Firewall-Test

Für einen ersten Test haben wir die Datei leaktest.exe heruntergeladen. Nach dem Start des Tools erkennt die Firewall, dass die Anwendung Zugriff auf das Internet nehmen will, und meldet über ein Fenster die Sicherheitsabfrage. Auf diesem Weg würde auch ein Trojaner unbemerkt mit dem Internet kommunizieren wollen. Wir lassen den Zugriff blockieren, damit der Leaktest nicht auf das Internet zugreifen darf. Hier zeigt sich bereits die Leistung der Firewall, die den Zugriff erkennt und erfolgreich blockiert; ein solches Verhalten ist zu erwarten. Die Windows-7-Firewall erkennt solche Zugriffe beispielsweise nicht und lässt den Verkehr durch.

Auch nachdem wir die Startdatei von Firefox (firefox.exe) durch leaktest.exe ersetzt haben, erkennt die Firewall, dass es sich nicht um die originale Startdatei des Firefox handelt, und blendet erneut eine Sicherheitsabfrage ein. Der nächste Test besteht darin, die sechs Leaktests des Atelier Web Firewalltester 5 durchzuführen. Den ersten Test besteht die Firewall nicht, und es erscheint auch keine Sicherheitswarnung. Das Test-Tool darf ungehindert auf das Internet zugreifen. Beim zweiten Test versagt die Firewall ebenso und lässt die Übernahme des Internet Explorers zu. Bei den anderen Tests fällt ZoneAlarm Free ebenfalls durch. Der Firewall-Tester gibt zehn von zehn Sicherheitspunkten an den Test und null an die Firewall - ein sehr schlechtes Ergebnis. Es erscheinen auch keine Warnmeldungen der Firewall über fragwürdige Zugriffe, und auch die Browser-Plug-ins schlagen nicht an. Statt eine Toolbar für den Firefox mit Radio-, Wetter- und Youtube-, Facebook-Plug-ins zu integrieren, sollte CheckPoint besser an der Sicherheit der Firewall arbeiten.

Als Nächstes testen wir die Firewall mit Firehole 1.01. Hier erkennt ZoneAlarm den Zugriff leider auch nicht und lässt den Angreifer problemlos mit dem Internet kommunizieren.

Den Test PCFlank Leaktest besteht die Firewall ebenfalls nicht. Der Trojaner bekommt den Zugriff auf den PC und darf Daten übertragen. Zwar meldet die Firewall, dass der Browser Daten ins Internet überträgt, aber erst, nachdem die Daten übertragen wurden.

Im Anschluss testen wir die Firewall mit den verschiedenen Tests von PCFlank. Als Erstes erfolgt der Quick-Test, der ebenfalls einen Trojanerangriff simuliert. Hier besteht die Firewall zwei von drei Tests. Beim Browser-Test in Firefox fällt sie hingegen komplett durch. Die Sicherheitstests sind also nicht gerade zufriedenstellend.