Newsgroup: it.comp.sicurezza.varie
Titolo: Cos' e pazz...

Chiedo scusa,ma c'è una domanda che volevo porre da diversi giorni...con
un'altroPC una sera capito su un sito. All'apertura della pagina vedo che al
centro c'è una barra di scorrimento come quella che si apre quando si usa il
gestione risorse...In un primo momento ho pensato fosse una GIF...poi per
riflesso condizionato scorro la barra e vedo che era l'interno del mio disco
fisso (cioè c'erano le mie cartelle ecc.).
Era come se, come dicono dalle mie parti, avessi "messo il quadro alla
piazza"....com'è possibile ciò?
Grazie



piazza"....com'č possibile ciň?
E' una cavolata, ed e' possibile con tutti i browser e sistemi
operativi M$...
Sidewinder

Sidewinder
E come si fa, di grazia? E come ci si protegge? E soprattutto, sono solo io
che riesco a guardare l'interno del disco o anche chi gestisce il sito?
Io sono scappato appena ciň č successo...
Grazie e non trattarmi male..

Grazie e non trattarmi male..
Sei solo tu a vedere l'interno del disco...
Praticamente c'e un link del tipo <a href="file://c:">clicca qui per
vedere il contenuto del MIO disco</a>
Sidewinder

 Grazie
Non è niente... hanno solo incluso nella pagina l'oggetto "desktop" oppure
"esplora risorse" che sotto i sistemi M$oft sono degli activeX e quindi
includibili in una pagina attraverso il tag "<object>", basta sapere il
CLSID. Ma non ti preoccupare, solo tu puoi vederli (almeno con quelli di
sistema). Ci sarebbe da preoccuparsi se invece ti avesse fatto scaricare un
activeX dal sito.... a quel punto si che potrebbero giocare a frisby con il
tuo HD :-)
--
Marco Nenciarini
mne...@intranet-team.it
"Gli stupidi sono sempre più furbi delle precauzioni
che poniamo per impedirgli di nuocere."
                                     VIII° postulato di Murphy

 vedere il contenuto del MIO disco</a>
Questa mica e` prerogativa di uindos come dicevi prima: file:///
Oppure: <a href="file:///dev/mouse">Biancaneve e i sette metri</a>
-- 
NOTA BENE: il mio indirizzo e` cambiato: usare alberanid[at]
bigfoot.com
Se ci sono problemi: davalb[at]
freenet.hut.fi
 o alberanid[at]
mol.bo.it
 
Davide   |`. /\  
albe...@bigfoot.togli.questo.com
 | PGP KeyID:
Alberani |__)~~\ 
http://members.xoom.com/alberanid/
 | 0xD0354739

 > piazza"....com'è possibile ciò?
 [Sux Snip]

vedere il contenuto del MIO disco</a>
Oppure potrebbe essere uno java script simile.
Ciao
~~~~~~~~~~~~~~~~~
Togliere "CIAO" per rispondere
Remove "CIAO" to reply
~~~~~~~~~~~~~~~~~
Davide Veneziano
http://vene.tsx.org
 Tutto su Internet, software, hardware, telefonia e tanto
altro
http://come.to/server.news
 Elenco di News Server pubblici aggiornato
dveneziano(at)
pelagus.it
ICQ# 14047537
~~~~~~~~~~~~~~~~~
Devi avere il cervello per fare certe cose,
ma altre volte dimenticare di averlo altrimenti
non le faresti.                                Pantani M.

tuo HD :-)
Scusa ma non sono molto ferrato sull'argomento:
vorresti dire che a tua insaputa potrebbero averti fatto scaricare un
ActiveX dal sito?
Ma non vanno registrati? (o forse quelli sono gli ocx? Perdonate l'amnesia)
Esiste dunque un modo x il quale un sito progettato ad hoc potrebbe
"abusare" (per essere fini) dell'utente che vi ci si collega?
Grazie
NikDH

"abusare" (per essere fini) dell'utente che vi ci si collega?
Con gli ActiveX ?
Sicuramente si !
dd
--
To reply replace "xx" with "mc"

 "abusare" (per essere fini) dell'utente che vi ci si collega?
Abusare è poco... un activeX è un programme eseguibile senza limitazioni,
può fare tutto ciò che vuole compreso formattarti l'HD  o cercare il tuo
numero di carta di credito (se sei così stupido da aver utilizzato wallet).
Pensa che esiste anche unsito dove è presente un  antivirus activeX che si
scarica sul tuo computer, dopo di che fa una scansione completa sul disco e
in memoria.. memoria.... quindi pensa a cosa potrebbero fare dei male
intenzionati... :-/
