NEXT 10/2008 - (Nie)doskonała zapora

Osobisty firewall to podstawowy element zabezpieczający każdy komputer przed intruzami. Skuteczny filtr w porę powstrzyma złośliwe oprogramowanie przed wysyłaniem poufnych informacji w świat. Sprawdź, czy twoja zapora ogniowa jest odporna na tego typu ataki.

W walce z trojanami, spyware i keyloggerami szczególnie istotne staje się monitorowanie oraz blokowanie ataków pochodzących z wewnątrz systemu. Gdy do komputera wkradnie się złośliwe oprogramowanie, np. szpiegujące, niezwykle pomocna może być zapora ogniowa, która w porę udaremni wysłanie danych do napastnika. Jednak nie każdy firewall dobrze radzi sobie z filtrowaniem ruchu wychodzącego. Warto wiedzieć, że zainstalowana zapora reaguje na typowe ataki oparte na trikach, jakie stosują autorzy trojanów i wirusów.

Testowanie firewalli

Atelier Web Firewall Tester (AWFT) to jedno z bardziej znanych narzędzi do testowania osobistych firewalli. Program udostępnia aż sześć niezależnych testów wykorzystujących różne techniki pozwalające uzyskać niekontrolowany dostęp do sieci, czyli w praktyce wykradać dane. AWFT jest programem płatnym (koszt to 20 dol.), choć można go uruchomić 10 razy bez wnoszenia żadnej opłaty.

Jeśli podczas testu zapora ogniowa działa w trybie uczenia się (tzw. learning mode), firewall zapyta o akceptację lub zablokowanie programu testującego. Aby sprawdzić skuteczność zabezpieczeń, wybierz Zablokuj. Tę samą akcję podejmij wtedy, gdy nieznana aplikacja chce uzyskać dostęp do internetu.

W każdym z testów, które możesz wykonać za pomocą AWFT, program połączy się z zewnętrznym adresem WWW, domyślnie ustawionym na www.atelierweb.com/awft.htm. Jeśli w okienku AWFT zobaczysz tę stronę, oznacza to, że firewall zawiódł. Zaliczenie przez zaporę testów 1., 2., 3. i 4. daje jej jeden punkt. Przejście testów 5. i 6. to kolejne trzy punkty. Razem 10, czyli pełna skuteczność. Jak AWFT próbuje obejść zabezpieczenia zapory?

Test 1: ładuje kopię domyślnej przeglądarki i modyfikuje (zatruwa) jej proces w pamięci komputera przed uruchomieniem.
Test 2: tworzy nowy wątek procesu załadowanej kopii przeglądarki. Trik jest znany, lecz część antywirusów jest na niego podatna.
Test 3: tworzy nowy wątek procesu explorer.exe.
Test 4: ładuje kopię domyślnej przeglądarki wewnątrz explorer.exe i modyfikuje jej proces w pamięci komputera. Jest to sprawdzian uprawnień programu do wywoływania innych aplikacji. Standardowo Explorer Windows ma uprawnienia do wykonywania innych aplikacji.
Test 5: wyszukuje oprogramowanie i usługi proxy z dostępem do portu 80, a następnie ładuje i modyfikuje ich kopie w pamięci wewnątrz procesu explorer.exe.
Test 6: wyszukuje oprogramowanie i usługi proxy z dostępem do portu 80, pozwala użytkownikowi wybrać jedną z nich, a następnie tworzy na jej podstawie nowy wątek procesu.

Inne narzędzia

Ocena:    (aby ocenić, musisz się zalogować w serwisie)

 del.icio.us |  Wykop mnie |  Digg this story |  dodajdo.com

• Broń się przed atakiem z sieci »
  obrona przed atakiem informatycznym
• Ochrona przed code injection »
  PC TOOLS FIREWALL PLUS
• Filtrowanie pakietów »
  konfiguracja firewalla w Linuksie
• Drzwi na świat »
  wdrożenie bramy internetowej Untangle
• Zastrzyk kodu w SQL-a »
  ataki na bazy danych