Newsgroup: it.comp.sicurezza.varie
Titolo: Uno spammer ingegnoso

Ricevo una mail contenente, insieme al resto delle offerte speciali [1],
il seguente porcaio nel codice html:
	<IMG SRC="(sito)/as.gif">
	<IMG SRC="(sito)/be.gif">
	<IMG SRC="(sito)/cr.gif">
	<IMG SRC="(sito)/dn.gif">
	<IMG SRC="(sito)/ei.gif">
	<IMG SRC="(sito)/fl.gif">
...avete capito il gioco. Suppongo che poi, sul suo sito, un mod_rewrite
(lo sventurato aveva infatti un Apache 1.3.20[2]) ricomponesse i singoli
nomi, e dalle lettere ricavasse la mia email, quindi immettesse in magno
database la magica tupla
 
ser...@tin.it
	ONLINE	VALID	CAN_SPAM WILL_SPAM
(ovviamente tutte le immagini sono sempre la stessa: un pixel, bianco)
Ne deduco che si stiano diffondendo filtri che impediscono alle versioni
banali e a quelle banalmente indirette del giochetto
	<IMG SRC="ticihobeccato.asp?confirm=sernil%
40tin.it
">
	<IMG SRC="/sernil%
40tin.it/ticihobeccato.gif
">
	<IMG SRC="ticihobeccato.asp?confirm=1346625">
	<IMG SRC="/1346625/ticihobeccato.gif">
di funzionare (specie quest'ultima, mi domando come facciano).
Mi domando anche se sia possibile inventare un filtro in grado di tenere
conto di questo nuovo trucco, con costi computazionali accettabili...
Leonardo
[1] che poi, vorrei sapere chi e' che gli ha detto che ce l'ho piccolo e
    floscio: credevo fosse un segreto, perdiana! :-(
[2] appunto
-- 
"Se e' vero che Linux in se' e' gratis, non lo sono le indispensabili
interfacce grafiche (X, KDE ecc.) che consentono alle persone normali
di utilizzarlo."                    -- Jason Matusow, Microsoft Corp.

     floscio: credevo fosse un segreto, perdiana! :-(
1) lo possiamo denunciare per diffusione di dati sensibili
2) vista la quantità di email che mi arrivano con quell'argomento potremmo 
fondare un partito
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
	Il paese da dove veniva non era un paese di geni.
	Loro lo chiamavano computer umano perchè sapeva contare fino a 20.
	Nudo fino a 21

     piccolo e floscio: credevo fosse un segreto, perdiana! :-(
Io invece vorrei che si decidessero: o una cosa o l'altra... non posso farmi
crescere le tette e contemporaneamente farlo crescere a dismisura! Mi sembra
una contraddizione! :P
Eppoi con tutti i soldi che recupererò dai conti svizzeri di un ex-ministro
sudafricano non avrò certo più bisogno di risparmiare! ;-)
{1} Plaintext rules!

Io sto ancora attendendo i 5.000.000 $ in prestito che mi hanno promesso
e' una battuta o hai provato a rispondergli veramente?
ciao
-- 
Seti@Home Java Applets
http://maruko.webhop.net/


Io ho dato il mio numero di conto corrente ad un tipo della nigeria, per
sua bonta' mi ha riempito il conto con milioni e milioni di dollari, che
ho successivamente investito in catene di sant'antonio. Mi sono
arricchito del 5428 % in 36 Min, Con i soldi che ho fatto ho comperato 6
tir di viagra, poi ho incontrato un pullman di bulgare...
un banana che e' ancora in tiro!

 promesso
Ma perchč farseli prestare se ci sono un sacco di parenti di defunti
illustri che te li regalano? ;-)

 ciao
Battuta, anche perchè mi hanno accreditato di un pacco enorme di Million$


conto di questo nuovo trucco, con costi computazionali accettabili...
   Oppure stanchi di cattivoni che gli convalidavano a manetta
invalidandogli il database, hanno cominciato a pensare a qualcosa di
piu' difficile da fare a mano. :)
-- 
S.L.

 distinguere con sicurezza le immagini "maligne" da quelle "benigne"!
In teoria, ogni mailreader "serio" non dovrebbe caricare immagini che
siano off-site.
Penso che sulla base di cio', basterebbe filtrare sugli url...
-- 
HappyCactus - Linux User #209744 - 
 
www.google.com
 - 
groups.google.com

 conto di questo nuovo trucco, con costi computazionali accettabili...
Mi rendo conto che il (tuo ?) problema è filtrare, e su questo non
sono competente, ma mi sento pessimista al riguardo. :-(
Anche perché immagino che si potrebbe usare una varietà pressoché
infinita di codifiche, e riconoscerle tutte, boh... :-(
Concordo con la grassa e felice piantina, l'uso diffuso di un MR che
non segua link esterni segherebbe alla radice l'utilità di questi
trucchetti.
L'alternativa è quella di filtrare _tutto_ l'html e convertirlo in text.
Io pensavo seriamente di farlo, sul server interno. >:->
Volevo solo sottolineare per l'ennesima volta che l'origine del male
sono le mai abbastanza maledette mail in html, /chi/ le ha inventate,
e il SW che le visualizza.
Che poi anche quest'ultimo (intendo quello sponsorizzato da... com'è
che si chiamava, AASSCIC ? ;-) ), volendo, converte in text-only.
Bye, G.

 e il SW che le visualizza.
no, ma perchè? sono stupidi praticamente tutti i programmi esistenti in 
grado di visualizzarle, che non danno abbastanza (per niente) controllo 
su quali feature attivare e quali non, ma l'e-mail HTML in sè ha senso, 
è fattibile e, per certe cose, insostituibile
-- 
  < 
http://www.reactos.com/
 >  Open source clone of Windows NT. Current
      Don't stand, REACT!      version 0.1.3. C, C++ and ASM developers
                               and beta testers are welcome!

 Penso che sulla base di cio', basterebbe filtrare sugli url...
Resta il fatto che io l'html l'ho disabilitato perdendo la posssiblità di
fruire di certe emails... ma guadagnando in sicurezza! ;)

 
Vallo a spiegare ai miei utenti :(
Che senno' non leggono le newsletter e se le fanno mandare sulle caselle
che leggono via web -_-
[devo farmi venire in mente qualcosa]
-- 
   => Don't Let Your Fears Stand in The Way of Your Dreams !!! <=
 
http://www.delymyth.net/
 ~~ 
http://www.delymyth.net/DElyMyth.asc
 ICQ: 8761263 - MSN: 
dely...@msn.com
 E-Mail: 
DEly...@delymyth.net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=

 [devo farmi venire in mente qualcosa]
html2pdf?

 mail server.
E' un compromesso piu' che accettabile.
Se qualcuno deve mandarti una immagine, te la allega bella compressa
oppure ti manda il link. il tag <img src=""> non e' certo l'unico
mezzo.


 mezzo.
Con me sfondi una porta aperta... io le e-mail le mando sempre in formato
solo testo e se devo allegare qualcosa l'allego... punto... ma fallo capire
alla segretaria che si può tranquillamente fare a meno di quelle bellissime
scritte colorate sgargianti e di quelle bellissime immagini di sfondo! :-(

 immagini di sfondo! :-(
Infatti, ma con una politica draconiana (server di posta che cassa tutto
il cassabile e proxy che non permette di vedere praticamente nulla)
forse qualche cosa....
vabbe', se sono indirizzi personali, sono cazzi loro.


 fondare un partito
Ho dovuto abbandonare Tiscali a causa delle vagonate di mail-monnezza
giornaliere: quando sono tornato dalle vacanze (14 giorni) avevo 170 mail,
dopo una prima scremata di mailfilter, e ne ho salvate 5, se non ricordo
male...
-- 
 Ciao, Bianco.
|--------[Powered by Debian GNU/Linux Sarge - 2.4.19 - AMD K6-200]--------|
|------------[Linux Registered User #287769 - Machine #169192]------------|

 
Pensa alle schifezze che ti tira dietro incredibimail :-(((


 vabbe', se sono indirizzi personali, sono cazzi loro.
Qui si tratta/erebbe di lavoro purtroppo! :-(

 html2pdf?
Il client e' notes, il server domino.
Loro ricevono newsletter in html con immagini esterne e le ricevono per
lavoro, quindi di cassiare non se ne parla [senno' se le fanno mandare
su caselle di posta esterne che leggono via web] -_-
Certe esigenze e certe mode proprio non le capisco :(


 Certe esigenze e certe mode proprio non le capisco :(
Le esigenze purtoppo le capisco... capita anche a me di ricevere certe
schifezze in html per lavoro... le mode invece, specialmente questa, le
detesto! :-(

piu' difficile da fare a mano. :)
Guarda, l'idea di sputtanargli il database a mano non m'e' mai passata
manco per la controcassa d'a controcassa d'a controcassa del cervello.
Leonardo
# A list of abuse addresses, White House officials, NSA upper echelons,
# terrorist names (just in case "Carnivore"'s watching), FBI officials,
# Microsoft contact lists, clueless lamer mailing-list harvests... this
# sort of stuff. Nothing new, really.
cat $COMPROMISING_EMAILS_DB | (
	while [ -z "$EXIT" ]; do
		FILE=/tmp/.kill.$( uniqid )
		read BOF
	# We don't want all requests to go in at once; after all,
	# we want to thoroughly contaminate the database forever,
	# not DoS it just this once.
	# On the other hand this approach will DoS *YOU*. It does
	# resemble a fork-bomb, now does it not?
		echo "sleep $( random 86400 )" > $FILE
	# Could reprogram WGETPARAM with a different User-Agent each time
	# (that's what randline is for)
	# Or even better, use a script.
		if [ -z "$BOF" ]
			EXIT=1
		else
			# Split email into letter components
			# (@ becomes 'at', . becomes 'dot')
			echo "$BOF" | sed -e 's/./.°/g' \
				| sed -e "s/@/at/g" -e "s/\./dot/g" \
				| tr "°" "\n" \
				| sed -e "s/^/wgetsh $URLBASE/" \
				      -e 's/$/.gif/g' \
				>> $FILE
	# Make all request from a different proxy
			PROX=$( randline < $PROXY_DB )
			http_proxy=$( echo "$PROX" | cut -f1 -d: )
			proxy_user=$( echo "$PROX" | cut -f2 -d: )
			proxy_pass=$( echo "$PROX" | cut -f3 -d: )
			export http_proxy proxy_user proxy_pass
			sh $FILE &
		fi
	done
	wait
	# Remove the plethora of temporary files we created
	rm -f /tmp/.kill.*
)
# Oh, salve, Maresciallo. No, no, non si preoccupi: mancano due o tre
# istruzioni critiche, e, mi creda: uno in grado di ripristinarle non
# ha certo bisogno di questo scriptino - avra' gia' un programma in C
# che fa le stesse cose e meglio, e che forse e' addirittura migliore
# di quello che ho io (...oops).


che si chiamava, AASSCIC ? ;-) ), volendo, converte in text-only.
AASSCC. La sigla era esteticamente migliore.
Leonardo


# di quello che ho io (...oops).
Fantastico... non avevo pensato a questo genere di "sistema di
reazione". O:-)

 # di quello che ho io (...oops).
IMHO sarà dura trovarli così en passant. ;-)
/me bookmarca
Saluti, Anto
--
Found here -> 
http://bart.peps.dk/

			PROX=$( randline < $PROXY_DB )
   Ecco, a me mancano questi due db, quindi sono forzatamente
innocente. :)
-- 
S.L.


Pegasus Mail devi convincerlo con le cattive a visualizzare un'html
"vero" e, se proprio insisti, ti dice "OK, apritelo col tuo browser, e
auguri!", di connessioni automatiche ai link non se ne parla, invece :-)
Giuppech
-- 
(Si dice) che non ci sia nulla 
di nuovo, salvo il dimenticato.
 

 male...
Beato te.. Io ne avevo circa 2000, qui al lavoro.. :-(
Finalmente il centro di calcolo si e' deciso a mettere un filtro anti
spam. Per lo meno mi arrivano taggati.. Un'occhiata, e via nel folder
Trash => empty trash.
Just my 2 trash cents.. ;-)
Ciao,
-- 
      Ermanno Polli   (INFN-LNF)
    user:      hostname:  subdomain:  domain:  country:
ermanno.polli    N/A        lnf         infn     it