Newsgroup: it.comp.sicurezza.varie
Titolo: [OT] Qual'è la vulnerabilità del servizio delle Iene?

Salve,
 
ho rivisto la puntata ed in particolare il servizio delle Iene della 
scorsa settimana in cui si parlava e si testava un software di controllo 
remoto aprendo un link da un messaggio di whatsup, nello specifico 
sapete che baco sfruttasse?
 
Saluti.
GabrieleMax

 rispondere picche.
 
Eggià... però quel che mi chiedo è se lo smartphone fosse schiavo di una 
vpn+firewall+proxy quindi se il traffico venisse scansionato e loggato e 
forwardato verso il proprio server domestico modificando le tabelle di 
routing cosa abbastanza semplice sui s.o. Android, diciamo che a fine 
giornata i nodi verrebbero al pettine o quantomeno avremo un discreto 
incremento di sicurezza!
 
A dirla tutta sempre con Android si potrebbero modificare i permessi di 
scrittura sul f.s. quindi i bastoni tra le route potrebbero essere tanti 
per blindare il più possibile il s.o.
 
Saluti!
GabrieleMax
 
 



prova a cercare "android stagefright" e/o "android stagefright 2" ;)
 

 prova a cercare "android stagefright" e/o "android stagefright 2" ;)
 
Avevo letto tempo fa di questo "problema" ma l'avevo sottovalutato... ho 
scaricato l'app per verificare se il mio dispositivo sia apposto ed è 
tutto ok in attesa della versione 6 di Android!
 
Saluti.
GabrieleMax
 

 tutto ok in attesa della versione 6 di Android!
 
"HERE you can find a StageFright detector app that is interesting but is 
going to tell you that you are vulnerable unless you have the latest 
cm12.1 installed which already has been patch for stagefright."
 
Quindi sono già protetto! :)
 
Saluti!
GabrieleMax


<end>
 
 
PS: <qual è>, SENZA apostrofo...
 
-- 
Lex Tutor
L'Asilo Infantile di Bofhland® è un argomento che sarà oggetto
di un libro di prossima pubblicazione, quindi sto discutendo
di una questione che mi interessa per finalità di ricerca

 Sembrerebbe di no...
 
Non-authoritative answer:
Name:   
comunicati-stampa.ddns.net:8081
 
Address: 31.199.53.10

Tutta sta roba come l'hai tirata fuori?
 
Saluti.
GabrieleMax
 



anche nei riguardi di StageFright 2 :) ?
 
http://motherboard.vice.com/read/new-stagefright-bugs-leave-more-than-1-billion-android-users-vulnerable
 
 
che io sappia la patch relativa non è ancora stata rilasciata e per
l'exploit basta (ad esempio) un link ad un MP4 "manipolato"
 



già che ci siamo
 
http://motherboard.vice.com/read/google-just-published-the-second-stagefright-patch
 
 
ora, il problema è che non tutti i produttori hanno rilasciato una
patch, per cui parecchi apparati sono ancora vulnerabili; d'altro
canto, se uno guarda alla sicurezza/privacy e se ne frega di avere
delle feature "belle ma quasi inutili", ci sarebbe questo coso qui
 
http://motherboard.vice.com/read/blackphone-is-the-right-phone-for-the-paranoid-android-user
 
 
i tizi di "SC" sono stati i primi a rilasciare la patch per
le vulnerabilità "stagefright"
 
 

 le vulnerabilità "stagefright"
 
Interessante, un po' nella logica Linux, creare diverse partizioni, 
credenziali di user, diversi permessi, etc. diciamo che si potrebbe 
tunizzare in quel modo qualsiasi android ovvio che il tempo che si 
dovesse perdere sia di gran lunga superiore rispetto ai circa 700 USD 
che richiedono oltre al fatto che da soli si dovrebbe ogni volta 
aggiornare e riprogrammare il s.o.!
 
Saluti.
GabrieleMax
 

 aggiornare e riprogrammare il s.o.!
 
Il problema di molti device Android è che non sono più 
aggiornati/aggiornabili oltre un certo punto, vuoi per limiti hardware 
vuoi per mancanza di supporto.
Anche se acquisti un blackphone, sarà sicuro finché aggiornabile, poi 
dovresti cambiarlo (altri 800 $?).

 (altri 800 $?).
 
il problema è che parecchi di quelli "brandizzati" spesso sono bloccati
e non aggiornati, lo stesso per diversi modelli di marchi anche famosi;
per quanto riguarda il "blackphone" mi risulta che anche se attualmente
sul mercato c'è la versione 2, anche la 1 sia supportata ed aggiornata
comunque, è ovvio che ... nessuno fa beneficenza :P
 

Tutta sta roba come l'hai tirata fuori?
 
Premendo un tastino nella finestra del migliore mailer che sia mai
esistito, da circa dieci anni prima di autluk chemerd:
https://it.wikipedia.org/wiki/Eudora
 
E quest'anno, per me, sono venti che uso la posta elettronica sempre e
solo con quel programma.
 
PS: parte degli header li aggiunge Libero, quando riceve la posta.


 PS: parte degli header li aggiunge Libero, quando riceve la posta.
 
Come detto sopra, conosco traceroute, e metodi vari ma non avevo mai 
visto un client mail che da un ip o una url tirasse fuori tutto quello.
 
Saluti.
GabrieleMax
 

visto un client mail che da un ip o una url tirasse fuori tutto quello.
 
In Outlook vai su Messaggio > Proprietà, su IceDove c'è anche lì uno "Show
Source" o qualcosa di simile.
 
(Addirittura c'è in GMail).
 
Personalmente, alterno Eudora, Thunderbird (Eudorizzato come Penelope) e -
quando sono a spasso pel territorio - GMail.
 
Leonardo
 
-- 
 
Now suppose -just suppose- I could show you a way to
manufacture a wall that would do the same job... but
was only one inch thick.

 Leonardo
 
Saluti!
GabrieleMax
 

 terminale portino a quel risultato,
 
Guarda che non c'è stato nessun comando, ha semplicemente riportato un 
suo messaggio usenet -peraltro dove si confondono i concetti di "sito" 
e "dominio"- in cui mostra gli header di un messaggio di posta 
elettronica che ritiene di spam.
Questo messaggio non c'entrava nulla con la discussione in corso, 
l'unico collegamento era l'uso del dominio di secondo livello 
ddns.net
, 
che per la stessa natura del servizio di DNS dinamico non può essere 
considerato "INFETTO".
Lo spammer punta il record DNS al proprio host e quell'host poi esegue 
alla perfezione il compito per cui è stato messo a punto, cioè inviare 
posta indesiderata. Altro che infetto, funziona benissimo.
 
Questo si capisce anche dalla natura del testo che è stato riportato in 
questa discussione, le righe sono chiaramente header di posta 
elettronica.
I client di posta (cioè i MUA che usi abitualmente) non eseguono nessun 
traceroute/altro comando/macumba particolare perché quelle righe 
appartengono proprio al messaggio, si limitano a nascondertele per 
comodità dato che sono informazioni di servizio e in genere se sei un 
utente finale a te non interessano.
 
 
Nota a margine: un client, due client; un computer, due computer. Salvo 
casi particolari i termini stranieri (anglicismi di cui l'informatica è 
ricca) non vengono declinati.
 
 
-- 
Andrea
 


 
È la prima volta che vedo parte dell'header cancellata da questo sito:
https://groups.google.com/forum/?hl=it#!original/it.news.net-abuse/t_maUvKFptc/sGegGRJCDQAJ
 
 
    ..._skipped!_
-- 
    * b *
  *   y   *
*   Piero   *
#v+
-carpe diem-
#v-
 
 

     ..._skipped!_
 
-- 
    * b *
  *   y   *
*   Piero   *
#v+
-errare humanum est-
#v-
 
 

 ricca) non vengono declinati.
 
Pardon! :) Abituato ad usare l'inglese e quindi singolari e plurali 
avevo esteso queste "regole" anche all'informatica!
 
Saluti!
GabrieleMax
 

 Mi chiedo ancora il perchè allora della risposta non pertinente al post!
 
Perché questa è usenet (provincia di Sparta) e ognuno scrive quel 
cacchio che gli pare.
Caveat lector.
 
-- 
Andrea
 


...snip...
 
Come hanno chiarito Andrea e altri, non ci azzecca niente.
 
Chiunque può essere *.
ddns.net
 con no-ip

Chiunque può essere *.
ddns.net
 con no-ip
 
E chi sarebbe questo signor Chiunque che ha cercato di mandarmi quella
roba, credendo che me la sarei bevuta?


 roba, credendo che me la sarei bevuta?
 
Io non sono stato! :D
Però un hostname 
ddns.net
 ce l'ho anch'io.