Τα εργαστήρια δοκιμών NSS Labs διαπίστωσαν κενό ασφάλειας σε 5 από τα 6 πιο γνωστά δικτυακά firewall της αγοράς. Οι δοκιμές πραγματοποιήθηκαν στα παρακάτω μοντέλα Firewall:

• Check Point Power-1 11065
• Cisco ASA 5585-40
• Fortinet Fortigate 3950
• Juniper SRX 5800
• Palo Alto Networks PA-4020
• SonicWall NSA E8500.

Με την εξαίρεση του Check Point, τα υπόλοιπα δεν μπόρεσαν να αντιμετωπίσουν το “TCP Split Handshake Attack” το οποίο δίνει την δυνατότητα σε έναν hacker να κοροϊδέψει το firewall κάνοντας το να θεωρεί ότι ο απομακρυσμένος κακόβουλος χρήστης προέρχεται από μια εξουσιοδοτημένη (trusted) σύνδεση. Διαβάστε περισσότερα.

Κάποιες από τις εταιρείες ισχυρίστηκαν ότι το firewall προσφέρει την απαραίτητη προστασία όταν χρησιμοποιείται συνδυαστικά με το IPS και Antivirus της συσκευής, ενώ άλλοι ενημέρωσαν ότι τα firewall μπορούν να αντιμετωπίσουν την επίθεση αρκεί ο χρήστης του συστήματος να ενεργοποιήσει κάποιες ρυθμίσεις.

Το Cyberoam με την έκδοση (firmware) 10 προσφέρει προστασία ενάντια στο TCP Split Handshake Attack χωρίς καμία επιπλέον ρύθμιση ή αγορά επιπλέον λογισμικού. To Stateful Inspection Firewall της Cyberoam θεωρεί την συγκεριμένη προσπάθεια απομακρυσμένης πρόσβασης ως Invalid Traffic και την απορρίπτει πριν ακόμη εισέλθει στο δίκτυο.

Οι διαχειριστές μπορούν να δουν την κυκλοφορία μέσω του εργαλείου “drop-packet-capture“.