ZoneAlarm firewall stuurt stiekem gegevens terug
De ZoneAlarm Security Suite blijkt stiekem gegevens naar Zone Labs terug te sturen, ook al is de software ingesteld om dit niet te doen. ZoneAlarm 6.0 zou versleutelde gegevens naar vier verschillende servers sturen, terwijl alle communicatie opties in de suite waren uitgeschakeld. Zone Labs ontkende twee maanden dat het hier om een lek ging, maar gaf het uiteindelijk wel de omschrijving "bug", ook al staan de instructies om contact met de server op te nemen in de XML code van het programma.
Een woordvoerder heeft laten weten dat er binnenkort een fix voor het lek zal verschijnen. Bezorgde gebruikers kunnen de bug verhelpen door de instellingen van hun Host bestand aan te passen. Het gerucht dat de NSA ZoneAlarm zou gebruiken om Amerikaanse burgers te bespioneren zou niet waar zijn. (InfoWorld)
-R.
wijze data die op het systeem verzameld is.
Niets officiel, maar je ziet de datastromen l af en toe langskomen.
Worden deze gegevens dan niet tegengehouden door een
firewall?
ZoneAlarm IS een firewall. Dat maakt het extra eng...
gooz
toch maar even wachten...)
host file?
Ik kan ook geen informatie vinden over de servers waar
Zonelabs bestandjes naar verstuur.
Hier baal ik wel van. Ik gebruik juist een firewall om
controle te hebben over communicatie naar het internet...
krijg je dit!
Worden deze gegevens dan niet tegengehouden door een
firewall?
ZoneAlarm IS een firewall. Dat maakt het extra eng...
gooz
Het was een grapje. ;-)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
