Newsgroup: it.comp.sicurezza.varie
Titolo: Psw cartelle condivise.

Ho letto in molti siti specializzati sulla sicurezza che è molto pericoloso
condividere sul proprio PC collegato ad internet (o ad una rete lan), le
cartelle specialmente senza metterci una password. Mi piacerebbe sapere come
è possibile che qualcuno riesca a scovare la psw della cartella e che
programma/i dovrebbe usare.
Ringrazio tutti coloro che saranno così gentili da aiutarmi a soddisfare
questa mia.....curiosità.
Saluti, TOM.

Su it.comp.sicurezza.varie, tom ha saggiamente scritto:

Ciao,
tutto ciò avviene al quanto _empiricamente_ : avendo a disposizione una 
lista di nomi utenti validi, si provano delle passwords finche non si 
riesce ad entrare nel sistema;
le prossime domande saranno:
1 - come faccio a sapere i nomi utente validi?
2 - esistono programmi automatici per la prova di passwd valide?
Mhhh...
1 - su windows il programmino net e l'opzione view...fai una ricerca.
2 - createlo da te ;) o fatti una ricerca su 
google.it
, basta avere un 
elenco sfizioso di password, incrociandolo con i nomi utenti. 
**Naturalmente tutto ciò che farai dovrà essere svolto su macchine di tua 
proprietà, o tramite un esplicito consenso; anche il tentativo di "forzare" 
l'apertura della cartella condivisa provando password è illegale.**
mhhh...ho detto tutto?...mhhh, errori?
p.s. fatti una bella ricerca su 
groups.google.it
 :)
ciao.
Marco Spiga
-- 
www.networkingitalia.it
The Brain is a network.

 l'apertura della cartella condivisa provando password è illegale.**
Concordo, sottolineo ed evidenzio. Aggiungo anche che può portare
a spiacevoli conseguenze il tentativo di farlo sulla macchina di
qualcuno inca##oso, e che i tentativi sono facilissimi da notare
e AFAIK impossibili da mascherare...
Bye, G.

 Bye, G.
Paperino...grazie per la precisazione, anzi sarebbe interessante 
approfondire dal punto di vista legislativo questi tentativi?, chi ne sa 
qualche cosa al riguardo? :) grazie...
grazie a todos.
Marco
-- 
Operazione no_spam 1.0: togli |NOSPAM|
 dalla e-mail per scrivermi in pvt.

 qualche cosa al riguardo? :)
Suppongo che Parsifal, fra i poster abituali, sia quello che si sente
il dito puntato :-)... e Thorin sarebbe il primo fra gli inca##osi,
of course ;-).
La sede appropriata però dovrebbe essere it.diritto.internet.
Bye, G.

 
-- 
Parsifal

 da mascherare...
Ecco, qui' forse ci siamo solo in parte. Che siano impossibili da
mascherare non ci piove, come ogni altro traffico che passa sulla
rete. Che siano facilissimi da notare e' altra cosa: win9x/Me non
hanno nessun log di sistema che possa rilevare cose simili. 2k/xp
ce l'hanno, ma e' disabilitato, di default. Samba non e' certo un
gran che diffuso. 
Morale: un'attacco di questo tipo contro win9x/me passa del tutto
inosservato; contro xp/2k/nt ci sono buone possibilita' che passi
inosservato.
Questo in mancanza di ulteriori sistemi di monitoraggio (nids con
segnature per tentativi falliti, ad esempio).
Fabio

 mhhh...ho detto tutto?...mhhh, errori?
No.
Windows 9x non patchato soffre di un problema che diminuisce notevolmente 
il numero di tentativi necessari ad un brute force di tipo esaustivo.
In pratica, per fare un brute-force esaustivo servirebbero N^n tentativi, 
dove N = numero di caratteri stampabili e n = lunghezza della password. 
Per questo baco di Windows, in realta', ne servono n*N: in pochi secondi 
si ottiene la password in chiaro nonche' (ovviamente) l'accesso.
Esiste una patch per chiudere tale vulnerabilita'.
Non chiedetemi riferimenti perche' attualmente non saprei dove cercarli.
Anzi, si:
Solution:
Microsoft Windows 95, 98 and 98 Second Edition
http://download.microsoft.com/download/win98SE/Update/11958/W98/EN-
US/273991USA8.EXE
Microsoft Windows ME
http://download.microsoft.com/download/winme/Update/11958/WinMe/EN-
US/273991USAM.EXE
Windows NT 4.0 and 2K are NOT vulnerable.
ciao! :P
-- 
HappyCactus - Registered Linux User #209744 - >>> SMSPM950 <<<
http://www.angelfire.com/jazz/happycactus/index.html
Made with 100% recycled electrons

 E poi c'era anche un simpatico programmino che dati gli asterischi...
gia', ma questo e' open source e per di piu' funge anche da remoto. ]:)


 E poi c'era anche un simpatico programmino che dati gli asterischi...
NMS? Con la mia password NON funzionava.
Era composta di 8 asterischi. :-)
Dovevi vedere la faccia del collega che voleva iniziarmi alle meraviglie
del password recovery.
Mi ha consumato il modem, scaricando versioni su versioni del
programmillo in questione.
-- 
          |Save our planet!
   Ciao   |Save wildlife!
  roberto |For your E-MAIL use ONLY recycled Bytes  !!
          |roberto poggi   
rpo...@softhome.net

Era composta di 8 asterischi. :-)
ROTFL carpiato!
-- 
Parsifal

non poteva mai sognare di arrivare :-)) 
www.userfriendly.org
"And your password is..."
"That is asterisk asterisk asterisk asterisk."
"Er... would that... uh..."
"Ha! You can't tell if I'm being a moron or if I'm really clever! CAN
you!"
Leonardo arrivato pure lui secondo
-- 
Questo messaggio è NAGWARE. Per disattivare ironia trita, giochi
di parole, volgarita' gratuite ed inviti a rileggersi i messaggi
gia' passati e/o consultare 
http://groups.google.com
, effettuare
un versamento di 25 euro come tariffa di registrazione helpdesk.

 Era composta di 8 asterischi. :-)
ROTFL ! Geniale. L'unica cosa che mi dispiace è che mi fai
rendere conto che mi ci vorranno ancora anni per arrivare
a certi livelli di BI. E io che volevo la tessera, bah... :-((
Un Paperino che studierà ancora.

 Esiste una patch per chiudere tale vulnerabilita'.
Se parli di questo problema:
"Share Level Password" Vulnerability
http://support.microsoft.com/default.aspx?scid=KB;EN-US;Q273991&
http://support.microsoft.com/support/kb/articles/Q273/9/91.ASP?LN=EN-US&SD=gn&FR=1
La patch sembra non servire a niente. Ho provato adesso,
una pass di 8 lettere e numeri su W98SE aggiornato a "ieri",
è stata trovata in un decimo di secondo (rete locale).
TRa l'altro, da entrambe le pagine MS, il link alle info dà un
bel 404 :-(
Bye, G.

 programmillo in questione.
Ma poi gli hai svelato l'arcano una volta cambiata password?
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SETI@home: 137WU/7569hrs on a P166MMX :-)
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 bel 404 :-(
Io non mi stupisco piu' di nulla.


 Ma poi gli hai svelato l'arcano una volta cambiata password?
Tre giorni dopo.


 bel 404 :-(
In pieno accordo con la natura lamer di MS :-) Magari hanno cappellato il
link su Frontpage <eg>
-- 
     __    __
    |  |\ |  |\
    |  || |  ||
    |  || |  ||      11/09/2001
    |  || |  ||
    :  :: :  ::

 Netbios su tcp/Ip [snip]
Ma firewall "discreti" come norton, in questo caso, apprestano un livello di
protezione decente nascondendo la varie porte interessate, oppure si tratta
solo di un falso senso di protezione facilmente superabile da un qualunque
ragazzino ?
Ciao e grazie

 tra le mie orecchie.
Occhio al tuo barbiere...
-- 
HappyCactus - Linux User #209744 - LFS User #6046 - >>> SMSPM950 <<<
 
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.

    :  :: :  ::
Ora, non vorrei fare il pignolo, e nemmeno intavolare un discorso
troppo ot qui sulle torri e tutto il resto (oltretutto - a naso -
abbiamo pareri discordanti)...ma questa firma non è standard! ;-)
(oltre che di pessimo gusto, ma quello magari solo per me)
Keith che scappa (con la moto, come Omar)
-- 
Faites vos yeux, rien ne voit plus
------

 Occhio al tuo barbiere...
Lui guarda attorno, non tra.
