Newsgroup: it.comp.sicurezza.varie
Titolo: [HACKER] In rete programma che trasforma neofita in hacker

INTERNET: IN RETE PROGRAMMA CHE TRASFORMA NEOFITA IN HACKER
(NOTIZIARIO SCIENZA E TECNICA) 
(ANSA) - ROMA, 2 SET - E' in rete da circa un mese e gia' terrorizza
gli esperti di sicurezza elettronica e i vertici delle grandi aziende
informatiche, il programma che e'in grado di trasformare anche la
persona piu' inesperta in un ''hacker'' diabolico e spietato. Si
tratta di ''Back orifice'', il software messo a punto dal ''Culto
della mucca morta'', un gruppo di pirati informatici che stanno
mettendo a dura prova la sicurezza dei sistemi Microsoft. Infatti, in
piena sfida con l'azienda di Bill Gates, ''Back orifice'' aggredisce
soltanto i computer che hanno come sistema operativo Windows '95 o
Windows '98.
Il problema e' che questo pericolosissimo programma puo' essere usato
veramente da tutti. In poco tempo, annunciano gli hacker del ''Culto
della mucca pazza'', dal loro sisto su Internet sono state gia' prese
50.000 copie del software criminale offerto gratuitamente. Una volta
installato sul proprio computer, ''Back orifice'' permette di leggere
senza nessuno sforzo le stringhe di caratteri, siano esse preziosi
codici di accesso o il numero della carta di credito. Anche chi non
conosce assolutamente nulla di informatica puo' accedere ai dati piu'
segreti contenuti in un qualunque personal computer, distruggere
programmi o installarne di nuovi.
Ma come fa il temibile ''Back orifice'' a raggiungere le sue vittime e
a colpirle? Naturalmente attraverso Internet e i programmi di posta
elettronica. Il software criminale ha infatti dimensioni molto ridotte
e puo' essere nascosto anche in un breve messaggio che puo' essere
inviato in rete. Quando il destinatario ''clicca'' per leggere il suo
contenuto, automaticamente ''Back Orifice'' si installa nel computer e
cominicia a inviare all'hacker che lo ha spedito tutti i dati
personali che vuole conoscere.
In questo modo, secondo i maggiori esperti di sicurezza, niente e'
piu' al sicuro e aumenteranno parecchio le incursioni degli hacker che
gia' ora rappresentano il 70 per cento degli episodi di pirateria
elettronica. Alla Microsoft, che ha preso molto sul serio l'offensiva
lanciata dal ''Culto della mucca morta'', piu' di 300 tecnici stanno
lavorando per cercare un rimedio e intanto rendere piu' sicuri i loro
programmi. In realta', al momento, l'unico rimedio che potrebbe
funzionare e' quello che sembra piu' scontato e cioe' non aprire i
messaggi inviati via Internet da persone sconosciute. (ANSA)
XCG/TLS 02-SET-98 02:42

personali che vuole conoscere.
scusate, io son qui da poco e so veramente pochissimo.... ma qua mi
sembra che abbiano sparato una grandissima cagata!!!
Il bo lo si puo' nascondere in un attach ad una mail, ma non nella
semplice mail, giusto? Al massimo te lo becchi se lanci l'eseguibile
che uno ti invia...
					LdEX'

che uno ti invia...
Tiro ad indovinare .... cosa succede se lo attacco o lo invio codato nel
corpo del messaggio E nello stesso inserisco istruzioni JavaScript per
poterlo scaricare automaticamente ? Ammettendo che io inserisca un .exe e
si sia deciso di settare a RUN la property degli .exe  .....
Ok sono tante coincidenze insieme .... ma chi mi ha detto che ci vuole
un poco di fantasia ?! :)
Cmq non so se ci sia una istruzione JavaScript all'uopo ... ma sicuramente
ce n'e' per operare sulla mail o finestra stessa in esecuzione ...
invy che dovrebbe spulciarsi JavaScript per boservizzare mezzo mondo :)))

Cmq non so se ci sia una istruzione JavaScript all'uopo ... 
Non c'e'.
JavaScript non sa fare nulla che sia eseguire programmi esterni, leggere files
locali e roba del genere.
Ed e' meglio cosi'.
----------------------------------------------------------------------
Marco Coletti
Network Admin, Webmaster, Tuttologo :)
PGP public key:
http://keys.pgp.com:11371/pks/lookup?op=get&exact=on&search=0x96A79061
Fingerprint: 9F E5 80 61 F6 9F 05 2D  EA 53 6F 2D 82 8B C7 C2
----------------------------------------------------------------------

invy che dovrebbe spulciarsi JavaScript per boservizzare mezzo mondo :)))
E l'altro mezzo, tiene il mail reader SENZA html attivo, e  figurati
javascript o altre bazze del genere, o semplicemente lavora con il mail
reader testuale, che insisto a dire che e' quello che serve.
(fosse per me, che sono democratico, li VIETEREI i mail reader
html/java-compliant ;))))
Ciao.roberto (uno dell'altro mezzo mondo)
PS.meditate, gente, meditate sulle meraviglie dei nuovi strumenti che
consentono effetti speciali nelle mail, con colori, font strani, box,
immagini, e poi arriva qualche amico che ti toglie i pantaloni per
smacchiarli e........... ;-)
PPS: invy, nulla di personale, ho solo approfittato del post per ricordare
qualche buona regola di profilassi preventiva, tanto per divertirsi, ne
restano abbastanza che non seguono questi suggerimenti ;-)
-- 
Save our planet!
Save wildlife;
For your E-MAIL use only recycled Bytes !!
roberto poggi  
rpo...@usa.net

lavorando per cercare un rimedio
Per cosa sta, "ANSA"? E la succursale italiana si chiama "ANSIA"? Ci
sono, ci fanno? Si fanno? Di cosa, e come la trovano cosi' buona?
Leonardo a testate nel muro
".signature": bad command or file name

On 28 Sep 1998 roberto wrote:
PPS: invy, nulla di personale, ho solo approfittato del post per ricordare
qualche buona regola di profilassi preventiva, tanto per divertirsi, ne
restano abbastanza che non seguono questi suggerimenti ;-)
SCHERZI ?
Ci fossero piu' msg come il tuo forse questo gruppo sarebbe popolato da
tipi della vecchia guardia :) che lavorano con terminali testuali (sigh
bei tempi ...)
e forse non ci sarebbero i soliti msg del tipo "va bene cosi', e' giusto
cosa'" .... e magari si parlerebbe delle basi necessarie xche' la gente
capisca E NON RIPETA solo a pappagallo :)
invy che rimpiange le chat mittel-europee via ITAPAC

 Leonardo a testate nel muro
Eh, i muri d'oggi non sono piu' solidi come una volta.
	fragilmente,
	   Cthulhu
-- 
       Ph'nglui mglw'nafh Cthulhu 
http://www.rlyeh.it
 wgah'nagl fhtgan!