Newsgroup: it.discussioni.misteri
Titolo: La beffa del DHMO

"L'origine della burla sul web viene attribuita dal Pittsburgh
Post-Gazette alla cosiddetta Coalizione per il bando del monossido di
diidrogeno (Coalition to Ban Dihydrogen Monoxide),[4] da un'idea di
Craig Jackson a seguito di discussioni su un newsgroup."
 
 
Questo vi insegna che e' facilissimo farsi fregare se non si ha la
conoscenza, soprattutto su usenet, ma non solo ...
 
 
https://it.wikipedia.org/wiki/Beffa_del_monossido_di_diidrogeno
 
 


Ebbene la stessa cosa e' avvenuta pochi giorni fa in relazione
all'attacco hacker del sito della regione Lazio, prospettato da
Zingaretti come "attacco gravissimo e terroristico" mentre invece era
un semplicissimo attacco pishing andato a buon fine per l'ignoranza di
qualche utente che ha cliccato su un link sconosciuto di una mail
proveniente da mittente sconosciuto.
Ma la gente abbocca alle parole del politico senza nemmeno sapere la
verita' ...
 
e lallo


Cliccare su un link di una email per sfruttare delle falle del sistema 
per mettere in ginocchio una regione intera vuol dire che il sistema 
operativo usato è ridicolo e andrebbero chiesti i danni al produttore.
 
 
 
 
 
 
 
 
 
 
 
-- 
Don Fizzy © on MV 910R "Maverick"
"Non c'é trucco non v'é inganno"
       /)/)
      ( '.')
   o(_('')('')   That's all, folks! ®
Nessun bit è stato maltrattato
per spedire questo messaggio.
 
 
 
 
 
 
 
 
 
 
 
 
 
 

operativo usato è ridicolo e andrebbero chiesti i danni al produttore.
 
 
gurda caso il SO si chiama Windows, Windows 10 nella migliore delle
ipotesi, cioe' il sistema piu' hackerato al mondo per definizione.
 
e lallo

Marco C. wrote:
 
[...]
 
| io sono ancora più drastico di te : basterebbe utilizzare un SO
| interno proprietario differente da quello con il quale ti interfacci
| con l'esterno dell'azienda (in questo caso la zingarettatasl)
| Con tutti gli informatoni che ci sono, anziché fargli creare per hobby
| o per qualche esame dei SO per scopi diversi da quelli commerciali e
| civili, potrebbero farne uno che non viene attaccato dall'esterno..
 
 
Esatto. Per PC della PA ci vorrebbero SO proprietario di base unix o 
linux  e acceso al web solo attraverso server proxy autenticato e utenza 
base, mai admin.
Ma già sono scarsi con windows, figuriamoci a mettere altri SO.
Comunque sia, un SO che non si accorge (e blocca) che stanno criptando i 
dati, ha fallito.


dati, ha fallito.
 
 
l'unico modo per evitare certi attacchi e' avere un OS con Mandatory
Access Control, cosa che non fa il Windows (che fa solo Discretionary
Access Control) ma solo alcune versioni di Linux e FreeBSD.
 
Gioverebbero anche la Multi Level Security e la Capability Security.

 wrote in message
 
[...]
 
| l'unico modo per evitare certi attacchi e' avere un OS con Mandatory
| Access Control, cosa che non fa il Windows (che fa solo Discretionary
| Access Control) ma solo alcune versioni di Linux e FreeBSD.
|
| Gioverebbero anche la Multi Level Security e la Capability Security.
 
Purtroppo non è posibile, la PA ha stretto contratti con la Maicrosoft 
per la fornitura illimitata di Offis e Winzozz, (gli attivo con un 
piccolo comando dos o script) e la carta open source è stata scartata 
per le troppe spese (sì, sembra strano ma alla fine costa di più)


per le troppe spese (sì, sembra strano ma alla fine costa di più)
 
 
certo che costa di piu' l'open source, ma solo per gli incompetenti
governativi che devono rivolgersi a partner esterni per fare
manutenzione. Dio mio come siamo ridotti caro Zio Fix.
Io dal canto mio uso solo Linux/FreeBSD e programmi open source, e
spenzo ZERO EURO ......
 
a buon intenditor .....
 

proveniente da mittente sconosciuto.
 
Se se.
 
Infatti un semplicissimo attacco ransomware (il phishing è altro) che entra
in un sistema, effettua una escalation su un account sconosciuto, disattiva
e cancella i registri della Virtual Tape Library, accede alla rete interna,
e parte a criptare tutto (più una mezza dozzina di altre cose nel mezzo che
- ovviamente - non so e non posso sapere) succede un giorno sì e uno no.
 
Le possibilità sono due.
 
O quel ransomware aveva l'intelligenza di fare tutto quel che ha fatto... o
non ce la aveva.
 
Se ce la aveva, o era algoritmica, o non lo era.
 
Se non lo era, il malware doveva constare di una dozzina di DVD, contenenti
tutte le possibili configurazioni dell'universo criàto, e i test per capire
cos'aveva davanti.
 
Se lo era, il livello della complessità algoritmica della bestia lo avrebbe
reso quasi una AI senziente, magari anche siriana: "O cosa sarà questa cosa
sulla porta 8091 sull'IP 10.122.37.18? Oh, una VLT! Chi sa che modello? Ora
calcoliamo con che credenziali accedere...". Non esiste una roba così.
 
Se ne deduce che questa intelligenza non l'aveva. Era un fottuto script, in
grado di scaricarsi in una manciata di secondi.
 
Ma dato che ha fatto roba di complessità... "apprezzabile"...
 
...sorge la domanda: da dove gli è venuta, questa materia cerebrale che gli
è stata inserita in un software?
 
E se uno ci pensa quei dos momentitos si rende conto che no, non può essere
stato un "semplice attacco ransomware".
 
Leonardo
-- 
 
"You all presumably know why" :-) :-(


wrote:

continua a studiare perche' non ci capisci un cazzo, il pishing e'
indurre l'utente a cliccare su un link "ad cazzum" predisposto per
scaricare malware, se l'idiota lo fa il ransomware entra nel pc si
autoattiva e comincia a replicarsi nella rete, e siccome in genere le
reti Windows sono un colabrodo non trova quasi nessun ostacolo
insormontabile e si replica a bestia criptando tutti i file. E'
successo anche alla Unicredit, e le banche sulla sicurezza dovrebbero
essere paranoiche ...
 


ma il colpevole di tutto questo e' Microsoft, da quando esiste Active
Directory gli hacker hanno vita facilissima ....
 
 

continua a studiare perche' non ci capisci un cazzo, il pishing e'
 
...ah, ma allora non era un errore? Davvero credi che si scriva "pishing"?
 
No perché, come dire, sì, esiste una cosa chiamata pishing - ne esistono anzi
addirittura due - ma una ha a che fare con i passeri, e l'altra... uhm, in un
certo senso, sempre con gli uccelli, non mi fare andare nei particolari.
 
Il phishing, con due "h", è prima di tutto "un tentativo di ottenere dati e/o
credenziali con l'inganno". Poi, sì, ci si è aggiunto anche il significato di
indurre qualcuno a scaricare software malevolo.
 
Ma, così come uno non userebbe il termine "umano" per indicare un terrorista,
benché i terroristi indubbiamente siano esseri umani, così, se si parla di un
attacco ransomware, benché sia malware non lo chiamiamo malware, e benché sia
un tentativo di hacking non lo chiamiamo hacking, e benché sia stato ottenuto
tramite phishing non lo chiamiamo phishing.
 
Lo chiamiamo "attacco ransomware". "Phishing" è un'altra cosa, proprio come -
di nuovo - un terrorista lo chiamiamo "terrorista", non "essere umano", visto
che "essere umano" o "mammifero" o "eucariota" sono altre(*) cose.
 
Prova a immaginare se ti definissero "primate", o "aplorrino" (benché - senza
dubbio - tu appartenga a entrambi gli insiemi).
 
Leonardo
 
(*) non so se ci sia un termine più appropriato di "altre".


(*) non so se ci sia un termine piů appropriato di "altre".
 
 
poi c'e' il termine "tardoni" che ti si appioppa
gradevolissimevolmente.
 

poi c'e' il termine "tardoni" che ti si appioppa gradevolissimevolmente.
 
"Tardone". Tardone, al singolare.
 
Ci sto lavorando, ma non sono ancora uno e trino.
 
Leonardo
