Newsgroup: it.comp.sicurezza.varie
Titolo: Attacchi pc

Ho sentito da esperti della sicurezza informatica che un pc spento può
subire attacchi da altri computer naturalmente dall'esterno se connesso alla
linea telefonica. Non sono un profano in materia e nemmeno un sapientone,
secondo me è una grossa palla. Qualcuno ne sa qualcosa?

 esperti di informatica quanto il cane di mio cugggino parla l'arabo.
Mitico Thorin! Ci ho parlato col cane di tuo cuggino (in arabo, vaddasč).
Mi ha detto che una mainboard ATX puņ essere configurata per comandare il
power-on dell'alimentatore a seguito di una chiamata telefonica (segnale di
RING dal modem).
Ovviamente ciņ presuppone che il pc non sia veramente spento, ma nessuno va
a mettere in off l'alimentatore ATX o stacca la spina, quando spegne il pc.
Salamelecchi

 raggruppiamo tutti assieme in una Libera Associazione di geni.
Mi permetto di obiettare che molte volte il bios č configurato cosě
abbestia, proprio dal negoziante che ti vende il pc, e la categoria
niubbus simplex, cosě se lo tiene, manco sapendo di avere l'opzione
wake on ring e checcacchiosia sta robba.
Ovviamente sono casi limite, e poi una volta fatto svegliare il pc,
ci si deve pure avere il trojanuzzo in locale, che accende la luce,
tira su le persiane, e apre le finestre per dare aria alle cartelle
(il comunissimo PcAnywhere?)
-- 
Bye by V.

 raggruppiamo tutti assieme in una Libera Associazione di geni.
Il cane di tuo cuggino dice che è un'opzione del bios, e per giunta
facilmente configurabile.
Eppoi la questione non era "quanti", la questione era se si potesse o no.
saluti geniali

 wrote in
news:bpprkj$1q3ibn$
1...@ID-134361.news.uni-berlin.de
: 

C'è una possibilità tecnica che le mainboard ATX implementino il wake-up 
tramite il RING del modem. Questo significa che il computer può essere 
acceso da remoto con una chiamata [1].
Se poi su quella macchina è configurato un RAS server (è solo un esempio di 
accettazione chiamate in ingresso[2]) è possibile che risponda e consenta 
l'accesso al pc/rete locale. In altre parole: chiami il numero, fai fare 
uno squillo, riagganci, aspetti qualche secondo che il piccino si svegli e 
a quel punto fai la chiamata modem.
Come vedi è possibile, ma l'aspirante hacker dovrebbe trovare una serie di 
situazioni non casuali, in pratica un pc che serve per quello. Il mio pc 
(come praticamente tutti i pc "normali") non risponde alle telefonate, 
anche perchè non sopporterebbe i pettegolezzi di zia Beppina.
[1] Ovviamente non se è disconnesso dalla rete elettrica...
[2] se vedessi i "vecchi" programmi BBS ti scandalizzeresti, eppure era 
normale che la gente si mettesse in casa questi "trojani" :-)

 situazioni non casuali...
Resta da dire che il caso più comune è quello di pc con winfax (o prodotti
similari) installato e adsl.
E' collegato alla linea telefonica per ricevere i fax (si sveglia quando ne
arriva uno), e quando è acceso è connesso ad Internet.
Ovviamente è vero che difficilmente l'hacker avrebbe necessità di
"svegliarlo"; ma in tema di sicurezza, come si dice... "mai dire mai". :-)
E per il caso che citi, ai tempi d'oro della cybernet e del polling
notturno, sognavo un pc con una simile feature; ma era il '93 e l'ATX era
di là da venire, così svegliavo il mio pc AT alle quattro di mattina con un
interruttore ad orologio: un accrocco pateticamente rumoroso che tengo
ancora sulla scrivania, magari servisse per una stufetta! :-)
saluti obsoleti

 stufetta! :-) 
Eh si... il 2:332/127 fidonet era in un negozio e non aveva di questi 
problemi... ma i timer erano nella norma... certo, il polling notturno con 
l'uplink (per un nodo fido sarà stata pochi mega zippato, quisqilie...) è 
una cosa che oggi fa sorridere... :-)

 "chiamato" il pc devi rintracciarlo via internet, mica facile... :-)
Scrivevo di winfax perchč molti ce l'hanno installato, per cui abilitano la
feature del bios.
E per l'attacco, ovviamente dipende dal contesto:
Pensavo a un attacco mirato; chessň, un'azienda dove si sa che č installato
un simile accrocco e magari hanno neteconomy con una /29 pubblicata sul
ripe.
E la domenica notte, il consulente che vuole essere chiamato all'indomani
per ripristinare tutti i pc inspiegabilmente spianati nottetempo, sa che
c'č bisogno di svegliare il pc della segretaria, che č quello che riceve i
fax ed al contempo il piů hackerabile di tutti, perchč la fanciulla ama
prelevare mp3 dalla rete con un qualche buggatissimo client di emule.
saluti musicali

di là da venire, così svegliavo il mio pc AT alle quattro di mattina con un
C'era gia' qualcosa di simile implementato in alcuni PC, se non
ricordo male un modello della Epson (quando ancora faceva PC) aveva
questa funzione.
'bye


Ma esiste su usenet un' alto come lui?
E' mitico......incredibile.....ma come fa?
:-D

 facilmente configurabile.
Il cane suggerisce in un orecchio che vale anche per i modem esterni, sulla 
mia mammaboard Asus nuova-nuova...

 sulla mia mammaboard Asus nuova-nuova...
Tutti con la nuovissima P4c800 deluxe, eh? Con la DDR dual bus, l'fsb a 800,
l'875, eh?
E io qui, a soffrire con la mia tyan dual p3! :-(
saluti obsoleti

 E' mitico......incredibile.....ma come fa?
E' come Obelix; è caduto dentro la GPL da piccolo.
saluti open source

 E' come Obelix; è caduto dentro la GPL da piccolo.
E' l'ombra del Serni..........solo che Serni oltre a sapere è anche ironico
ed educato, lui oltre a NON sapere è anche stupido e maleducato ^_^

nek2000 wrote:

ti hanno già risposto sul i.c.s.virus....

 ed educato, lui oltre a NON sapere è anche stupido e maleducato ^_^
Si dice 'antitesi'... ;-)
-- 
IBM: I'm Buying Macintosh
News 2000 [v 2.06] / StopDialer / PopDuster - 
http://www.socket2000.com

a mettere in off l'alimentatore ATX o stacca la spina, quando spegne il pc.
Vero. Ma generalmente la funzione wake-on-ring e' disattivata; la devi
attivare esplicitamente - e da dentro Windows andare a ravanare dentro
al BIOS e' un maledetto lavoro.
Una volta acceso il PC poi non sei a niente, perche' o monti un server
RAS, oppure il tuo PC si collega autonomamente a Internet (e pubblica,
per buona misura, il proprio IP).
In altre parole: per attaccare un PC spento via telefono, occorre gia'
averlo compromesso, e ad un livello tale che non ti serve l'attaccarlo
mediante telefono quando e' spento.
Come disinfettare le pallottole, e' una cosa che si puo' fare, ma e' -
come dire? - un po' peculiare, ecco.
Leonardo
-- 
"Se e' vero che Linux in se' e' gratis, non lo sono le indispensabili
interfacce grafiche (X, KDE ecc.) che consentono alle persone normali
di utilizzarlo."                    -- Jason Matusow, Microsoft Corp.

prelevare mp3 dalla rete con un qualche buggatissimo client di emule.
A quel punto, un trojan diretto anche durante il giorno - e *NON* da una
linea telefonica fissa [non si sa mai - ci sono certi centralini che...]
sarebbe una scelta molto piu' fvrba.
Leonardo secondo il quale


 spenti :-)
Un po' più complicato di così:
Quegli altri (server) sono sveglissimi, ma difficilmente attaccabili
dall'esterno.
E' solo un'ipotesi di sfiga, ma perchè negarsi la possibilità che la realtà
sia più cruda della tua immaginazione?
saluti assonnati

 E pensare che le tue cazzate su icod le scrivi senza ausili esterni..
Beh? Ti ho punto sul vivo? Eppure non mi pare di aver scritto nulla a
proposito delle dll di windows! :-)
saluti ausiliari

 Vero. Ma generalmente la funzione wake-on-ring e' disattivata...
Rileggi il thread con calma, nessuno dice che è il modo per hackerare un pc.
Si discuteva del fatto che, finchè una macchina è collegata a una linea
telefonica, potrebbe essere accesa da remoto. E ciò non rientra certo nei
prerequisiti per la certificazione C2. :-)
saluti certificati

prerequisiti per la certificazione C2. :-)
Oioi, se cominciamo a parlare di certificazioni... son sempre 50 punti,
pero' stiamo sparando sulla Croce Rossa.



wrote:




Possibilissimo (conosco un paio di aziende configurate proprio come dici
tu), pero' in un simile quadro e' assai piu' semplice trojanare il PC di
segretariato.
Il piallamento delle altre macchine infatti dovrebbe essere totale, o l'
attaccante dovrebbe essere certo di non lasciare tracce. La piallatura a
freddo nottetempo puzza troppo di inside job.
Leonardo


 che non conti l'erosione del MTBF :-)
Pensa ad un server in fase di configurazione, lasciato spento perchè ancora
altamente insicuro, ma dotato di modem interno incautamente collegato alla
rete telefonica.
Sono situazioni limite, ma chi può dire che non si verifichino?
Nel messaggio che ha innescato il thread, si chiedeva se un pc spento
connesso alla linea telefonica potesse essere considerato sicuro; la
risposta è "non sempre".
saluti sfigati

risposta è "non sempre".
Messa cosi', e' un caso particolare della regola aurea:
"Puo'                      essere considerato sicuro?"
"No"
Leonardo Murphy


 facilmente configurabile.
Si, ma occorre un client sul sitema operativo che fornisca
programmi il modem in autoanswer (ATS0=1), instauri una
connessione PPP in ingresso (non prevista sotto windows, di
dafualt), stabilisca un link, probabilmente autenticando l'utente,
ed infint fornisca un certo servizio tipo una shell(altra cosa da
installare). Se tutta questa roba e' gia' installata, il problema e' a
monte(l'amministratore incompetente).
-- 
HappyCactus - Linux User #209744
* 
http://sourceforge.net/projects/qixl
* 
www.google.com
 / 
groups.google.com

 Tutti con la nuovissima P4c800 deluxe, eh? 
Quasi. Io ho optato per A7V8X per athlon (che costa la metà, dettaglio non 
insignificante... :-) ). Non è nuovissima per la verità, è di questa 
estate...
:-)

 Hummm....... Prato ........ bei tempi.....
Come le girate a Rapallo ;-)
L'address è valido?? Ci provo... 
 

 rete telefonica.
va beh.. allora metti di recuperare un winnt3.51 senza service pack:
mentre valuti che dati sono recuperabili arriva una telefonata, il server
si collega a internet e arriva blaster che ti pianta l'rpc. spegni e
riaccendi perche' il reset non c'e', l'alimentatore sbarella e parte
uno strano voltaggio sul processore che si fotte in modo ridicolo.
un particolarissimo caso di telefonata che provoca danni hardware.
/me che a ragionar cosi' saprebbe pure camminar sull'acqua
-- 
per leggere e postare su free.it.*:
http://infofreeit.altervista.org/polacco.zip

 /me che a ragionar cosi' saprebbe pure camminar sull'acqua
Non è questo il caso, ti faccio un esempio pratico:
Lavoro presso un centro dove vengono gestiti qualche migliaio di server; non
siamo un isp ma siamo più grossi di molti isp; e abbiamo, come tutti,
alcune policy di sicurezza.
Tra le altre una è che i server, finchè non sono patchati e configurati,
possono avere connesse *soltanto* le interfacce indispensabili
all'installazione, ciò per prevenire possibilità di attacco.
Pare strano? Immagina una sala macchine dove ti ci perdi, piena di rack di
server (spesso gestiti da terze parti) che a volte restano un mese o due in
fase di installazione; se vuoi che la situazione non ti scappi di mano devi
avere perlomeno delle policies rigide.
Spesso (non sempre) questi server hanno una scheda modem interna per
l'amministrazione remota, alle volte per ragioni di sicurezza si preferisce
vietare l'amministrazione (ssh e quant'altro) da Internet.
Te l'immagini un server così, spento e sconfigurato, dimenticato lì da un
mese e che si possa accendere con una telefonata (cosa molto utile in altri
casi)?
Bene, da noi è vietato.
Il che non significa certo che nessuno lo faccia mai (si fa anche di
peggio), significa solo che se succede il danno, qualcuno si becca il
cazziatone e l'alta direzione è a posto.
N'est pas?
saluti acquatici

 monte(l'amministratore incompetente).
Vista la quantità di "coincidenze", più che incompetente lo vedo come
sonnambulo-autolesionista...
E' più o meno come se uno mettesse alla porta una serratura automatica che
apre a tutti quelli che proferiscono la parola "porta".
Non è il ladro che è un drago, è il padrone di casa che è un pirla...
-- 
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
The Skull says:
The old signature is gone...
Won't you suggest me a new one?!?

 cazziatone e l'alta direzione è a posto.
e' mai successo qualcosa? che cosa?


 e' mai successo qualcosa? che cosa?
:-D Nda!
saluti riservati 

apre a tutti quelli che proferiscono la parola "porta".
s/porta/amico
Leonardo pedante [1]
[1] il gioco di parole e' involontario


 s/porta/amico
Mellon, direi. ;)

Mellon, direi. ;)
Si', volevo mettere quello come 
issue.net
, poi mi sono detto "Metti che
lo legge il maresciallo Incarriga..."
"ma no, Maresciallo, e' un imperativo del secondo modo..."
"IN GALERA, in galera devi marcire, maledetto pervertito!"
Leonardo "non allacciarti le scarpe nel campo di meloni del tuo vicino"
