Newsgroup: it.comp.sicurezza.varie
Titolo: Entrare in un pc specifico

Supponiamo che Tizio voglia entrare via internet nel computer di Caio per
ispezionarlo formattarlo gestirlo etc. però ne ignora l'indirizzo e-mail e
Caio è un banale utente e quindi ha un indirizzo IP randomico.
Quand'anche Tizio sapesse che Caio è in rete tutti i giorni dalle 18,00 alle
20,00 l'impresa di Tizio è  impossibile perchè non può individuare il pc che
gli interessa.
E' corretto tutto ciò?
(Non è un quiz non lo so neppure io)

 individuare il pc che gli interessa.
Si fa presto a dire impossibile... Diciamo che, se i dati forniti sono
tutto cio' che l'acher ha a disposizione, l'impresa e' perlomeno assai
difficile... E pero', per semplificare l'impresa dell'acher si possono
fare alcune supposte (dall'uso che detto acher intende farne):
1)  Caio, in rete, qualcosa dovra' pure farci... Certo, se si limita a
    visitare qualche sito, magari diverso di volta in volta, il nostro
    acher ha vita difficile. Ma se, per esempio, uno dei siti che Caio
    visita e' sempre lo stesso, ecco che si comincia a ragionare.
2)  Caio, in rete, avra' anche un indirizzo diverso di volta in volta,
    ma la macchina sara' la stessa. Stessa macchina significa medesimo
    browser, stesso client di posta e magari stesso instant messenger.
    Queste sono cose che con un po' di impegno e' possibile exploitare
    per ricavare alcuni dati dell'utente: un po' di social engineering
    puo' completare il quadro e identificare Caio - tutto sta a vedere
    cosa Tizio sa di Caio, comunque.
Tutto cio' presuppone conoscenze ben al di la' di quelle di uno script
kiddie qualsiasi, naturalmente, quindi possiamo dire che *in generale*
e *salvo circostanze particolari*, identificare un utente partendo dai
dati che hai indicato e', se non altro, estremamente difficile.
Ciaotutti,
*


Ogni volta che inizio questi discorsi mi accorgo che la materia è troppo
tecnica o io troppo ignorante. Comunque proviamoci.
E' vero che la vittima ha sempre la stessa macchina browser etc. ma
l'aggressore non li conosce e quindi non ha proprio nessun appiglio per
iniziare le "ricerche". Credo.
Supponiamo invece che l'aggressore conosca l'indirizzo e-mai della vittima.
Tecnicamente cosa può fare? Inviargli un messaggio con un trojan o anche
altro?
--------------------------------
Inviato via 
http://usenet.libero.it

 Caio è un banale utente e quindi ha un indirizzo IP randomico.
"IP randomico".. simpatico...
quasi quasi ho una nuova signature...
-- 
Cristiano Deana, Biella.
Solo una volta mi ha dato uno schermo blu (meglio uno
schermo blu che uno nero come debian) [cit.]

 Quand'anche Tizio sapesse che Caio è in rete tutti i giorni .......
Tralasciando altre considerazioni fin troppo ovvie, mi chiedo:
quand'anche Tizio conoscesse l'indirizzo e-mail di Caio,
non vedo a cosa potrebbe mai servirgli ...
edi'

 Le supposte hanno un altro utilizzo, forse volevi dire supposizioni?
Nel caso specifico, supposte e' perfettamente adeguato... :)
Ciaotutti,
*

 Le supposte hanno un altro utilizzo, forse volevi dire supposizioni?
Nel caso specifico, supposte e' perfettamente adeguato... :)
Ciaotutti,
* - Ritornato ad OE (anche se l'OS purtroppo non ha retto)

 riconoscono come codice malefico, al limite se la "vittima" risponde
Mica vero.
Se il trojan e' scritto ad-hoc, nessun antivirus puo' intercettarlo, a
meno di non utilizzare filtri sulle API, sui socket e via discorrendo...
e anche in questo caso non ne sarei perfettamente certo.
-- 
HappyCactus - Linux User #209744 - 
http://pngstego.sourceforge.net
 
              pngstego 0.3.2 has been released! 
/* Ci sono 10 categorie di persone al mondo: quelle che capiscono */
/* il sistema binario e quelle che non lo capiscono.              */

 in modo efficace :)
Bah, vero e non.
Ricordo che un trojan puo' essere anche un semplicissimo 
copy %windir%/system/SAM. %windir%/temp/xyzh000.txt
(e tutto il contorno per inviare quel file via mail)
nessun AV riuscira' mai a intercettare un simile trojan.
NOTA: quanto scritto sopra e' a puro scopo illustrativo e non puo'
funzionare cosi' com'e'....


 Si chiamerebbe semplicemente "server", infatti.
Non sono d'accordo, vedi quanto scritto sopra.
(non confondiamo trojan, backdoor e server...)


 configurazione grossolani non permette un minimo di tranquillità?
Si, senz'altro. Il grosso problema e' spesso l'utente (ed e' senz'altro
l'anello piu' debole)


 non vedo a cosa potrebbe mai servirgli ...
Social engineering?
Gli scrivi cercando di ottenere maggiori informazioni su di lui.
esempio: catena di s.antonio dove gli fai mille domande sceme "ma non
troppo" fingendoti donna...
E in più, se ti risponde, sai anche che programma utilizza per guardare la
posta.
--
--=See ya in the pit =--
Rents

 (Non è un quiz non lo so neppure io)
figurati io :)
-- 
X-Planet Web Community | 
www.x-planet.org
News Server            | 
news.x-privat.org
 Port 119 e 7501


Sottoscrivo: hanno ragione HappyCactus (un po' troppa confusione sui
termini) e soprattutto rents.
HappyCactus infatti dice giustamente che un Trojan può essere
tranquillamente scritto ad hoc indipendentemente dalle piattaforme, senza
contare che sono numerosi i sistemi per disabilitare le funzionalità AV dei
più comuni packages (Norton, McAfee and so on).
Rent perchè la prima cosa da fare se si vuole attaccare qualcuno è una seria
attività di Information Gathering (non solo utilizzando la Social
Engineering). Il fatto che per esempio tu Sab sappia quando questo tizio
esca sulla rete (e qualche cosa frequenterà sto tizio - che vuoi attaccare
;))))) ) aziendale mi fa pensare che tu sappia anche il nome della ditta,
cosa fa, e da lì via via fino a carpire info sui sistemi IT (non dico di
arrivare al Trashing, ma molto si può sapere).
Il fatto che utilizzi un "IP randomico", che mi sento meglio a definirlo
Dinamico (via DHCP o altro) sia perchè abbia un DHCP server, sia perchè
utilizza un Modem adsl o un router e via dicendo, ti fa capire che forse
puoi risalire anche alle info sui sistemi a valle del PC di Tizio.
Se fossi un hacker prima tenterei di entrare nei sistemi It dell'azienda e
poi nel PC.
Ma scusa: se ce l'hai tanto con sto' Tizio (scusa il gioco di parole) non
fai prima ad andare a dargli un sberla invece di fare tutto sto casino?
Io fossi in te lascerei perdere.
====================================
TCMAST3R
Portal Administrator
http://www.tcproject.info
Portale italiano sulla Security e sul Networking
=====================================



Puoi darmi qualche indirizzo?

 ma server per rendere l'idea).
Ok, ma non se si applicano le patch *almeno* ai programmi di posta 
elettronica e ai browser, perchè altrimenti ci sono anche java script che 
sfruttano tali buchi vedi i virus JS_* giusto? (alla OMEN)
Thanks
-- 
mik_

 <beg>
Che fine ha fatto Mike Patton, esistono ancora i Mr. Bangle? (o come zzo si 
chiamano?)
-- 
mik_

 genere.
Ma è quello che dicevo prima. 
Con Sub7, oramai conosciuto anche dall'ultimo dei lamerozzi, se l'utente 
non è utonto se ne accorge immediatamente.
Primo perchè tu dopo averglielo mandato tenterai delle connessioni sulla 
porta(e) di Subseven, secondo il suo antivirus s'incazzerà non poco.
-- 
mik_

 it doesn't run anything! (Gobbles)
Secondo te i PC di un'azienda sono interconessi ad Internet come? non per
opera dello spirito santo :PPP
ma perchč esiste un sistema a valle del singolo pC (router, firewall, server
dhcp, proxy, smtp server, etc...). Bene tutti questo oggetti possono essere
piů o mone visibili e con piů o meno vulnerabilities. Hanno molti sistemi
banners che dichiarano versione, OS etc.. etc...
Insomma fingerprinting...
===========================================================
TCMAST3R
Portal Administrator
http://www.tcproject.info
Portale italiano sulla Security e sul Networking
===========================================================


 220 naxalite ESMTP WMTA (Whiplash Mail Transfer Agent) 0.1 Beta
=====================
TCMAST3R
Portal Administrator
http://www.tcproject.info
Portale italiano sulla Security e sul Networking
======================
--------------------------------
Inviato via 
http://usenet.libero.it

 che sfruttano tali buchi vedi i virus JS_* giusto? (alla OMEN)
giusto.


 non male.
Da vecchio fan dei Faith no More, me lo consigli?
-- 
mik_

 maniera aggregata. Insomma, sulla carta, almeno, sono legali.
Che controllo possiamo avere noi tutti su tali finalità?
Sarebbe interessante scoprire/sapere dove portano tutti questi 
meccanismi...perchè da qualche parte dovranno pur portare, esisterà una 
centralità?
-- 
mik_

 una centralità?
Non ho capito il senso di questa domanda.


 spyware. 
Se è come dici tu, se lo spyware serve anche per finanziare progetti che 
altrimenti sarebbero a pagamento, può anche starmi bene, purchè avvertano 
al momento dell'installazione. Per finanziare tutto ciò sarebbe forse 
meglio diffondere maggiormente il software sponsorizzato da advertising, 
forse è meno invadente. 
La domanda di cui non hai capito il senso era un dubbio sulla 
"destinazione" di queste informazioni, esisterà un database di tutto ciò, 
un db centralizzato al quale "qualcuno" può accedere per finalità 
commerciali? I nostri pc contengono molte informazioni personali, gli 
spyware potrebbero fare una bella collezione no?
-- 
mik_

 spyware potrebbero fare una bella collezione no?
Si, in teoria. In pratica non e' sempre fattibile, in quanto devi sapere
cosa cercare ma soprattutto _dove_. uno spyware non puo' essere in grado
(IMHO) di trovare e distinguere certi dati personali, al massimo andra'
a cercare la cronologia dei siti visitati, i referrer, il software
installato, la configurazione del software noto (che non e' poco, per
carita', ma non e' neppure drammatico), qualche informazione su s.o.
Dubito che le aziende arrivino ad analizzare anche queste informazioni,
se non altro per la mole di lavoro necessario a scremare le informazioni
utili.
BTW, per limitare la fuga di queste informazioni potrebbe essere utile
installare il software con spyware sotto un utente dalle capacita'
limitatissime...
Oppure utilizzare uno dei tanti blocchi sui server spyware noti (tramite
hosts, dns proxy o altro)


 * - Ritornato ad OE (anche se l'OS purtroppo non ha retto)
                                               ^^^^^^^^^^^^
Allora niente supposte! :-)
-- 
 Ciao, Bianco.                         Reply to luca.bianco (at) 
tiscali.it
|--------[Powered by Debian GNU/Linux Sarge - 2.4.19 - AMD K6-200]--------|
|------------[Linux Registered User #287769 - Machine #169192]------------|


<zelig>
Questa no-n l'ho capita
Ma ti credo sulla fiducia
Questa non mi ha fatto ridere
Pero' rido per simpatia
</zelig>
;-p
Ciaotutti,
* - la prossima volta scrivero' non ce l'ha fatta :-P