Newsgroup: it.comp.sicurezza.varie
Titolo: SilkRope cercasi

Salve a tutti,
ho letto su una rivista specializzata di un programma denominato- se non
erro-
Silk Rope che dovrebbe permettere di camuffare un qualunque file all'interno
di
un'altro, dall'apparenza innocuo- esiste siffatta malvagità ? qualcuno ne sa
niente ?
Grazie
Francesco

Silk Rope 
Esiste, ma perche' mai vieni a cercarlo qui?
Lapalissiano
Icq 57269703

 Francesco
Certo che esiste,esiste e i file "fusi" con quell'affare vengono
puntualmente sgamati dall'antivirus + scalcinato.
-- 
Saluti
Leonardo

 wrote in message
v5v6vsk0elnr5n9aq...@4ax.com...


all'estremo anche un semplice allegato txt può contenere un virus ?
Se cerchi informazioni e' un conto, se cerchi il programma un altro...
E per quello basta un motore di ricerca. ;-)
Comunque puoi stare (relativamente!) tranquillo: silkrope attacca un
eseguibile in coda a un altro eseguibile e non qualunque tipo di file.
I file di tipo txt, come tutti i file non eseguibili, non possono
contenere virus. In teoria potrebbero anche contenere parte del codice
di virus ma perche' esso venga attivato serve un eseguibile.
Lapalissiano
Icq 57269703

Esiste, ma perche' mai vieni a cercarlo qui?
Perche' e' timido, e non voleva avventurarsi in siti sconvenienti, dopo
aver fatto una ricerca su un qualsiasi motore, e non parlo di motori
warez, il buon vecchio altavista porta 120 record che rispondono alla
query.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 puntualmente sgamati dall'antivirus + scalcinato.
Non sempre, basta poco per far si che l'antivirus non lo rilevi.
Cmq, problemi non ce ne sono:
mai accettare caramelle dagli sconosciuti
così dice la mia saggia mammina.
Good Bit!
Lord Mibo XIII
--
Non esiste risposta conosciuta dall'uomo che non debba essere data a colui
che domanda.

 Non sempre, basta poco per far si che l'antivirus non lo rilevi.
Tipo una *simpatica* compressione.
E poi ci sono valide alternative
a Silk Rope ;-)

Francesco
Cio' che descrivi non e' altro che un banalissimo applicativo di
steganografia la quale, insieme alla crittologia ed alla crittanalisi,
costituisce la c.d. crittologia o, come la chiamava il grande ed assai poco
conosciuto generale (del genio e trasmissioni) Luigi Sacco: "la scienza del
segreto".
Si': "siffatte malvagita'", come le definisci, esistono, ed in quantita'
copiosissima: sono lo strumento e l'icubo del potere, l'arma d'elezione
della diplomazia, della politica, del commercio e di ogni attivita' in cui
l'effetto sorpresa risulti determinante per sopravvivere o per fare fortuna.
Nell'evidente impossibilita' di disporre dello scrigno della verita'
assoluta circa cio' che e' veramente morale od immorale, non resta che
affermare che la crittologia e' una materia eticamente irrilevante.
La guerra e' una cosa atroce ed abominevole: due osservazioni del crittologo
David Kahn....
1) se lo stato maggiore italiano avesse curato la crittologia da lunga data
e con grande scrupolosita', probabilmente non ci sarebbero stati tutti i
mutilati ed i morti della disfatta di Caporetto;
2) se non ci fosse stato Alan Turing la seconda guerra mondiale sarebbe
durata 2 anni di piu';
... ed una del creatore del programma di cifratura PGP (scaricabile dalla
rete): il Dott. Zimmerman del MIT....
"Se la crittologia sara' messa fuori legge, allora soltanto i fuorilegge
disporranno della crittologia".
La crittologia protegge gli onesti nei regimi corrotti cosi' come i
criminali nei regimi onesti, tutela preventivamente ed in modo scientifico
la privacy, ma una cosa e' certa: ne aumenta l'esigenza col diminuire della
fiducia nella reale effettivita' dei principi democratici, cioe' nella
certezza del diritto.
Cio' che preoccupa molte persone, pero', penso che sia la totale assenza di
trasparenza circa la reale qualita' degli applicativi crittografici e
steganografici offerti dalla rete: privacy facile per tutti o strumento per
invogliare la gente a parlare di piu' dei propri affari privati che poi
confluiranno, ben catalogati, in qualche grosso Server Governativo (o peggio
privato!) per essere utilizzati all'occorrenza? E in che modo? Corretto?
Distorto?
Chi e' realmente in grado di garantire che Internet sia davvero a prova di
"Grande Fratello"?
Come dirtelo? Ora cerci il SilkRope come se fosse il Santo Graal della tua
piena liberta' di espressione e, magari, nello stesso momento in cui lo stai
scaricando, in un remoto server allocato a Pietroburgo, un brillante
programmatore alla fame e con le toppe ai jeans ed una gran voglia di farsi
assumere dal Governo Federale degli USA per andare a vivere in Florida e
navigare verso i Caraibi con una barca a vela tutta sua, mette in rete
un'applicativo crittanalitico che ti sbriciola il SilkRope come se fosse di
cartapesta. E' la stessa cosa che e' capitata a me con un altro programma
della stessa famiglia...
E magari il povero programmatore russo resta senza riscaldamento nella
Pietroburgo invernale perche'... chi lo sa... forse gli stessi inventori del
SilkRope, prima di distribuirlo, hanno fornito all'FBI od alla NSA
l'applicativo per sbriciolarlo quando e come si vuole. Chi puo' dirlo.
k

 wrote in message
8t9rjh$7ns$1...@nslave3.tin.it...


 impossibile?
lo stealth installer 2 di Master. Lo trovi su 
www.spippolatori.com
hola
Buttha
-- 
* Per rispondere in email rimuovere la prima i dall'indirizzo
* Gli Italiani sono famosi nel mondo per due cose: il Diritto romano, e il 
  diritto d'infischiarsene. (Stellario Panarello)

Francesco
Pardon, sto cercando di comprendere se mi e' sfuggito qualcosa: che cosa
cambierebbe se il contenitore non fosse un eseguibile?
Tecnicamente, poi, nulla e' impossibile, tranne pretendere di creare
deterministicamente il caos sul presupposto che vi siano funzioni non
invertibili (es.: il tempo rispetto al moto delle lancette di un orologio
secondo la fisica prerelativistica) e che il calcolo parallelo non porta'
mai riuscire a realizzare il sogno di Laplace gestendo la reale quantita' di
variabili da cui dipende un dato evento (cosa poco convincente, alla luce
dei progressi riportati, anche se timidamente, con le curve di Lawrence  - e
poi... chi ci dice che molto altro non sia gia' stato fatto in questo senso
ma mentenuto segreto per ragioni di sicurezza?! - decrittazione di
codici - ).
Pare che il caos, insomma, dovra' essere trasportato , come vocabolo, dal
dizionario comune a quello delle figure mitiche, e come
fatto, da una modalita' di esistenza indeterminata ad un particolare livello
di
ordine matematicamente classificato.
Quindi la maggiore potenza che ipotizzi c'e' senza dubbio, ma come scovarla
e riconoscerla, a
scatola chiusa, se la si deve valutare prima di metterla in campo? Ci vuole
molto piu' know-how di base e di aggiornamento, sia d'importazione, sia da
sviluppo endogeno:
onestamente non vedo altre vie. :-)
Saluti
K

cambierebbe se il contenitore non fosse un eseguibile?
Cambierebbe il fine del mixaggio.
Se e' un eseguibile, viene lanciato anche il suo ospite quando lanci il
contenitore.
Se non e' un eseguibile, puo' comunque portare l'ospite, ma per
lanciarlo occorre un intervento di terzi, possibile, ma non cosi'
immediato come _silkropare_ il notepad con il BO.


 wrote in message
39F74B46...@scientist.com...

Già, la prima è non usare BO e farsi le cose in proprio :-)






 Gia`, la prima e` non usare BO e farsi le cose in proprio :-)
 
 La seconda e` "passare ad altro newsreader" oppure, se proprio
 sei affezionato ad Outlook:
  - "patcharlo" (vedi R: sel subject)
  - "aumentare il timeout del server"
 La terza e` ripassarsi la netiquette: non si usano le lettere
 accentate e non si mandano post di 23 righe con una sola riga.
 Un fantoibed che oggi si e` alzato a "tolleranza zero" e si
 scusa in anticipo con Lord Mibo XIII, per non creare flames! ;-)

  accentate e non si mandano post di 23 righe con una sola riga.
Io lo faccio, in effetti, ma mi sembra una
richiesta piuttosto utopistica.
Basterebbe evitare charset astrusi, in verita'...

 ... ma mi sembra una richiesta piuttosto utopistica.
 
 In effetti devo avere qualche bug nel cervello (dove trovo la patch?)
 Intendevo solamente dire che non e` bello scaricare messaggi dove
 signature+testo quotato+saluti+blabla e` molto maggiore alle
 nuove informazioni che vengono fornite.

immediato come _silkropare_ il notepad con il BO.
L'ultima frase non la capisco per ignoranza dettata da paura: non ho mai
avuto il coraggio di usare BO, ma un giorno dovro' trovarlo, per amor della
scienza. Intanto mi vado a vedere silkrope, tanto per non essere del tutto
digiuno anche di questa ennesima trovata steganografica. Ovviamente
seguiranno altre puntate.
Saluti
K


seguiranno altre puntate.
Ben vengano.(c'e' sempre da imparare, e ultimamente mi ero un po'
fossilizzato ad usare questo gruppo solo come sfogo per goliardia
applicata)
Ricorda, non sono altro che un dilettante in crittografia applicata, e
della steganografia conosco nome, concetto, e ben poco di piu'.


  scusa in anticipo con Lord Mibo XIII, per non creare flames! ;-)
No problem, cmq (giusto per informarti) ho patchato OE e l'ho sistemato,
(vado accapo :-))
non so se hai notato ma inviava qualche post di troppo.
Ho anche postato (forse non l'hai letto o forse filtri gli OT) le mie scuse
per i problemi dati.
Unica cosa, IMHO 8 bit di caratteri non dovrebbero dar più fastidio a
nessuno, quindi posto accenti
se qualcuno ha problemi, mi dica e la smetterò.


presunzione.
?
;-)
Ciao
K


>presunzione.
Si', infatti ho detto _mi sembra_, se tu o altri volete smentirmi,
aggiungo un altro mattoncino alla mia conoscenza; e appunto conoscendo
il concetto, come spiegato qui sopra, direi che il silkrope non ha la
capacita' per miscelare l'informazione ospite nell'eseguibile ospitante
(ca%%o, ma perche' diamine si puo' dire ospite in tutti i due i casi, in
italiano? non sara' una lingua steganografica, gia' di per se'? :-)) )
in modo da renderla irriconoscibile a chi non possieda la chiave di
lettura: chi sa come _leggere_ un exe, lo trova subito, il riferimento
al secondo programma in coda.


 evitare la schedatura di possibili bersagli di azioni terroristiche: non
Perche' la legge (non so gli estremi) che impone la denuncia alla
questura delle persone ospitate in casa propria in maniera continuativa
o dei propri inquilini? 
Maresciallo Caputo: "Si accomodi prego".
"Salve, sono il bandito Mesina, e' qui che si dichiarano le persone che
si tengono in casa? Dovrei denunciare il mio ultimo sequestrato."
M. Caputo: "No, non e' qui. In fondo al corridoio a destra".
"Grazie 'sciallo e scusi il disturbo".
"Fa niente, fa niente. Lei invece?"
"Buongiorno, vengo a nome delle Brigate Rosse, ho qui i dati del
generale Dozier che ho in casa da venerdi' scorso e vorrei..."
"Anche lei in fondo a destra."
"Grazie e scusi se l'ho distolta..."
"Si figuri, nessun problema. - urlando - APPUNTATO CACACEEEEEEEEEE!!!!!!
LO VOGLIAMO SCRIVERE O NO 'STO CARTELLO DA ATTACCARE ALLA MIA PORTA????
MANCA SOLO ARAFAT PER STAMATTINA POI SONO VENUTI TUTTI!"
-- 
Attenzione: questo messaggio ti e' arrivato dalla rete e
in qualche modo si e' insinuato nel tuo hard disk...
Elezioni on line     : 
http://www.radicali.it
SecurFaq             : 
http://members.nbci.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/


Non ho parole!
... a dire il vero non ho piu' parole gia' da molto tempo a questa parte...
ma adesso... a me propria casca' i brass!
Av'salut!
K

 ma adesso... a me propria casca' i brass!
Per essere giusti, non so se esista ancora e/o sia stata modificata.
Ricordo solo che quando presi casa a PI per l'universita' insieme al
contratto d'affitto e robe collegate c'era anche la suddetta "denuncia"
che la padrona di casa doveva compilare coi miei dati e consegnare a non
so che ufficio.


...
