Newsgroup: it.comp.sicurezza.varie
Titolo: [RANT] Windows e' un sistema serio...

...infatti a me 'un mi vien da ride' punto.
Vi ricorderete di alcune buffe cose accadutemi temporibus illis, delle
quali non mi capacitavo:
http://groups.google.com/groups?selm=co4okt47n885g1qskah1gibsdgdmhjba1l%404ax.com
...be', le avevo messe nel calderone delle cose da fare, e ultimamente
ho un po' piu' di tempo libero, sicche', oggi mi sono messo a studiare
la cosa.
Ho scoperto che con un po' di ingegno e' possibile, tra le altre cose,
fare in modo che chiunque mi browsi il computer esegua codice vbScript
di *MIA* scelta, purche' abbia alcune cosucce a bordo.
IE5.0+ installa appunto, tra le altre, quelle cosucce.
                                       '
Oh, se non le installate WindowsUpdate 'un vi funziona... non e' che a
WindowsUpdate SERVANO, badabčn; e non e' che lo forzino per OBBLIGARVI
a installare WSH perche' poi ni servira' per chissa' cos'altro, no. Ma
e' una sfortunata coincidenza, vello si'. Ah..., le 'oincidenze!
                                       '
In alternativa e' possibile nascondere in modo _estremamente_ creativo
un virus, che potra' sopravvivere alla disinfezione e riattivarsi, per
esempio, quando l'ignaro utente installera' una nuova scheda video, o,
piu' prosaicamente, cambiera' le impostazioni della dannata stampante.
(Domanderete: o 'osa ci 'ombina la stampante 'or video, 'on gli script
vbScript? Bravi. Ottima domanda. Sono lieto 'he me l'abbiate fatta, ci
sono altre domande, no?, allora proseguiamo)
Il trucchetto viene facilmente evitato (quello DA REMOTO) inserendo il
piu' alto livello possibile di protezione su TUTTE le aree. Ma questo,
come ben sapete, fa si' che anche solo
	{HTML}{BODY}Hello, world{/BODY}{/HTML}
tiri fuori una dozzina di messagebox di aiuto, spunta, informazioni ed
altro ancora, sicche' l'utente medio, dopo il secondo (a me succede di
solito verso il decimo: ma io ho MOLTA pazienza!), riabbassa gli scudi
e si predispone ad acciuffarlo nel baugigi.
Il trucchetto da locale non si evita, perche' la maledetta macchina e'
convinta di potersi fidare di se stessa, quella sfaccimm'.
CAUSA DEL PROBLEMA: la maledetta, superflua, dannosa, integrazione del
Učb dentro a tutto il resto, sicche' io ho un ****osissimo filemanager
che si picca di potere, e soprattutto di VOLERE, interpretare vbScript
***ovunque*** lo trovi, dai files HTML ai... (1), e se lo disattivo in
un punto dove e' DANNOSO, lui me lo disattiva OVUNQUE... anche dove e'
utile. Cliccare DUE comboboxes, Inshallah!, era troppo difficile per i
loro adorati utenti medi (2).
Bene, ora il Učb e' integrato, il DOJ e' contento - e svariati milioni
di utenti possono acciuffare innumerevoli kilometri lineari di systola
a onore e gloria del "K.I.S.S.".
Leonardo #@Ł&%#&%!!
(1) e, qui, vi direi troppo.
(2) ma anche per gli utenti assiri, parti, sumeri, mesopotamici, ...
-- 
"Open Source programs are designed and developed.
 Our products are tested."
 Steve Lipner, manager, Microsoft Security Response Center

messaggi Te li posso anticipare io.
No, e' qualcosa del tipo
		Shell.Execute("...")
...in effetti, POTREBBE anche downloadare codice dall'esterno, e anche
attraverso un firewall... non ci avevo pensato.
Leonardo


 Leonardo #@£&%#&%!!


 loro adorati utenti medi (2).
Senno' era troppo facile, dai, che gusto c'era? ;-)
-- 
Carlo Luciano

conoscevo e nel 6.x non dovrebbe dico non dovrebbe + fungere ....
A dire il vero, il bug NON E' di Explorer, e non e' parente del Godwill.
Non deve percio' stupire il fatto che, con Explorer 6, ci sia sempre.
Leonardo "there's always one more bug"


consentire la scelta di un azione appropriata nell'elenco sottostante.
Prova con questo:
	pingo = new ActiveXObject("Shell.Application");
	pingo.ShellExecute("calc.exe");
...tra l'altro, siccome il codice che dico io e' eseguito varie volte al
di' (esegue un'altra cosa, benigna e parte di Windows, of course), credo
che o Norton non intercetti questa azione - oppure non intercetti quello
specifico attore.


non supportato dall'oggetto)
Be', messo indove dico io, funziona eccome :-) ... ce l'hai una mail?
