Faille Découverte Dans Les Firewall Za

[A1AA1A68000]

Hello,

une faille a été découverte dans le moteur VET de ces deux Firewall (relatievement populaire).

Cette faille est relativement dangereuse car elle permet l'installation d'un cheval de troie, lequel peut ouvrir ensuite un port sur votre PC.

La faille ayant été dévoilée sur internet avant la diffusion du patch correctif par ZA, il y a fort à parier qu'elle sera donc plus exploitée que les autres failles repérée avant d'être exploitée.

Conclusion : utilisateur de zone alarm, faites les mises à jour nécessaires

Yaya

[Invité _]

Quand tu parles de "mise à jour nécéssaire" tu veux dire par là : "migrer sous linux", hein ? :spiteful:

[zoreglube]

How ,

Q'implique l'ouverture d'un port sur son PC ?

lecture de donées et leur utilisation ?

détournement de l'adresse URL ?

Merci

[A1AA1A68000]

Salut

pour expliquer les risques de l'ouverture d'un port, il faut comprendre comment les ordinateurs communiquent...

Pour gagner en communication, on a multiplié les flux d'entrée / sortie. Si on ne peut pas gagner en compression de données, on peut éventuellement gagner en ayant plusieurs flux en parallèles dans le même tuyau... La définition d'un flux dans le tuyau, c'est un port... Les ports ont un numéro définit dans le protocole (= le langage) utilisé. Par exemple, le port 80 correspond au port http du protocole tcp/ip. Dans la pratique, tous les ports ne sont pas utilisés et un firewall sert justement à contrôler que ce qui passe dans les ports est autorisé...

Maintenant quel danger à l'ouverture d'un port, et bien il peut permettre de faire rentrer un programme dans ton ordinateur à ton insu et sans que le firewall hurle au danger... Et l'intrusion d'un programme à ton insu, cela peut être soit pour voir ce qu'il y a sur ton disque dur et faire ensuite de l'envoi de spam correspondant à tes envies (exemple, si dans ton répertoire temporaire le programme voit beaucoup de choses qui parle de train, tu recevras de la pub de voyages-sncf.com etc...). Mais le programme peut être plus néfaste pour voler tes documents personnels ou données non cryptées (exemple relevé de comptes sur Money) ou pire encore vouloir supprimer des fichiers.

Yaya

[Invité _]

Ou pire, se servir de ton ordi pour heberger des fichiers illégaux, ou des programmes en sommeil qui, une fois réveillés, auront pour but d'attaquer un site en le submergeant de requetes.

[Invité ___]

Dans le port de mon PC ya des virus qui dansent en se frottant la panse

sur la panse de mes fichiers Et ils tournent et ils dansent ...

:swoon: