Newsgroup: it.comp.sicurezza.varie
Titolo: ieri la prima volta...

ciao a tutti
ieri per la prima volta dopo 5 anni circa di utilizzo internet ho beccato un
dialer.... la prima cosa che ho fatto appena ho visto strani movimenti e
nuove icone, ho spento il modem e avviato una ricerca con spybot search &
destroy, ho cancellato il dialer anche da installazione applicazioni, ho
riavviato il comp. ho  avviato una scansione con l'antivirus ( AVG 6.0)  e
non noto niente di strano... ieri sera mi sono ricollegato e il numero che
faceva era lo stesso di sempre ( notato dal rumore che fa il modem quando
compone il numero).
dite che posso stare tranquillo? ho dovrei fare altri controlli??  poi mi
chiedevo una cosa... è vero stavo girando qualche pagina strana :o) , ma non
ho cliccato niente, assolutamente niente... come può essere successo??.
ciao a tutti e grazie per le risposte


a causa di vulnerabilita` di internet explorer
dalle opzioni d sicurezza si possono disattivare tutte le funzioni ActiveX 
e una serie d altre cose varie.
E aggiornare il browser dal sito microsoft..
x estirpare il problema alla radice prova mozilla 
http://www.mozilla.org
 , 
va bene x tutto salvo i pochi siti basati su ActiveX (io ne conoscono solo 
2, windowsUpdate e 
fastweb.it
 se 6 utente fastweb..)
-- 
    Pardo
 
http://pardo.cjb.net
 
    PGP pub key ID: 3FC56534 (available on 
pgp.mit.edu
 & @ my website)

 vedo.
ma no, quella pagina con tutti i pulsantoni che fanno accedere ai vari 
servizi tipo mail aggiutnive o ip pubblico...
forse hanno messo versioni alternative in base al browser?
con IE disattivando activeX nn si vede + niente ...


ho cliccato niente, assolutamente niente... come può essere successo??.
| 
http://www.microsoft.com/windows/ie/downloads/critical/828750/default.asp
   Cito dalla pagina al link sopra: "For example, an attacker could
run programs on a computer used to view the attacker's Web site"
   E, gia` che ci sono:
| 
http://www.microsoft.com/windows/ie/support/ie55exsupport.asp
   Dove si legge: "For Internet Explorer 5.5 SP2, the end of the
no-charge support period is December 31, 2003"
   In pratica e` ora di cambiarlo, o quanto meno di aggiornarlo
d'urgenza.
-- 
S.L.

Bugge wrote:
 > ciao a tutti
 > ieri per la prima volta dopo 5 anni circa di utilizzo internet ho > 
beccato un
 > dialer....
 > dite che posso stare tranquillo? ho dovrei fare altri controlli??
Credo che come prima misura possa andare bene. Però assolutamente visto 
che navighi su internet e specialmente su certi siti devi avere un buon 
firewall (tipo agnitum outpost 1.0, freeware) e ben settato che ti protegga.
 > è vero stavo girando qualche pagina strana :o) , ma non
 > ho cliccato niente, assolutamente niente... come può essere successo??.
 > ciao a tutti e grazie per le risposte
 >
Mi sembra un po' strano che tu non abbia proprio cliccato su niente, ma 
  può anche darsi perchè tra java, controlli activeX sicuri e non, 
cookies (anche se senz'altro in questo caso i cookies nbon c'entrano) le 
pagine  web possono essere molto pericolose (Outpost da anche una 
protezione impedendo l'esecuzione di codice html dannoso prima che la 
pagina stessa venga visualizzata).
Comunque se proprio vuoi essere certo di non ribeccare più schifezze del 
genere ti conviene evitare certi siti .
Per qualche info un po' più dettagliata sui dialer:
http://assistenza.tiscali.it/sicurezza/connessione/
-- 
Tutto e' nelle mani dell'uomo. Perciò bisogna lavarle spesso (J. Lec 
Stanislaw).

 ciao a tutti e grazie per le risposte
Telefona a Telecom e fai disattivare 899 e 709
Prima o poi daranno anche la possibilità di disabilitare 00 e forse allora
staremo tranquilli
Ciao

 pagina stessa venga visualizzata).
Questa è una questione estremamente interessante: Attraverso le
vulnerablità accertate di MS Internet Explorer, la semplice apertura
di una pagina web potrebbe provocare l'installazione di codice
maligno. A questo riguardo le questioni da approfondire sarebbero
parecchie, cito quelle che mi vengono in mente:
1) javascript può contenere codice maligno, cioè scaricare sul pc
files all'insaputa dell'utente, magari sovrascrivendo files di
sistema?
2) stessa domanda riferita agli applet java.
3) l'installazione di activeX contenti codice maligno, può anche
questa avvenire in modo inconsapevole?
4) Che esperienza avete con le blacklists disponibili in rete?
5) Quali dialers conosciuti si installano usando tali meccanismi?
6) Siete a conoscenza di troiani che si installano in tal modo e che
successivamente possono costituire un veicolo per l'installazione di
dialers e quant'altro?
7) Esiste, in rete, un  buon sito attraverso il quale ottenere
risposte aggiornate circa dialers, troiani e blacklists?
Penso che l'ultima domanda sia centrale, sarebbe utile che ciascuno
indicasse degli indirizzi trovati particolarmente utili ed
interessanti, e, soprattutto, sicuri.
Scusate in anticipo se non mi sono messo a cercare le faq prima di
postare questo messaggio.
SaluTano

 postare questo messaggio.
in anticipo a fine messaggio? ;)
-- 
HappyCactus - Linux User #209744
* 
http://sourceforge.net/projects/qixl
* 
www.google.com
 / 
groups.google.com

 in anticipo a fine messaggio? ;)
Era un trabocchetto involontario. Comunque quando si è nuovi in un ng
si corre il rischio di tornare su argomenti già trattati. Se è così mi
scuso posticipatamente :-)
SaluTano

 enti "fidati" di certificazione. 
Perchè purtroppo c'è l'equivoco sull'ignoranza e la buona fede delle persone. 
Bisognerebbe che la gente sapesse *chiaramente* cosa sono e a cosa servono le 
firme digitali sui software; che servono a garanzia dell'origine, non a 
garanzia della benignità del codice... Un certificato thawte (o verisign, o 
chi per loro) per firmare un programma lo può ottenere chiunque, basta pagare 
(neanche tanto). L'equivoco nasce intorno alla parola "affidabile" che 
internet explorer utilizza per primo quando scarica questi programmi, 
equivoco su cui innegabilmente ci marciano.

 Sarebbe importante ai fini di una eventuale denuncia. Ti pare?
Si ma in quel caso si va a vedere il fatto specifico. Un elenco dei
dialer pericolosi e' impossibile anche perche' essi sono in continua
evoluzione...
