Newsgroup: it.comp.sicurezza.varie
Titolo: [OT - forse] TrapDoor, è possibile?

Ciao a tutti,
	chiedo scusa se per caso finisco OT, ma è una idea che
mi incuriosisce e questo mi sembra il NG giusto per affrontarla.
Mi piacerebbe leggere qualche commento a questa idea folle.
(anche i plonk di thorin, se necessario...)
Ho appena finito di leggere il libro Blue Nowhere, e mi ha colpito
l'idea di TrapDoor...
Un backdoor che si "nasconde" nei pacchetti IP e gira su qualsiasi OS...
Inizialmente mi sono fatto 2 risate.. poi ho cominciato a pensare:
Se lo volessi fare,come farei?
Una serie di premesse è doverosa:
-Non lo ritengo possibile
-Non ho intenzione di provarci
-Anche volendo sono talmente niubbo che mi ci vorrebbero 15 anni per 
raggiungere le competenze necessarie, e a quel punto spero siano
inutili.
...
Diciamo di ridurre il campo degli OS ai soli WinXX, tanto bastano per
il 90% delle macchine in circolazione.
Diciamo che si riesca a modificare la dll delle winsock per verificare
che nei pacchetti IP che arrivano siano nascoste delle informazioni e,
nel caso, usarle.
Diciamo che si riesca a sovrascrivere usando un baco di OE o qualcosa di 
simile la dll di cui sopra su una macchina...
Si arriverebbe a questa situazione:
Un eventuale FW non potrebbe "bloccare" i
pacchetti sospetti perchè lavorerebbe "sopra" lo strato SW che esegue
fisicamente la backdoor
La backdoor non sarebbe rintracciabile con un netstat o similia
perchè le porte aperte risulterebbero quelle dei normali processi.
I pacchetti IP da spedire per controllarla potrebbero essere
confezionati come quella percentuale si pacchetti di "controllo"
e/o spazzatura che menzionava Delymith nel thread riguardante la banda
e, quindi, finire nel "dimenticatoio" di chi analizza i log.
Che ne dite??
Vi sembra fantascientifico o devo cominciare a sconnettere il mio
p.c. dalla rete?
Io, personalmente, non lo ritengo possibile, ma vorrei conoscere il
parere di qualcuno + esperto di me.
Mi è venuto in mente adesso.. dubito che, anche in caso di OE fortemente
  bacato, un qualsiasi antivirus mi lascerebbe sovrascrivere allegramente
  una DLL di sistema.. o no?
Ciao a tuc',
	Rob

   una DLL di sistema.. o no?
No: si parla di windows, e di antivirus per windows.... :)
-- 
HappyCactus - Registered Linux User #209744
http://www.angelfire.com/jazz/happycactus/index.html
Made with 100% recycled electrons

 
Eheheh... ci ho pensato anche io, ma sovrascrivere una dll di sistema 
non dovrebbe
essere un azione che può fare solo Administrator e dopo aver recitato un
  paio di sutra al contrario?
Grazie.
Ciao,
	Rob

 
google dice:
http://neworder.box.sk/
Ho chiesto mentre rispondevo e ho cercato dopo... è la seconda volta in
2 giorni; che stia invecchiando?


non dovrebbe
     ^^^^^^^^
Appunto.
-- 
manuel 'fmf' ferrero
a la meta llegamos cantando o no llega ninguno

   paio di sutra al contrario?
Se non ricordo male il famoso virus hybris lo faceva bellamente da se.

parere di qualcuno + esperto di me.
Possibilissimo. Pochi firewalls effettuano una "sanitization". E, se
i proxies e i web servers sono infetti, si stabilisce un canale, con
ampiezza di banda pari a forse lo 0.2% complessivo, dal tuo PC verso
la fantomatica Ubernet. Aggiungendo compressione e crittografia, una
macchina con ADSL forse si connette come un modem a 1200 baud.
Leonardo
-- 
"Open Source programs are designed and developed.
 Our products are tested."
 Steve Lipner, manager, Microsoft Security Response Center

 macchina con ADSL forse si connette come un modem a 1200 baud.
1200 bauds... sarebbe come fare ssh sul server dal mio telefonino, anzi,
no, il GSM è a 9600.
Ho capito, allora non è così incredibile come sembra, l'ipotesi
di una backdoor così strutturata; semplicemente è poco "performante"
rispetto alle soluzioni classiche.
Chissà l'autore del libro dove si è documentato per inventarlo.
Grazie mille.
Ciao,
	Rob

 utilità.
Quanti byte occupa la tua password ? E il numero della tua
carta di credito ? O un comando del tipo: "vai e formatta" ?
Bye, G.

 
Pochi direi, piů che altro per la password.
-Il mio numero di carta di credito č salvato in /dev/brain.
-Il comando "vai e formatta" non sarebbe abbastanza cattivo, se
  volessi fargli tutto sto male gli regalerei l'abbonamento dell'Inter.
Ciao,
	Rob