Newsgroup: it.comp.sicurezza.varie
Titolo: Attacco a client: dico 'na stronzata? :)

Innanzitutto ciao a tutti
allora, l'"idea" che mi e' venuta e' questa:
sfruttando bug dei browser (tipo quelli ultra-presenti in IE any flavour) e 
tecniche di hijacking, e' possibile attaccare un semplice PC con W9x-2k-XP 
che fa girare solo IE?
Ovvero prima sniffo le connessioni fra l'host che voglio attaccare e un 
possibile web server qualunque, quindi mi sostituisco al web server remoto 
inviando codice malizioso che sfrutta qlc falla del browser per fare qlcs 
sul sistema remoto.
E' possibile o e' fanta-informatica? :)
PS Se e' una lamerata perdonatemi ^_^
-- 
il Vide - ICQ# 5301833
Togli OE per rispondermi
IAMM - it.arti.musica.metal 
IAMMol webzine: 
http://www.iammol.com

 sul sistema remoto.
Non vedo l\'ora che qualcuno mi faccia degli
scherzetti del genere. Se vuoi ti facilito
il tutto e ti do le mie password....
Per fortuna che non č cosě facile.
------------------------------------------------------------------------
Questo messaggio e' stato inviato tramite i Newsgroup di Punto
http://www.punto.it
------------------------------------------------------------------------

 sul sistema remoto.
-Per poter sniffare corretamente devi trovarti in una posizione privilegiata
(quindi non potresti scegliere liberamente la vittima)
-Per poterti sostituire al web server devi prima zittirlo; quindi  devi aver
la capacità di un dos verso i server di un sito generico (potrebbe essere
quello dell'FBI, se sei fortunato).
-Per poter rispondere al posto del Web server devi azzeccare/riuscire a
prevedere un numero a 32Bit che caraterizza ogni pacchetto di una
connessione.
Dopo tutto ciò, magari, la vittima aveva patchato IE oppure usava Opera. Nel
frattempo i responsabili del sito che ha ricevuto l'attacco dos potrebbero
volerti dire qualcosina.
Saluti,
Luca Barbetta kck/skd

 dos potrebbero volerti dire qualcosina.
Beh aver patchato IE non e' una certezza (si vedano le ultime mega-patch 
rilasciate) ^__^
Cmq ovviamente supponevo l'utilizzo di un IE con un known-bug.  
Per chairezza: non mi interessa assolutamente farlo anche xche' nn ne sarei 
minimamente in grado..e' solo una curiosita' che volevo levarmi, tutto qua 
:)


 Ok, ma questo cmq e' un problema comune a questo tipo di attacchi, no?
Sì. Alcune implementazioni del TCP/IP sono più soggette alla previsione di
numero di sequenza (indovina quali?)
Saluti,
Luca Barbetta kck/skd

 Urge, allora, una sana studiata del protocollo TCP...;)
 
Eh lo so..su qlc (ehm ,anche + di qlc) parte dovrei approfondire..hai
mica qlc link bello completo da darmi? Sai, se vado su Gugol e scrivo
"tcp manual" credo venga fuori un po' troppa roba ;P
Senno' fa nulla, cerco io, no problem!
-- 
il *Vide* - ICQ #5301833 - mailto: togli WINZOZZ 
Linux user #224141 on Linux machine #106981
IAMM - it.arti.musica.metal - 
www.iammol.com
"..and in the darkness bind them!"

 Dopo tutto ciň, magari, la vittima aveva patchato IE oppure usava Opera.
<mode oggettivo on>
io avrei scritto..
...oppure usava Opera patchato...
</>
La mia č solo pignoleria...non farci caso.
ciao ;)
--
Marco Spiga
www.networkingitalia.it
-------------------------------------