Newsgroup: it.comp.sicurezza.varie
Titolo: Attachment irrisorio puo' essere un trojian???

Ciao,
Io lo so gia' che mi odierete e darete del mongoloide, ma ho bisogno di
questa informazione.
Sembra che una tecnica per entrare nelle caselle web based sia di
mandare un mini file di pochi bytes, che se aperto non fa nulla, e ,
seppur non salvato su hard disk, permette a chi lo mando' di entrare
successivamente nella casella suddetta.
A me sembra impossibile, eppure funziona.
Appare come un file qualsiasi, non e' un eseguibile, e' di 393 bytes.
Ditemi che ne sapete qualcosa, please.
Ciao
MArco
Sent via Deja.com 
http://www.deja.com/
Share what you know. Learn what you don't.

 Ditemi che ne sapete qualcosa, please.
Mmmmmh.....inchiata! Specificando che non ho mai sentito nulla del genere e sono
andato per logica (un po' come una ricerca euristica), aspetto smentite.
dario...@iol.it

Appare come un file qualsiasi, non e' un eseguibile, e' di 393 bytes.
mah... la cosa mi sembra stranissima: o non e' possibile, oppure e' un bug
non documentato. Quello che mi pare strano e' il fatto che un simile buco
dovrebbe dipendere dal client email che si usa (cioe' dal programma di
posta elettronica).
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.xoom.it/buttha/
-----------------------------------------------------------------------

successivamente nella casella suddetta.
Beh, mandamelo e vediamo.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *


ICQ #34602650

Ditemi che ne sapete qualcosa, please.
Una volta, ad un tizio che conosco di voce :-), arrivo' un attachment
chiamato ".forward". Dubito MOLTISSIMO che possa funzionare, dato che
la casella POP non scarica certo i dati sulla home che magari neanche
c'e'; e credo che quasi tutti i mailer SERI non salvino MAI niente in
~/.
Al di la' di questo possibboli - anche se molto improbabboli - trucco
non saprei che altro si possano inventare.
Ah gia', dimenticavo: un attachment con il nome lungolungo, se usassi
qualche triste scusa di mail reader, puo' fare danni. Non ricordo sul
momento quali.
Leonardo
".signature": bad command or file name

Ciao,
e grazie a tutti. Vorrei postare cio' che ho trovato al riguardo in una
peregrinazione alla ricerca di bug di hotmail
**********************************Playing with JavaScript! This is  the
most advanced method to hack a Hotmail Account.  Basically, you send an
email to the victim embedded
with a JavaScript (When you include a JavaScript in your email body it
will run there !) only one problem.. Some browsers may not because of
the incompatibility of JavaScript.  In that case, you might Attach the
same HTML code which has the JavaScript.  This JavaScript would be a
fake Hotmail Screen saying that there is a failure and relogin is
required.  The victim enter the account name and password and will hit
the enter
button.  If he did hit the button, the login name and password will be
sent to your own email address.  Lost ? Let's do it together :
First thing we have to prepare the fake hotmail screen. Here it is :) If
you want to use it you have to do two things :
(1) Create an account in Geocities because we need a new email from
them.
(2) Edit the Source of the fake Hotmail Screen, Search for the word:
youremail and replace it with your new email that you got from Geocities
(ex: if your geocities email is 
bo...@geocities.com
 then type only bobo)
(3) Finally Send a Message and include the HTML code in the body or
Attach the HTML with the message. The victim will mostly be fooled if
you include the HTML in the body BUT because of the incompatibility of
JavaScript for different versions of browsers, the Script might not run
in
the body all the times so you attach it as an HTML saying that it's a
present from an old friend :) You can use the two ways.
(4) Check your Geocities email to see if the victim ate it !
***********************************
Cosa ne pensate....non potrebbe essere qualcosa di simile???


Cosa ne pensate....non potrebbe essere qualcosa di simile???
no, una falsa pagina hotmail non puo' essere lungo solo 300 e qualcosa
bytes.
