Zwielichtige Firewall?

[g17]

Original geschrieben von James019
@g17: Woher willst du denn wissen, das sich eine Firewall denn überhaupt selbst sperrt? Zonelalarm geht auch ungefragt in I-Net, um sich über updates zu erkundigen!

Was meinst mit selbst sperren, wo habe ich davon geschrieben?

Bezüglich Zonealarm gab es vor ca 2 Jahren "Phonehome" Gerüchte, wurde damals in comp.security.firewalls (eng) sehr ausführlich diskutiert,auch von ZA-Mitarbeiter.

Siehe

http://www.securiteam.com/windowsntf...tive_data.html


Ein Text denn du auf vielen Sites findest, schreibt wahrscheinlich einer vom anderen ab:
__________________________________________________ __________

Zone Alarm V2.0.26 (2.3.00)Bei dieser Firewall sollte der "MoreInfo"-Button in der
Alarmbox nicht gedrückt werden. Ansonsten werden an den Heimserver folgende Daten
versendet: -Quell- und Zieladresse mit Port (logisch!) -OS incl Version -Firewallversion
-Ob die Verbindung blockiert wurde -Lock-Status der Firewall Eigentlich kein Problem,
wenn man den besagten Button nicht drückt. Selbst wenn, stellen die besagten Info´s
keine wirkliche Gefährdung für den Normalsurfer dar. Hier soll aber der Vollständigkeit
halber darauf aufmerksam gemacht werden.Die Quelle ist hier einzusehen. Sonstige
Phonehome-Gerüchte zu ZoneAlarm sind bisher nicht bestätigt.
(28.9.00) ZoneAlarm Pro
installiert die "vsmon.exe" mit ...und siehe da, das sagt Atguard dazu:
Outbound TCP connection
Remote address,service is (216.77.103.131,http)
Process name is "vsmon.exe"
Ferner versucht ZApro bei der ersten Http-Verbindung zu mail.mastec-ie-ga.com
zu connecten. Laut whois gehört der Server zu www.networksolutions.com.
(23.10) ZoneAlarmPro telefoniert nach Hause. Der Anwender erhielt eine Mail, mit der
Aufforderung bis Monatsende die Version zu bezahlen. Er hatte aber auch seine real
Mail-Addy beim installieren angegeben.
__________________________________________________ __________

Das original war auf http://www.it-secure-x.net/ Site ist down daher

http://internettrash.com/users/phonehome/indexr.html



g17