Newsgroup: it.comp.programmare
Titolo: ! Avviso importantissimo per chi usa Internet Explorer ! Disattivate gli ActiveX, se non l'avete ancora fatto

Questo script formatta tutti i vostri hard disk (i vari omissis e gli XXXX
servono ad impedire che ai soliti fottuti lamer vengano strane idee - io mi sono
spremuto un po' il cervello per tirare fuori questo script, che ne dite di
lavorare di materia grigia anche voi? [rivolto a chi si crede un grande
hacker]):
[ --- OMISSIS --- ]
[ --- OMISSIS --- ]
var y = new Enumerator(x.DXXXXs);
for(; !y.atEnd(); y.moveNext()){
    z = y.item();
    if(z.DXXXXType == 2){
[ --- OMISSIS --- ]
    }
}
Lo script può essere lanciato da una qualsiasi pagina Web, quindi nessuno che
navighi con IE è al sicuro! Aprite il Pannello di Controllo, Opzioni Internet,
Sicurezza, Area Internet e personalizzate il livello. Ovunque troviate scritto
"ActiveX" scegliete "Disabilita". Questo vi metterà al sicuro da attacchi
simili.

 simili.
non è possibile identificare l'activeX incriminato? Io li ho impostati su
chiedi conferma.
Piuttosto, tra le opzioni di sicurezza di Explorer5.01 c'è: permetti
esecuzione di programmi e file in un IFRAME. Significa che tramite un IFRAME
si può far partire un exe????
--
N'Drillo

 si può far partire un exe????
Diciamo pure che *qualsiasi* punto di *qualsiasi* pagina può far
partire un eseguibile se si usa il controllo ActiveX giusto.
Di prossima uscita su Punto Informatico (nell'inserto Plug-In)
ci sarà un mio articolo riguardante l'utilizzo di tags maliziosi
in Usenet/Mail/Web dove c'è anche un esempio di uno sviluppatore
web spagnolo che ha trovato come Microsoft e il suo Active Setup
bypassi le impostazioni di sicurezza su IE... gran bella cosa eh?
E poi dicono che Microsoft rispetta la privacy... mah!
Ciao!
-- 
< < < Aggiornamenti nella sezione Documenti: Nuove FAQ!!! > > > 
_______________________________________________________________
((( Bazzmann Site Labs©  -- "Sounds Good, Go Better." )))
((( Internet & Comunicazione | Grafica & Immagine )))
((( 
http://utenti.tripod.it/bazzmann
 ||| bazzmann(at)
tin.it
 )))
_______________________________________________________________
Leggenda narra che...
"Mio padre era un gran cacciatore. Pero' vegetariano.
Andava nei boschi e sparava ai funghi."
( Anonimo )

La cosa mi stupisce non poco.
Ho progettato alcune ActiveX (ovviamente non ostili) e sinceramente più
volte ho trovato che è possibile fare molte cose.
Ovviamente l'ActiveX deve essere firmato, altrimenti IE di default non lo
esegue.
Partedo dal presupposto che l'ActiveX è firmato, allora massimo massimo puoi
cancellare files NON vitali, supponendo che l'ActiveX sotto NT abbia i
permessi per fare certe operazioni (Windows98 lasciamolo stare per ora).
Anche se l'ActiveX è firmata ed ha i diritti sotto NT (dopotutto i diritti
può anche impostarseli da sola) dovrebbe essere comunque impossibile
cancellare i files di sistemi come il pagefile, in quanto protetti da
qualsiasi programma, non solo ActiveX.
Suppongo che tu usi l'oggetto Scripting.FileSystemObject e che tu proceda a
identificare tutti i drive con fso.Drives, se poi il drive è di tipo 2
(fixed) allora hai trovato che è un disco fisso/rimuovibile.
Fatto ciò NON credo esista con l'oggetto FSO una proprietà del tipo
".Formatta", semmai puoi procedere con l'eliminazione di tutti i files, ma
mica con la formattazione!
Fammi sapere che sono curioso.
Lo sviluppatore di ActiveX NON ostili.