Newsgroup: it.comp.programmare
Titolo: E se CRACCASSIMO lo spam? Per programmatori-hacker è fattiblie secondo voi?

>
L'HO TAGLIATO PERCHE ERA LUNGO UN CHILOMETRO
OK, sta pubblicità del banner a video la abbiamo vista quasi tutti
mi chiedo
PRIMO è fondamentale sarà vero che pagano veramente qualcosa.
2 SE e sottolineo SE una volta appurato che effettivamente PAGANO
uno dei cervelloni della rete fosse in grado di tagliare i ponti al
banner. Iconizzarlo vicino all'orologio mantenendo attivo in qualsiasi
momento anche durante i download e lo scarico della posta lo scambnio
dei cokie che informa che siamo connessi, senza che ne veniamo
effettivamente disturbati. In effetti il traffico di rete in questo
caso a rallentarci sarebbe minimo e bisogna anche considerare che di
questo traffico minimo a rallentarci è solo quello in ricezione e i
messaggi di ritorno del protocollo di comunicazione per i dati inviati
(Per essere più chiari il collegamento e FULL-DUPLEX e per i dati
esistono due canali separati uno di ingresso e l'altro di uscita)
Se FOSSE POSSIBILE CHE QUALCHE CERVELLONE DELLA RETE ESEGUA UN CRACK
DI QUESTO TIPO. Forse la proposta diventa interessante.
Desidererei sentire un parere di fattibilità della cosa, anche per
capirne i meccanismi proprio a livello di programmazione, delle
operazioni che vengono fatte e di come fa il banner a capire se siamo
on line (ok gli rispondiamo), chi siamo (cukies personalizzato,
ipaddres no perchè dovrebbe essere dinamico), come fa a capire che sto
facendo un download e quindi a disattivare il suo contascatti (queste
cose fetenti se vi collegate e navigate funzionano, ma quando fate un
doiwnload interrompono il conteggio. Io puntavo di sottoscriverne 5 o
sei poi cominciare a scaricare l'immagine iso della debian).
Mi dispiace, l'argomento mi ha incuriosito lo posto due volte, anche
con un altro titolo. perche con un titolo "LEGGETE Proposta
interessantissima", immagino che sarà stato filtrato dal 95% di voi

 wrote in message
3cdg5s8vdvfe2lggt...@4ax.com...

Vai in questo sito 
http://utenti.tripod.it/guadagnareonline/

capirne i meccanismi proprio a livello di programmazione
Secondo me è possibile ! Premetto che non ho visto il programma, ma un po'
me ne intendo (
http://gpi.eden.it/about/staff/msx/ForzaMSX.zip
 il mio forza
4 on-line).
Non credo si tratti di Cookies o simili, quelle sono tecniche del servizio
WEB, mentre se ho capito come funziona sto banner, nel nostro caso si tratta
di un protocollo (e quindi un servizio) proprietario. Probabilmente il
riconoscimento è dato dalla LOGIN di registrazione... Quindi una possibilità
di hackerare il servizio c'è..
Io farei così:
Cercherei di trovare la porta di comunicazione (se non è scritta nei DOCs
del programma) e l'host del server tramite programmi come un PortScan e
simili.
Collegandomi con telnet cercherei di scoprire i fondamenti del protocollo
usato per la comunicazione. Se questo è codificato possiamo tranquillamente
lasciare perdere, mentre se non è crittato magari se ne può capire il senso
dal nome dei comandi ricevuti.
una volta capito il protocollo della parte client, farei un programmino
server (facile facile) e ci collegherei il banner (sempre sia possibile
cambiare il server, sennò ci vuole un altro metodo) per capire il protocollo
dalla parte del server.
Una volta saputo tutto ciò, faccio un client che usa lo stesso protocollo e
che viene scambiato dal server per il banner, ma che non mostra il bannerone
rompiscatole. La diminuzione della banda non cambia ma almeno il monitor
sarebbe sgombro (o trota :). Inoltre c'è la possibilità di trovare qualche
buco che permetta di avere più banner sullo stesso computer o altre cose....
Ciao !                {MSX}

dal nome dei comandi ricevuti.
Dubito che non lo sia (codificato). E' vero che gli incompetenti sono molti,
ma non a quei livelli.
P.

 momento anche durante i download e lo scarico della posta
Questo problema esiste con Spedia, non con Getpaid. Il banner rimane attivo
sempre, alla sola condizione di muovere il mouse almeno una volta al minuto.
Rimane attivo anche quando si fa un download, si scarica la posta o si usa
qualsiasi programma, basta ovviamente essere connessi.
Se poi si riuscisse anche ad eliminarlo dallo schermo, ancora meglio!
Ciao, Max

Se poi si riuscisse anche ad eliminarlo dallo schermo, ancora meglio!
Che succede se lo fai lanciare dal programma HIDEWIN? <verde>
Leonardo "visto su Tucows, mi pare"
".signature": bad command or file name

 Che succede se lo fai lanciare dal programma HIDEWIN? <verde>
E' una domanda? Se si' non l'ho capita. Se no non l'ho capita lo stesso.
(nota: mi sono inserito in questo thread perche' mi interessa l'argomento,
ma faro' le valige presto da questo ng che dovrebbe trattare argomenti a me
assolutamente ignari)
Max

E' una domanda? Se si' non l'ho capita. Se no non l'ho capita lo stesso.
C'e' un programma che si chiama HIDEWIN.
HIDEWIN CALC.EXE
lancia il Calcolatore, ma lo nasconde (non molto utile). Mi domandavo
cosa succederebbe a lanciare con HIDEWIN un banner pubblicitario.
Leonardo



Ora l'ho capita. Con i banner un programma di questo tipo sarebbe certamente
utile. A dire il vero c'e' la possibilita' di ridurre ad icona questi
banner, ma come si fa a sapere se rimangono attivi? C'e' un modo?
Ciao e buon Natale.
Max


Bho! Il tread l'ho aperto io, e mi sembra di aver mosso un argomento
interessante.
Sul gruppo in genere si parla di programmazione e anche abbastanza a
senso. A te decidere se fare le valige o meno.
Se guardi nei post di questo tread più vecchi c'era un url su chi paga
e chi no.
Pare che la famosa All-advantage non paghi in italia. comunque sono
gradite smentite.
da Max Gradirei sapere cosa è HIDEWIN e magari dove trovarlo.
Ad ogni modo adesso inserisco questo nome nel mio fifo di roba da
controllare e ricercare. Peccato che la lista sia lunga.
Dal nome si direbbe che serva a nascondere una finestra anche se
questa si ostina a rimanere in primo piano. se continua a contare gli
scatti potrebbe essere interessante.
La domanda principale (e soprattutto speranza) èra c'è qualcuno
abbastanza bravo da imbrogliare il programma di spamming?
E l'altra è... Ma qualcuno è stato pagato. Perché comincio a pensare
di provare, almeno per capire cosa fanno in realtà. 
Quello che mi frena è soprattutto il timore di caricare un troiano sul
mio pc in maniera che poi si possa entrare per fare qualsiasi cosa.
Anche perche windows e ragionevolmente sicuro solo quando nessun
servizio è attivo, anzi forse solo se è spento.

 servizio è attivo, anzi forse solo se è spento.
Questo e' un discorso che mi interessa. Vorrei capirci qualcosa di piu'. Mi
puoi spiegare meglio quali potrebbero essere i rischi?
Ciao, Max

banner, ma come si fa a sapere se rimangono attivi? C'e' un modo?
Mi viene in mente solo uno sniffer (tcpdump) e/o un core debugger (che
avrei anche entrambi, solo che non girano sotto Windows).



Non sono assolutamente un esperto in materia, e quel poco che dico
prendilo con le molle.
Che io sappia windows di suo mette solo il protocollo di rete tcp-ip e
una volta che gli spiegi di non condividere file o stampanti penso che
sia sicuro (spero) almeno verso in accesso diretto.
Nel momento che navighi in internet però spesso sei costretto ad
attivare il servizio dei cockies, per esempio per registrarti ad
infostrada, per scaricare realplayer dal sito ufficiale, per
registrare presso un server di servizi smpt una casella di posta ed
altro. I cuckies sono gia un servizio che mandano dati dal tuo pc ad
un altro. Mi piacerebbe sapere da chi se ne intende veramente che cosa
fin dove si può arrivare in questa direzione.
Un servizi che esiste e che se viene attivato con funzionalità server
(magari caricando alcuni software che si trovano in giro senza note di
alcun genere sulla funzione del programma) può lasciare libero accesso
a tutti è l'FTP. Altro ancora il Telnet.
Un esempio di troiano è il Napster (mi sembra si chiami in questo
modo). E' fatto apposta per poter dare accesso hai file sul tuo pc ed
è configurabile sulla directory che vuoi condividere. Serve per
scambiarsi gli mp3 sulla rete. Oviamente questo non è un programma con
intenzioni cattive. Quando uno lo installa sa già che consentira
l'accesso a quei file che decide.
Però in teoria non vedo nulla di impossibile a modificare un
installazione standard per esempio di winzip7.0 in maniera che metta
su servizi residenti tipo ftp, telnet o naspter o protocolli
proprietari inventati sul momento per intrufolarsi nel pc di qualcuno.
Inoltre mentre se un servizio di quel tipo si installa in maniera
anonima sotto linux,unix o novell, WinNt probabilmente non gli sara
possibile avere accesso a directory riservate, in windows non esistono
dir riservate per cui sara possibile andare sulla dir principale del
vostro disco c ed eseguire un del*.* /s /y o l'equivalente con i
comandi telnet, ftp o altro.
Come proteggersi?
Non lo so, sto Iniziando a preuccoparmene ora, perche in fondo a chi
vuoi che interessi il contenuto del mio pc? ma asesso mi anno messo la
pulce nell'orecchio, è anche se non c'è nessun segreto di stato,
sarebbe seccante se cominciassero a sperire dei file.

Grazie delle informazioni. Forse bisognerebbe porre il quesito su
it.comp.sicurezza.
Ciao, Max

fin dove si può arrivare in questa direzione.
Abbastanza poco lontano. Un "cookie" e' semplicemente un pezzo di informazione
che un server manda al tuo browser, con l'accordo di rimandarlo indietro poi.
In questo modo, se il browser si ripresenta su quel server, il server riesce a
riconoscerlo. Questo e' utile ad es. nei servizi di acquisti on line: la prima
volta che entri nel sito, ricevi un ClientID sotto forma di cookie; ogni volta
che compri qualcosa, il sito sa che quella richiesta viene da te, e quindi poi
calcola il totale solo sulle cose che hai acquistato TU e non sulle altre.
(Un altro modo per evitare di usare i cookies in questo contesto e' passare da
pagina a pagina un parametro variabile. Concettualmente e' la stessa cosa, ma,
mentre il cookie sopravvive anche alla chiusura del browser, il SID, o Session
IDentifier, non lo fa).
La "minaccia" del cookie compare nel momento in cui un certo sito, diciamo per
esempio 
www.superporno.com
, ti invia un cookie dicendo di rispedirlo a tutti i
siti della gerarchia .com. In questo caso, quando ti colleghi al sito MS, come
da accordi il tuo browser gli spedisce:
 
Cookie_www.microsoft.com
 2872AE824K
 
Cookie_www.superporno.com
 1812LF923J
...dalla quale spedizione che avviene a tua insaputa, il server Microsoft puo'
dedurre che tu hai visitato il sito 
www.superporno.com
.
Tutto questo amba-aradan ha uno scopo utile: diciamo che io visito
 
books.spamazon.com
e quello mi smolla un cookie di valore "192845" (perche' *io* sono il 192845mo
cliente). E aggiunge: questo cookie dallo a tutti quelli di .
spamazon.com
.
Poi vado su
 
cdmusic.spamazon.com
e il sito CDMusic, vedendo il mio cookie, accede al suo database, che e' anche
quello per 
books.spamazon.com
, e recupera i miei gusti in fatto di libri. Poi,
sapendo che ho acquistato "Il Libro Cuore (forse)" e "Vocabolario di Vernacolo
Livornese ad Uso delle Persone Colte e dei Pisani", deduce che *probabilmente*
sono il tipo che apprezzerebbe "A M'In Ceva Un Caz" dei MCR e me lo propone in
prima pagina {questa deduzione la puo' fare su base statistica, sapendo che il
40% di chi acquista I.L.C.F. ha chiesto di ascoltare A.M.I.C.U.C.}.
+++
Danni? E che razza di danni volete che possa fare un cookie? Alla peggio, puo'
sputtanarvi, se il server che lo emette e' porco, & male configurato (una sola
delle due cose non basta).
