09/04/2002 - 15h33

Brecha no firewall ZoneAlarm deixa hacker executar arquivos

da Folha Online

Uma falha de segurança descoberta no filtro de conteúdo do ZoneAlarm, um dos programas de firewall gratuito mais populares da internet, permite que invasores ou pragas virtuais executem arquivos no computador das vítimas.

Chamado MailSafe, o filtro de conteúdo do ZoneAlarm serve para bloquear alguns tipos de arquivo, entre eles os executáveis (.EXE).

A brecha, no entanto, permite a um hacker —ou a um vírus desenvolvido com esse propósito— executar comandos no micro da vítima com a simples adição de um ponto (".") ao final do nome do arquivo.

Enquanto o arquivo "VIRUS.EXE" seria barrado pelo firewall, um outro chamado "VIRUS.EXE." passaria incólume.

A ZoneLabs, fabricante do ZoneAlarm, já corrigiu o problema, que afeta as versões anteriores à 3.0.118. Para atualizar seu programa e corrigir a brecha de segurança, visite www.zonelabs.com e faça o download da versão mais atual do ZoneAlarm.