Newsgroup: it.comp.sicurezza.varie
Titolo: Cosa si rischia usando ICQ ?

Come da oggetto ...
Grazie.
Ciao !!!

 wrote in message 7mc4m8$afe$1...@hermes.iol.it...


A parte tutti i problemi legati al mostrare il proprio ip e
all'accettare file , lo stesso protocollo di ICQ è ridicolamente
semplicistico, e pieno di buchi di sicurezza. Anche il software ICQ.
Quindi è possibile effettuare lo spoofing di utenti ICQ, bloccare le
loro macchine, o in teoria anche far eseguire del codice arbitrario
tramite buffer overflow.

 tramite buffer overflow.
--
demis 
Head of M.T.D. group
[Internet: chi cerca trova]

flood e spoofing o altro?
No assolutamente è un sistema proprietario non pubblicato e questo
proprio lo rende particolarmente a rischio.
*Credo* che la pericolosità non risieda solo nello spoofing e nel
flood con crash avendo sentito parlare anche di utilizzo di buffer
overflow.

tramite buffer overflow.
spoofing e bombardate varie ok... sempre se riescono a trovare la porta che
ICQ sta utilizzando... e non e' detto che ci riescano ;-)
Cmq, e' gia' da tempo che cerco qualcosa di piu' pericoloso di questi due
attacchi, e non ho mai trovato niente di pericoloso.
Fino a quando non vedo un qualcosa che funzioni e che comprometta
seriamente la sicurezza di chi usa ICQ, io lo uso in tutta tranquillita'.
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.xoom.it/buttha/
-----------------------------------------------------------------------

Puoi fidanzarti!!!


cosa significa buffer overflow precisamente?
sicuro che il protocollo che usa non sia pubblicato?

--


sicuro che il protocollo che usa non sia pubblicato?
No. Significa che per esempio io scrivo un programma
	Cognome: char(20)
	Nome:    char(10)
	? "Inserisci il tuo cognome: " -> Cognome
...tu inserisci "Serbelloni Mazzanti-Viendalmare", ma e'
piu' lungo di 20 caratteri. Che succede? Io non lo so, e
di solito non lo sa neanche il computer :-)
Se va bene si pianta. Se va male cerca di eseguire "ndal
mare" come se fosse codice eseguibile, e se un hacker ha
voglia di sperimentare, alla domanda: "Come ti chiami?",
risponde "Serbelloni Mazzanti-Vieformat C: /autotest", o
roba simile, ti lascio immaginare le conseguenze 8-)
Leonardo semplificante al di la' del consentito
".signature": bad command or file name

 roba simile, ti lascio immaginare le conseguenze 8-)
ESAGERATO !!!
voglio sperare che questa sia solo un'esagerazione per far capire........
--
_______________________________________
   Molteplici saluti
       (rigorosamente in contemporanea :-)
             MultiTaskinG
My Motorcycle WebSite: 
http://drive.to/vantax
    ICQ _&_PGP disponibili su richiesta :-)
_______________________________________

voglio sperare che questa sia solo un'esagerazione per far capire...
E' una IMPRECISIONE, perche' il codice che inserisco non e' leggibile ad
occhio nudo. Non posso cioe' scrivere "FORMAT" e sperare che il PC creda
di dover eseguire il file eseguibile C:\WINDOWS\COMMAND\FORMAT.EXE.
Pero' posso inserire codice ad hoc "carefully crafted" come dicono loro,
e il risultato, UNO dei risultati, potrebbe essere esattamente questo.
Cioe':
a) E' vero che non posso eseguire FORMAT C: usando la stringa FORMAT C:,
   cosi' alla brutto Dio;
b) E' altrettanto vero che POSSO benissimo eseguire FORMAT C:, o anche a
   quel punto codice piu' semplice che cancella tutto SENZA dover andare
   ad invocare il programma FORMAT, che poi magari da dentro Windows non
   va neanche, mentre un codice ad hoc __andra'__.
Ogni volta che su un advisory Microsoft leggi
This bug could in certain rare occasions lead to the execution of remote
code on part of the targeted programs. It can not happen coincidentally.
sappi che e' di QUESTO che si sta parlando, e che l'advisory dice che la
cosa non succede da sola, ma se uno ci si mette di buzzo buono, succede.
L'hanno scoperto - lo STANNO scoprendo - vari possessori di IIS4 proprio
in questo momento.
Leonardo statistico


   quel punto codice piu' semplice che cancella tutto SENZA dover andare
ma non c'era la questione della imprevedibilita' di come e' occupata
la memoria della macchina vittima, per cui una stringa velenosa
funziona adesso sulla mia macchina, ma e' inutile fra 2 secondi sulla
tua?


ser...@tin.it
 (Leonardo Serni) wrote:

Si', SE non ci fossero indirizzi fissi di sistema che vanno sempre bene.
Io non so in che punto tu atterri di questa stringa, tanto per dire,
NOP
NOP
NOP
(1021 altri NOP)
MOV AX,0013
INT 10
ma se atterri nel primo Kb, ed e' probabile, ti trovi un video MCGA :-)
Leonardo


 Puoi fidanzarti!!!
Il guaio e' che non sai se ha la barba o du'puppe... o tutti e due! :-D