Newsgroup: it.comp.sicurezza.varie
Titolo: Approfondiamo il discorso di ICQ?

    Mi sono informato sulla sicurezza per quanti riguarda i virus e le
intrusioni al Pc in genere ma non ho mai trovato un discorso esauriente su
ICQ !!!
(ho letto tanto di quelle FAQ che neanche ve l'ho potete immaginare
    )
    Sappiamo che i vari NetBus e BO non sono altro che dei micro-server che
l'ignaro installa sul suo PC e che qualcun'altro accede ad esso con un
programma appropriato e ha il controllo quasi totale del PC dell'ignaro.
    Ora, penso che ICQ non sia molto diverso da questo, infatti non e' forse
vero che installa un suo server dalla quale tutti possono vedere se sono
connesso oppure no?
Apre una sua porta vero?
Non e' quindi possibile che un genio dei programmi crei un programmino
adatto, che raggira ICQ e che gli dice che e' uno che vuole "chattare",
mentre in realta si crea un varco tra le porte del PC e di ICQ e si
intrufola nel PC in qualche modo?
    Se ICQ si crea una sua porta apposita, i vari programmi di diagnostica
(tipo CheckBO, NOBO, Antigen, BoDetect  ecc.) lo tengono sotto controllo? E
come?  Come possono riconoscere uno che vuol chattare da un mal
intenzionato?
Arrivo ora alla conclusione del discorso (concludo con una domanda):
       E' possibile che uno si compra 4 AV e magari molti programmi per
controllare le porte del PC (tipo: CheckBO, NOBO, Antigen, BoDetect  ecc.) e
poi non e' al sicuro da intrusioni perche' all'avvio gli parte in automatico
ICQ?   Cioe' e' possibile che ti senti protetto nel tuo bunker-PC e sei
rilassato che navighi mentre ce' uno che sta' usando il tuo PC come proxy
per commettere atti illegali raggirando tutti i tuoi sistemi di sicurezza !?
Ciao e scusate se il discorso e' stato gia' affrontato in precedenza a mia
insaputa.    :-)
Din
P.S. Naturalmente il  discorso vale anche per gli altri programmi di chat
tipo C6 (della Tin) ecc.
P.P.S. Qualcuno mi puo' dare una definizione tra sicurezza attiva e passiva
del PC?  Lo avevate mai sentito dire? Io conosco solo la sicurezza
attiva/passiva degli automobili.     :-)

per commettere atti illegali raggirando tutti i tuoi sistemi di sicurezza !?
no se hai un controllo sulle connessioni: una redirezione la becchi subito
ciao da un inguaribile ottimista :)
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.xoom.it/buttha/
-----------------------------------------------------------------------

    Ragazzi scusate ma come disse un vecchio saggio cinese:
"E' brutto essere ciechi!"
    Ho appena notato una bella mail chiamata: "pericoli nell'uso di ICQ"  e
con molti risposte e discussioni a riguardo!
Quindi chiedo venia a tutti!
Ciao!
Din

Ehm... scusa dove l'hai trovata??? E' una mail arrivata a te???
Potrei averla???
UnDo


 wrote in message
37CFB7DF...@inca.finsiel.it...


 Buttha
    Ciao e grazie della risposta!
P.S.  Sono ottimista anch'io ma credo nella legge del Volga !!!

Ho approfondito l'argomento..
Se vuoi un discreto elenco di cosa un utente medio possa fare a chi ha
installato ICQ (e non solo), sfoglia questo link:
http://pulhas.org/exploits/NT/nt.html
Ci sono anche le soluzioni :-)
Davide

P.S.  Sono ottimista anch'io ma credo nella legge del Volga !!!
lo chiedo o non lo chiedo? massi' dai: cos'e' la legge del Volga?
(visto, ti faccio pure da spalla hehehe)
ciao


 Buttha
Ciao e grazie !!!
Din

(scusate la volgarita' recondita, ma e' una canzoncina goliardica)
ogni tanto un po' di buon umore non guasta :)
riciao


per commettere atti illegali raggirando tutti i tuoi sistemi di sicurezza !?
Dal mio piccolo dico di no e che basta UN SOLO antivirus.
"I want to know God's thoughts....
....the rest are details"

Scusate la mia intromissione...
la mia domanda riguardo ICQ č molto semplice (quanto, forse, anche molto
idiota):
ne vale la pena di usarlo o conviene lasciar perdere?

 Dal mio piccolo dico di no e che basta UN SOLO antivirus.
    Grazie per la risposta.  Per quanto riguarda il discorso di 1 solo AV ti
dico che:
Ho provato personalmente con un virus e tre AV. Due lo hanno riconosciuto
(AVP e McAfee) e l'altro non lo ha notato (NAV che poi ho buttato perche' mi
rompeva anche le scatole toccando qua' e la nel SO reando non pochi
problemi).
Naturalmente il virus era vecchio e tutti e tre erano aggiornati.
Ciao!
Din

 ne vale la pena di usarlo o conviene lasciar perdere?
    Se hai tempo e voglia di chattare si.  Sai bene l'Inglese?  Molte
persone usano questa lingua.
E' utile, anche, se hai degli amici che lo hanno installato a loro volta con
cui puoi chattare e magari mandarti file e messaggi in tempo reale.  Una
cosa di cui sono soddisfatto e' che i messaggi ti arrivano subito dopo
esserti collegato e ti compaiono automaticamente.
Se vuoi approfondire....
Ciao!
Din
P.S.  Cacchio, mi sa' che sono stato di nuovo OT !

 UnDo
    No.  E' un tread di questo NG e ha come titolo di partenza "pericoli
nell'uso di ICQ" del 19/08/99.   Non dovrebbero averlo gia' cancellata dal
tuo server di news.  Comunque se non lo trovi vai su: 
http://www.deja.com/
e inserisci il nome della mail nel motore di ricerca.
Ciao!
Din


ne vale la pena di usarlo o conviene lasciar perdere?
IMHO ne vale la pena. Utile per parlare con i tuoi contatti, utile per fare
esperimenti con gli altri, utile per una chiaccherata al volo.


sono daccordo.........non serviva ma l'ho detto lo stesso perchč la paranoia
da icq sta prendendo molti che poi si rifugiano in aol che non č
assolutamente lo stesso hehehehe.........
Nietzsche che se lo dice Buttha fidatevi......
--
Nietzsche
PGP KEY AT:
http://members.xoom.it/nietzsche/contatti.htm

Nietzsche che se lo dice Buttha fidatevi......
 :)
no no: non sono mica una persona di cui fidarsi. Magari domani salta fuori
qualche problema enorme di ICQ... open source open source...


Grazie dell'informazione, ho già provveduto ad entrare in ICQ. :-)
CIAO!

 qualche problema enorme di ICQ... open source open source...
^^^^^^^^^^^^^^^^^^^^^
e non solo in questo caso...vedi crypto-api....azz

... ti riferisci a qualcosa che dovrei sapere?
