella parole del responsabile dei servizi di sicurezza, John LaCour, “è un attacco teorico che non vedremo nel mondo reale”.
Proprio per questo Zone Labs non prevede aggiornamenti all’applicazione: insomma, il problema c’è, ma è troppo risibile per mettervi mano. Agli utenti non resta che sperare che sia davvero così.
Ancora nessun commento.