Newsgroup: it.comp.sicurezza.varie
Titolo: Outlook: cosa vuoi intercettare oggi?

    <-- 2 scelta

[ This is a repost of the following article: ...
Il problema in questione e' in effetti grave, ma forse non e' poi cosi'
facile caderci.
Non so se sbaglio ma mi pare che l'inserimento nell'address book del nuovo
indirizzo non si sostituisce al vecchio, sicche' quando viene inviata una
mail all'indirizzo spoofato, OE si accorge del doppio record e ti chiede
quale dei due vuoi utilizzare. Ditemi se
         ]

More info: 
http://www.security.nnov.ru/advisories/msoeab1.asp
Scusami ma puoi spiegarmi il meccanismo. Leggendo la pagina, in
inglese, purtroppo non ho capito come dovrebbe funzionare l'arcano
sistema.
Grazie.


Forse mi hanno preso... Ieri OE mi chiedeva se volevo inviare con il
mio account predefinito ed ho risposto di si.
L'unico problema era che il account era già presente...
Il meccanismo del sistema non c'è chiaro nemmeno io..
Puoi spiegarcelo con tue parole?
Grazie 1000.

the trusted address to the attacker's account.
Esiste unodo per risalire, eventualmente, a chi abbiamo
"involontariamente" inviato le nostre mail?

la tua rubrica
Tutta?


To: 
pi...@bonazzona.com
Quindi  egli spedisce una mail alla  moglie  preparando l'indirizzo in
modo che  lei creda di aver  ricevuto una letterina piccante da Diego,
ma in realta`  questa contiene (grazie al  modo con cui Outlook mostra
le  cose)  l'indirizzo di Fantozzi  (non  visibile)  come  email a cui
puntare nel reply.  A questo punto Pina risponde e avvengono due cose:
1) Ugo riceve  l'email che Pina intendeva  mandare a Diego 
2) Outlook crea una  nuova voce nell'indirizzario che  da una parte ha
quello  che  *sembra* l'indirizzo di   Diego  come alias e  dall'altro
l'email di Fantozzi al quale l'alias punta.
Da quel momento in  poi quando Pina  mette nel "To:  " , l'ndirizzo di
Diego  (
di...@eccezziunale.com
),  e invia la   mail,  questa arriva al
gelosissimo Ugo Ragionier Fantozzi.
Spero di essermi spiegato.


 Puoi spiegarcelo con tue parole?
fatto altrove nel thread, ma io ho solo riferito quanto ho letto visto
che non uso ne  win ne outlook (la vita  e` gia` difficile di per  se,
perche` dovrei complicarmela?), quindi non predermi troppo sul serio.


gelosissimo Ugo Ragionier Fantozzi.
[...]
Aggiungerei che per la buona riuscita del giochetto 
e` necessario che il destinatario mantenga disabilitata
l'opzione *Includi messaggio nella risposta* altrimenti vedra` in A:
(From:) [riferiti al messaggio originale] sia 
di...@eccezziunale.com
 che
fant...@merdaccia.com
. 
-- 
Linux User ??
Ci provo !!

 gelosissimo Ugo Ragionier Fantozzi.
Curiosita` spicciola: ma  la mail d'ora in poi arriva  SOLO al Ragionier
Fantozzi Ugo o ANCHE a Diego?
-- 
GHERdO, happy linux user.
"E sempre allegri bisogna stare...
	... che il nostro piangere fa male al RE!"

 ha gia' scritto un email a Pina il trucchetto
non funzioni.
-- 
Lapalissiano
Icq 57269703

 Arriva SOLO al ragione fantozzi. 
Vabbeh, allora dopo  un po` Diego o la Pina  si illoschiscono e scoprono
il trucco... pensavo meglio.


il trucco... pensavo meglio.
Basta che il ricevente principale si preoccupi di rimandare una mail
al Diego fingendosi la Pina. Se sono abbastanza rimpolliti...
Leonardo
-- 
"Open Source programs are designed and developed.
 Our products are tested."
 Steve Lipner, manager, Microsoft Security Response Center