Newsgroup: it.comp.sicurezza.varie
Titolo: E' POSSIBILE NASCONDERE UN ALLEGATO IN UNA E-MAIL?

E' possibile nascondere un allegato in una mail, in modo che lo stesso
non venga segnalato in nessun modo, ma che però "entri in azione"
automaticamente all'apertura della mail stessa?
Mi è successo, un paio di volte, di ricevere due mail che non
sembravano accompagnate da alcun allegato, però le dimensioni delle
stesse erano, specialmente in un caso, palesemente elevate. In questo
caso specifico, tramite Outlook avevo scaricato una mail che non
parlava di allegati, piuttosto scarna come testo, ma dalle dimensione
di quasi 1megabyte, difatti anche il download era durato parecchio.
Cioè, mi risultava una mail di queste dimensioni, senza che fosse
possibile "vedere" alcun allegato. Piuttosto perplesso, l'ho
cancellata e la cosa è finita li.
Però mi è successo nuovamente, questa volta ho letto la posta su di un
server free, ed anche qui non vi era corrispondenza tra dimensione
della mail stessa e contenuto, anche se la cosa non era clamorosa come
la prima volta.
Che ne pensate? E' mai successo a qualcuno?
Il Biondo.

 stesse erano, specialmente in un caso, palesemente elevate.
Sì, è possibile che ci sia un exe in base64 nel corpo html. Se hai le
protezioni internet basse è anche possibile salvarlo sul disco. E' anche
possibile lanciarlo. E' anche possibile inserire una chiave di run.
--
dario...@iol.it
http://dariobrunocorti.freeweb.org
ICQ#: 37438061
--
The only good Windows is an uninstalled Windows.


E quindi?
Il Biondo.

di run.
Gioco d'anticipo e la domanda fatidica la faccio io:
"E come si fa?!?"
DElyMyth [che forse e' davvero meglio se esce di casa un po'...]
-----BEGIN PGP SIGNATURE-----
Version: PGP 6.5.3
iQA/AwUBOW1NQTrVvGrSrespEQIh7QCaAncZ9fmgoNeyoTYhskIwcGfMhn0Anikt
D9ahm/6suI8UdB1Tp29Ubakg
=OvZ/
-----END PGP SIGNATURE-----
-- 
Don't Let Your Fears Stand In The Way Of Your Dreams
-- 

 "E come si fa?!?"
Va bč, uno si da un'occhiata al protocollo b64, scrive un programmillo che
codifica l'exe in b64 e lo mette in una variabile di script nel messaggio
html. Poi lo script fa il cammino all'indietro, ricodifica come base256,
scrive sul disco fisso l'exe con un noto activex, poi lo lancia o mette le
chiavi nel registro. Chiaro che l'exe se č sospetto viene preso dall'av al
momento di essere scritto sull'hd, e se uno ha le protezioni medie gli
activex non girano. Io ho provato il tutto con il charmap.exe e funziona,
viene scritto sul desktop e lanciato. Peccato che vbscript sia dannatamente
lento e ci metta quasi 30 secondi sul mio 200 per decodificare 13-14k,
naturalmente con outlook bloccatissimo nel frattempo :-)


Piuttosto perplesso, l'ho cancellata e la cosa è finita li.
Perfetto 8-D
Leonardo
".signature": bad command or file name

 naturalmente con outlook bloccatissimo nel frattempo :-)
normale. Il ciclo blocca il thread, che non può più processare alcun messaggio
(a parte il WM_NCPAINT, infatti bordo, barra del titolo e relativi pulsanti sono
ridisegnati lo stesso). Nei "veri" linguaggi ci sono WaitMessage(),
PeekMessage() e DispatchMessage(), per dare un po' di respiro al thread. In
VB(A) c'è l'istruzione DoEvents che riassume dette funzioni, mi chiedo cosa
costava implementarlo anche in VBScript

 costava implementarlo anche in VBScript
Per quello che funziona doevents... non sai quante volte ho fatto un
hardreset per colpa dei loop con doevents :-)
--
dario...@iol.it
http://dariobrunocorti.freeweb.org
; 
http://dario.eyep.net


 hardreset per colpa dei loop con doevents :-)
Usa Sleep, è molto meglio. Oltretutto eviti i loop e non hai la CPU al 100 %.
[Private] Declare Sub Sleep Lib "kernel32" (ByVal dwMilliseconds As Long)
Sleep 100 ' ferma l'esecuzione per 100 millisecondi.
Bye, G.

 hardreset per colpa dei loop con doevents :-)
ma va'??? macosamidicimai???

Se lo metti in sleep non processa i messaggi e si blocca lo stesso
e mica il DoEvents lo devi fare ad ogni ciclo, diciamo che se le operazioni non
sono complesse ogni mille cicli può andare benissimo


 funzioni di I/O su stream dispnibili in tutti i linguaggi
Infatti io avevo detto che viene beccato su scrittura.


 :-)
non sono sicuro ma dovrebbe trattarsi anche qui della famigerata firma
digitale... stavolta, però, quella di Outlook Express

 digitale... stavolta, però, quella di Outlook Express
Direi più che altro che è un bellissimo bug in pieno stile ms.


 cancellata e la cosa è finita li.



Che e' una email in html, spesso viene visualizzato un allegato,
forse sono le immagini, non so, ma niente di preoccupante.
Poi c'e' anche un difettuccio di outlook, che se nel testo
scrivi alcune parole particolari lui crede sia l'inizio di un allegato.
Xbug

 scrivi alcune parole particolari lui crede sia l'inizio di un allegato.
Il famoso
  begin 666 iloveyou.vbs
  'rtegamedisuma'
  end
?
-- 
Attenzione: questo messaggio ti e' arrivato dalla rete e
in qualche modo si e' insinuato nel tuo hard disk...
SecurFaq             : 
http://members.xoom.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/