As-aware

[NLCOMP]

Bericht 1 van 2

NL Computer Forum ~ Computerbeveiligin g

Van	:	Weskaap	Datum	:	16-08-2004
Aan	:	Allen	MsgID	:	1591.1
Onderwerp	:	As-Aware	Forum	:	ws-nlcomputer

Voor degenen die de betaalversie hebben:

Nieuwe versie Ad-Aware na ontdekking lek
Maandag, 16 augustus 2004 - De nieuwe versie van Ad-Aware van Lavasoft die onlangs uitkwam, bevat een beveiligingslek. Het programma is opnieuw uitgebracht.

Dat blijkt uit een test van PC World van de nieuwe antispywaresoftware. Softwaremaker Lavasoft bracht op 9 augustus nieuwe versie (v1.02) uit van zijn bekendste product Ad-Aware.

Echter in alle betaalde versies, Ad-Aware SE Plus en SE Pro die ouder zijn dan v1.03, zit een lek waardoor hacker ongemerkt handelingen op een pc kunnen verrichten.

Het lek zit in het zogeheten Ad-Watch-component dat systemen in de gaten houdt op veranderingen die mogelijk kunnen duiden op de aanwezigheid van spyware. Alleen in de gratis-versie van het programma is Ad-Watch niet opgenomen.

Bij het testen van Ad-Aware SE Plus v1.02 waren hackers in staat via een bepaalde code in het systeemregister de start- en zoekpagina van de browser te veranderen zonder dat Ad-Watch dit opmerkte. Ook de scanner van het programma slaagde er niet in om het 'foute bestand' op te merken.

Lavasoft heeft binnen 24 uur nadat zij op de hoogte werd gesteld van het lek een nieuwe versie van het programma uitgebracht.

Gebruikers wordt aangeraden het hele programma opnieuw te downloaden en te installeren. Alleen de laatste definitiebestanden downloaden is onvoldoende om het probleem te verhelpen, aldus de fabrikant.

In de nieuwe versie van Ad-Aware is onder meer het design veranderd. Ook zijn er enkele nieuwe scanningfuncties bijgekomen. De Pro-versie heeft ook ondersteuning voor netwerken.

Jetty.

Bericht 2 van 2

NL Computer Forum ~ Computerbeveiligin g

Van	:	Bert Visscher (Sysop)	Datum	:	17-08-2004
Aan	:	Weskaap	MsgID	:	1591.2
Onderwerp	:	As-Aware	Forum	:	ws-nlcomputer

Hoi Jetty,

Het lijkt de laatste tijd wel of geen enkel progje nog veilig is. Zelf doe ik overigens altijd een online scan. Scheelt weer een installatie:

http://www.spywareguide.com/txt_onlinescan.html

Bert