Newsgroup: it.comp.giochi.action
Titolo: [OT] In campana quando si apre un PDF

https://www.youtube.com/watch?v=y1yoN_6FcsU
 


https://www.youtube.com/watch?v=y1yoN_6FcsU
 
 
Chiedo agli esperti.
Mi pare di evincere che uno dei modi più gettonati sia quello di
entrare tramite PDF, ma questo è dovuto alle falle del lettore PDF di
Adobe ?
Ancora non corrette ?
Ovvero, cambiando visualizzatore il problema si eviterebbe o non
c'entra una mazza ?


Le falle vengono corrette di continuo, ma sai qual è la percentuale di 
utenti che aggiorna il reader PDF all'ultima versione?

 c'entra una mazza ?
 
Mitiga sicuramente, ma non è il modo in cui funzionano gli exploit. In 
questo momento consiglio di usare Edge per i PDF.

questo momento consiglio di usare Edge per i PDF.
 
Intendi il Browser per leggere i PDF ?

interzoid ci ha detto :

C'e' gente che manco aggiorna i server ESXi, figuriamoci
un lettore di PDF...

 Intendi il Browser per leggere i PDF ?
 
Io uso Sumatra, va benissim....

 Adobe ?
 
ancora con Acrobat?


pure io e fa pure le anteprime nell'icona
 
allo magno e apro tranquillo


Ho citato adobe perché immagino che se un hacker deve utilizzare una
falla, va a pescare il lettore che statisticamente è più utilizzato,
piuttosto che usare il PINCOPALLA PDF READER che usa l'1% degli
utenti... o no ?
Da qui la mia domanda, ovvero usare un lettore PDF oscuro (ma
affidabile) potrebbe già essere una soluzione ?

 falla, va a pescare il lettore che statisticamente è più utilizzato,
 
e tra l'altro, se non sono cambiate le cose, si installa pure "da solo" 
con altri programmi se non si sta attenti in fase di installazione.
 
 

Sembra che AmigOS abbia detto :

Puo' limitare certamente la superficie d'attacco...anche se
pure quello deve essere aggiornato periodicamente.
Io uso Sumatra perche' rispetto a quello di Adobe e' molto
piu' "snello". Ma comunque le alternative sono diverse.


Se vmware rendesse l'operazione meno complicata, forse...
Scarica aggiornamento, crea baseline, spegni le VM, aggiorna e prega che 
riparta tutto.
Ovviamente lo devi fare il sabato mattina, così se va tutto a puttane 
hai trovato come passare il weekend.
 
Nessuno aggiorna esxi, questo è un fatto.
 

 Nessuno aggiorna esxi, questo è un fatto.
 
Pero' non si devono lamentare se poi gli arriva er virusse...

 Intendi il Browser per leggere i PDF ?
 
Esatto. Per ora regge.
In genere è buona regola usare quello che non viene usato dalle masse. 
Perchè meno soggetto a questo tipo di attacchi che, in questo tipo di 
campagne, si basano su grandi numeri per avere successo. Quindi devo 
andare a sfruttare la falla del software più usato, da più gente 
possibile.
Se faccio una campagna vs 10M di persone e mi paga 500 euro lo 0,01%, 
cioè quasi nessuno, io ho fatto cmq 50.000 euro dal nulla e con rischio 
praticamente a zero.
La logica dietro è solo questa.

Scriveva Lorenz venerdì, 10/02/2023:

LOOOOOL
Sti zozzoni che non aggiornano sono proprio i peggio, da retta a me che 
so di cosa parlo.

 cosa parlo.
 
Scansafatiche proprio...

Scriveva Lorenz venerdì, 10/02/2023:

Gli fa fatica cambiare una chiavetta USB con un'altra.


Io esxi l'ho aggiornato una sola volta, ai tempi della 6.0
Ho avuto la fantastica idea di farlo da casa, un sabato pomeriggio, su 4 
host.
I primi tre tutto ok, il quarto dopo l'update non è ripartito.
 
Mi faccio aprire l'ufficio di domenica e scopro che la merdosissima 
microSD montata SULLA MOBO DEL SERVER da cui partiva esxi (e che viene 
usata solo al riavvio dell'host per caricare il programma) era andata a 
male da chissà quanti mesi.
 
Esco, cerco un mediaworld aperto per una nuova schedina, smonto il 
server,  scarico e reinstallo esxi, riavvio le VM, controllo che sia 
tutto ok, torno a casa e mi faccio un appunto mentale: "aggiornare esxi: 
mai più".
Manco gli straordinari mi pagavano, all'epoca.
 
 
 

Nel suo scritto precedente, Lord Alucard ha sostenuto :

Manco dovessero andare in miniera...

Scriveva interzoid venerdì, 10/02/2023:

Male, molto male. Adesso pretendi anche di essere pagato?
Fuori orario di lavoro e di tua iniziativa, per giunta! Che cazzo di 
anarchia è mai questa?
Non ci pensi al tuo padrone, che non potrà comprare la ferrari enzo al 
cane quest'anno?

Scriveva Lorenz venerdì, 10/02/2023:

Sai, qui sarebbe da tirare fuori la scena della cassetta senza 
lucchetto di Palla di Lardo in Full Metal Jacket, e presentare 
un'analogia.
Ma siccome che a zoid lo voglio bene, non lo farò.

 
https://www.youtube.com/watch?v=y1yoN_6FcsU
 
 
Tutti risibili problemi per chi usa Linux e da decenni osserva
 divertito la quotidiana battaglia con antivirus e aggiornamenti
 dei windowsari.
-- 
Soprano

Scriveva Soprano sabato, 11/02/2023:

Non hai proprio idea, da retta.

Soprano ha usato la sua tastiera per scrivere :

Meno male che Linucs c'e'...(semi cit).

 
https://www.youtube.com/watch?v=y1yoN_6FcsU
 
 
Più che fare attenzione coi pdf, evitare di salvare le password in Chrome.
 
Tramite il pdf hanno sfruttato l'exploit, ma poi i soldi glieli hanno rubati clonando l'id di Chrome e sfruttando tutti i moduli e le password salvati nel browser.

 affidabile) potrebbe già essere una soluzione ?
 
Purtroppo i due concetti fanno a pugni.
 
Se un sw è sconosciuto, difficilmente potrai avere garanzie sulla sua affidabilità (a parte quella dell'oste che ti dice che il vino è buono).
 
Tendenzialmente concordo con l'Anacardo per quanto riguarda Edge.

 Manco gli straordinari mi pagavano, all'epoca.
 
Ecco questa è l'unica cosa sbagliata in tutta la faccenda.

Topolaccio ha usato la sua tastiera per scrivere :

Ci sta uno sdoppiamento di personalita'? lol


wrote:

Basta cercare su google "attacco hacker sistemi linux"
Poi ovvio che sistemi meno diffusi siano meno soggetti a rischi.


Si, con l'accesso a Chrome ha creato poi il maracanà


io dall'altra parte osservo invece divertito la battaglia nel trovare un 
programma/gioco alternativo che funzioni, quando esiste.
per non parlare di tutto il contorno, ma qui si aprirebbe il portale 
dell'infinito e oltre.

 evitare di salvare le password in Chrome.
 
non usare chromo. molto più facile e conveniente.