Newsgroup: it.comp.sicurezza.varie
Titolo: Netscape Mail Insicuro: Password Decripted

Premetto che il mio S.O. e' OS/2 Warp4
Oggi nel tentativo di scaricare la posta dal mio account su Hotmail, il server
mi dice, di punto in bianco che Lo username o la Login non sono valide.
Fino ad ora ho usato come client il netscape mail. Adesso non posso piu' 
ricevere posta da quell'account che pre definitivamente perduto.
La cosa mi ha insospettito alquanto anche perche' ho letto su
www.rootshell.com
 come sia facile catturare e decifrare le password inviate da
netscape. Il mio sospetto e' che qulcuno sia riuscito a farlo.
Cosa posso fare? Posso contattare Hotmail chiedendogli di cancellare 
quell'Account provando che sono io il legittimo proprietario? (ho pure pagato 
14$ per averlo!)
Altra cosa:
Sabato scorso mentre ero in IRC mi e' giunto questo messaggio, direi piuttosto
sospetto:     "Someone tried to nuke you - nuke type: 10065"
Dopo di che per 2 giorni non sono piu' riuscito ad uscire dal server del mio 
provider. Mi era praticamente preclusa Qualsiasi URL esterna. 
Ricollegando il tutto ho veramente il forte sospetto di essere stato vittima 
di un'hackeraggio con i fiocchi (e controfiocchi)
Grazie per qualsiasi consiglio.
---------------------------------
E' raro che le soluzioni semplici lo
        siano davvero -- Rjn
---------------------------------

sospetto:     "Someone tried to nuke you - nuke type: 10065"
Avrai rotto le palle più del dovuto ... hehehe. Il nuke è una tecnica
usata anche da certi hacker e basata principalmente sul protocollo
ICMP specificato nel RFC 1256 del 91 e nel RFC 1788. Il protocollo
ICMP è un protocollo detto "di servizio" e se usato con malizia può
provocare danni, ma non seri. Al massino può dare qualche piccolo
problema al file system (se ti nukkano e il tiupo di nuke è piuttosto
convincente il tuo computer si blocca e sei costretto a resettare con
il tasto, con ovvie lamentele del tuo HD) ma nulla di più.
Quindi la storia che hai  avuto problemi di collegamento per 2
dayz.... era tutto un problema loro.

 ICMP specificato nel RFC 1256 del 91 e nel RFC 1788. Il protocollo
Nahnahnah... il nuke utilizza TCP, inviando un pacchetto Out Of Band su una
connessione aperta sulla porta 139.
Ciao!
-- 
 Daniele
-------------------------------------------------------------------------------
Why use Windows, since there is a door?
(By 
fac...@galileo.rhein-neckar.de
, Andre Fachat)
-------------------------------------------------------------------------------
 Se telecom italia aggiungesse uno scatto al giorno ad ogni abbonato, dal
 primo Gennaio avrebbe rubato 184.072.000.000 Lire.
-------------------------------------------------------------------------------
 Daniele Orlandi - Utility Line Italia - 
http://www.orlandi.com
 Via Mezzera 29/A - 20030 - Seveso (MI) - Italy
-------------------------------------------------------------------------------

dayz.... era tutto un problema loro.
Si infatti era un problema del provider :-)
Credo che il tentativo di Nuke sia rimasto tale....
Non si impalla tanto facilmente OS/2...hehe...
Grazie ciao


netscape. Il mio sospetto e' che qulcuno sia riuscito a farlo.
Non e' piu' facile che  in hotmail (essendo diventata una proprieta'
microsoft) il tuo browser non viene accettato. A me e' successo nei
giorni scorsi per parecchie volte con netscape , ma appena usavo ie mi
faceva entrare. Non so che dirti questa e' stata la mia esperienza,
vedi tu. Ciao

vedi tu. Ciao
Ahhh...ecco! Bene domani provo da un mio amico che ha W95 (io uso OS/2 Warp4)
e se le cose stanno cosi'....chiudo immediatamente l'account e non me ne frega
nulla se ho pagato 18 $ per aprirlo. 
Se e' vero...cazzo siamo messi male davvero. Ti saluto INTERNET, arriva M$Net.


connessione aperta sulla porta 139.
Dipende da quale nuke. Alcuni usano ICMP. Il WinNuke classico usa
OOB::139, ma ce ne sono altri (almeno tre, che io sappia).
Leonardo
".signature": bad command or file name

 OOB::139, ma ce ne sono altri (almeno tre, che io sappia).
...ma non sono nuke.
Ciao!
-- 
 Daniele


____________________________________________________________
Chi sono gli esseri monocellulari? Facile.
Quelli che hanno un solo telefonino.
____________________________________________________________
LEVAg...@geocities.com
 togli LEVA >>> 
ger...@geocities.com
Non sempre l'Uomo e' all'altezza dell'Umanita'.
Ci si avvicina provandoci (by Ger)

elettronica.
Ecco qua' come sono andate le cose:
Evidentemente l'accesso via POP va' pagato.
--------------------------------------------------------------------
From: 
premium_...@hotmail.com
Subject: *** Order Confirmation ***
Apparently-To: 
gro...@hotmail.com
Thank you for ordering Hotmail via POP Access for your account, 
gro...@hotmail.com
.  
You request is already on its way.  It may take several minutes
for all of our servers to learn about your order.  Once they know 
about it, you can use any standard mail client, such as Eudora or 
Netscape's Communicator to access your Hotmail Account.  Don't forget,
you can always access your Hotmail account from any web browser.
Your credit card was charged $18.00 US. 
If you have any questions or difficulties, please contact us at 
premium_...@hotmail.com
 or at 
408.222.7000
, Monday through
Friday from 10:00 am to 6:00 pm Pacific Time, and we will assist 
in any way possible. 
Thank you for doing business with Hotmail, 
The Staff at Hotmail
-------------------------------------------------------------------
A questo punto gli scrivo. Se vogliono mi cancellino pure l'account ma almeno 
mi diano il tempo ed il modo di avvertire chi mi scrive...no?
Ciao E grazie dei consigli


...ma non sono nuke.
Non sono "WinNuke", no 8-)
Io uso (ma e' un uso diffuso) il termine 'nuke' per indicare attacchi
tipo Tierra, TearDrop, ping-of-death, OOB, Land, smurf-2 e DNSSC, per
sistemi Windows.
D'altra parte, nessuno ci vieta di adottare una diversa nomenclatura;
non penso sia materia per guerre di religione. Se esiste un programma
"nuke" che effettua il nuke su 139, mi dichiaro d'accordo da subito a
usare "nuke" solo per l'attacco WinNuke, evitando confusioni future.
Leonardo accomodante


 sistemi Windows.
Puoi spiegarmi cosa fanno questi nuke (o Winnuke) e le loro differenze ?
ciao


wrote:


Mandano dati di un certo tipo, o in un certo modo, tale che Windows
non e' in grado di gestirlo. Per esempio una conversazione come:
Killer: Richiesta connessione
Windows: Connessione accettata. Quanti caratteri invii?
Killer: Due.
Windows: Pronto per ricevere due caratteri.
Killer: "AB, MA COSA SUCCEDE SE TE NE MANDO MOLTI PIU' DI DUE?"
Windows: (si strangola e muore)
Altri nukes (tipo gli "smurf") fanno in modo da fare arrivare sulla
macchina bersaglio una tempesta di informazioni, tipo cosi':
Killer (connettendosi a una macchina a caso): Richiesta dati
MAC-1: Quali dati?
Killer: status info request
MAC-1: Okay. Il tuo indirizzo?
Killer: "Windows", scritto "W-i-n-d-o-w-s"
MAC-1: Invio dati in corso. Toc toc.
Windows: Chi e'?
MAC-1: I dati che hai richiesto: fatti sotto e para il cappello.
Il trucco funziona se la macchina killer puo' richiedere dati molto
piu' in fretta di quanto la macchina bersaglio li possa prendere. E
non e' difficile: pensa a quanto tempo ti ci vuole a dire "Mi manda
l'Enciclopedia Britannica?" in confronto a quanto ti ci vorrebbe se
la volessi LEGGERE 8-)
Quest'ultimo, a rigore, non e' un "nuke"... ma un "DoS", "Denial Of
Service". La macchina bersaglio rimane viva, ma e' cosi' occupata a
ricevere dati-porcheria che non puo' fare nient'altro. In realta' i
sistemi Windows quando sono molto stressati di solito crashano, per
cui un DoS e' spesso anche un nuke 8-)
Altri DoS/nukes prendono in giro la macchina:
Killer: richiesta connessione con conferma ricevuto
Windows: accettata. Il tuo indirizzo?
Killer: "Windows", scritto "W-i-n-d-o-w-s"
Windows: Okay. Connessione 1 in apertura verso Windows.
Windows (parlando fra se'): accettata. Il tuo indirizzo?
Windows (parlando fra se'): Windows.
...
Tanto per dire, la stessa cosa su un sistema Linux andrebbe cosi':
Killer: richiesta connessione con conferma ricevuto
Linux: accettata. Il tuo indirizzo?
Killer: "Linux", scritto "L-i-n-u-x"
Linux: Ma sei di fuori? Linux SONO IO! Connessione terminata.
(riappende incazzato)
Leonardo
