|
Controlado desde el
19/10/97 por NedStat
Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro
visitante número desde
el 12 de agosto de 1996
| Falla en el MailSafe de ZoneAlarm es de riesgo mínimo | ||
|---|---|---|
VSantivirus No. 640 - Año 6 - Lunes 8 de abril de 2002 Falla en el MailSafe de ZoneAlarm es de riesgo mínimo http://www.vsantivirus.com/vul-mailsafe-za.htm Por Jose Luis Lopez videosoft@videosoft.net.uy Recientemente, han sido anunciadas algunas vulnerabilidades en el cortafuegos ZoneAlarm de la empresa ZoneLab. Existen dos versiones de este producto, una de ella gratuita para uso personal. Ambas versiones, incorporan la habilidad de detectar y poner en cuarentena los archivos adjuntos al correo electrónico, que pudieran ser potencialmente peligrosos. Esto se realiza cambiándole la extensión por una propia (en realidad por varias extensiones, por ejemplo, los archivos .EXE son renombrados como .ZL9, los .VBS como .ZLV, .COM como .ZL6, etc.). De este modo, cuando el usuario intenta abrir el adjunto, el ZoneAlarm se encarga de emitir un mensaje de advertencia (solo se abrirá luego de sortear las preguntas de dos o tres ventanas). Esto solo evita la ejecución accidental, pero de ningún modo significa que el archivo esté infectado, solo evita que aquellos archivos potencialmente peligrosos puedan ejecutarse por error, sin haber sido revisados antes con un par de antivirus, como siempre deberíamos hacer. Las fallas detectadas, han sido reportadas a ZoneLab, y serán corregidas en futuras versiones. La compañía que las descubrió no las reveló aún en detalle, salvo una, para la cuál existe un actualización, aunque solo para la versión Pro (la de pago) al momento de escribir este artículo. Sin embargo, nuestras pruebas demostraron que la falla tiene poca peligrosidad, ya que no se cumple exactamente lo que la advertencia indica. Esta falla en concreto, permite pasar por alto la protección de las extensiones (llamada por ZoneAlarm "MailSafe protection"). La forma de hacerlo, es manipular el mensaje de modo que el nombre del adjunto posea un punto detrás de la extensión. Por ejemplo:
El punto extra después de la extensión, causa que ZoneAlarm no renombre el adjunto a nombre.zl9 como sería el caso.
Sin embargo, si decidimos guardarlo al disco para luego ejecutarlo, se guarda como antes sin el último punto (nombre.exe), estando entonces disponible y ejecutándose si hacemos un doble clic sobre el archivo, ya copiado en una carpeta determinada, NO desde el propio clip del adjunto al mensaje. |
||
