Newsgroup: it.comp.sicurezza.varie
Titolo: +++ATH0 : DoS ?

//raw PRIVMSG Nick/#chan : $+ $chr(1) $+ PING +++ATH0 $+ $chr(1) 
*pare* che questo comando IRC causi la disconnessione dei modem 
(che non siano Us Robotics)
Pensate un pò che casino se invece del nick impostassimo #italia....
Per patcharsi bisogna impostare ATS2=255 fra le inizializzazioni
Avvio -> Impostazioni -> Pannello di controllo -> Modem -> Proprietà
modem -> Connessione -> Avanzate -> Altre impostazioni : inserire
S2=255
p.s (io stesso per mandare il msg mi sono dovuto patchare..nel senso
che il mio modemino si sconnetteva appena premevo SEND,se riuscite a
rispondermi allora siete patchati)
per more info cercare su bugtraq.
Frankj
ICQ# 15068478 
e-mail:fra...@tiscalinet.it
-----------------------------------------
Pizzairc - #pizza Home Page
http://www.chez.com/pizzairc
news:alt.irc.mirc.scripts.pizza
-----------------------------------------


Volevo aggiungere..naturalmente oltre al comando IRC basterebbe
digitare nei prompt Telnet, Ftp USER (Password for +++ATH0...
CLICK!!!)
Patchatevi :( (ancora funziona solo sui modem non Us Robotics) ed č lo
stesso con un comando ping -p <pattern>


 Patchatevi :( (ancora funziona solo sui modem non Us Robotics) ed è lo


 Sei sicuro funzioni?????
Si, ma su sè stessi... :-)


Per quanto riguarda IRC bisogna che il client risponda con un Ping
reply +++ATH0 .
Credo che le ultime versioni del mIRC siano patchate a dovere..ma non
tutte..I Ping Timeout non mancano ;)) 
Dopo tutto già detto..se hai risposto sei protetto e non sei
affetto..il bug sta proprio quando un si INVIA questa determinata
STRINGA al modem..che sia un PING reply di IRC...una username per
FTP... o una risposta echo ICMP


rispondermi allora siete patchati)
Temo che molta gente ti odiera` cercando di scaricare questi newsgroup.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

>Temo che molta gente ti odiera` cercando di scaricare questi newsgroup.
Il problema è l'invio della stringa non la ricezione.Altrimenti altro
che mail bombing gegege
Cmq spazio i + ...  se ci sono problemi lo cancello dal 
server.ma
 non
credo, vediamo se qualcuno segnala l'evento.

 (che non siano Us Robotics)
Proviamo.
Modem Trust Communicator esterno 28.8 upgraded 33.6
gi@der    [< was it a cat I saw >]  (L. Carroll)
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
E-mail:   
gia...@linuxfan.com
    {Giacomo Delre}
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

(che non siano Us Robotics)
[...].


Il problema è l'invio della stringa non la ricezione.Altrimenti altro
Non tutti gli ISP usano terminal server. :-)


//raw PRIVMSG Nick/#chan : $+ $chr(1) $+ PING + + +ATH0 $+ $chr(1) 
//raw PRIVMSG Nick/#chan : $+ $chr(1) $+ PING + + +ATH0 $+ $chr(1) 
Provo a vedere se mi disconnetto anch'io...
Bye Krmel
Microsoft Outlook Express: cosa vuoi postare postare postare postare oggi?

Provo a vedere se mi disconnetto anch'io...
Non mi sono disconnesso...


rispondermi allora siete patchati)
Io ho un vecchio modem 28.8 con chipset rockwell, di default nel
driver S2=45 (nella stringa aggiuntiva invece non ho messo nulla in
proposito), ho provato a fare sia un reply su it.test e l'ha spedito
senza problemi, ho provato ad auto-pingarmi su irc e anche lì il ping
non ha sortito effetti...
Forse la cosa è molto più circoscritta a modelli precisi di modem di
quanto si creda.
I rockwell v34 sono al sicuro, evidentemente.
--
Crononauta
=============================================
Scala marcia, e tutti i motori sono elastici.
(Crononauta)
...ma hai mai provato con una R4??
(Obiezione di Pampo)
=============================================
ICQ UIN: 4005815
IDA Home Page: 
http://adcserver1.biodip.unimi.it/ida/index.htm

I rockwell v34 sono al sicuro, evidentemente.
dipende anche dal client irc.
Ho fatto alcune prove e, variando il client della cavia, variavano i
risultati.
ciao
Buttha (che postano questa risposta mi e' caduta la linea)
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.tripod.com/buttha/
-----------------------------------------------------------------------

S2=255
io, nelle impostazioni, ho ATs10=255 (che mi serve a non far
sconnettere il modem). Come faccio ad aggiungere anche quella stringa?
Metto una cosa del tipo
S10=255 S2=255
 
?
ciao
Buttha


S10=255 S2=255
senza spazio (con ATX3 davanti se vuoi)




Prova causa modem "datato" (Trust AC2814 interno)

 Ragazzi okkio!Stà rete già fa schifo, se poi gli diamo pure una mano noi....
scusami tanto kartoo ma questo e' il tipico msg che spero di non dover
vedere piu' di 5 volte l'anno per non stare male. L'informazione
incredibilmente pericolosa e da fine del mondo :) riportata relativa ai
comandi AT e', come dire, non dico vecchia di un anno, ma poco ci manca
:)))))
Ora, se diamo per scontato che i lameroni non scoprano da se, ma
scimmiottino quello che altri hanno trovato/scoperto/letto, possiamo
essere sicuri che gia' in molti script IRC siano presenti tale features e
che chiunque possa aprenderle in 3 secondi.
Se diamo poi per scontato che i normali utilizzatori newbie della rete non
sappiano manco che siano i comandi AT, allora vediamo che e' il caso
rendere noto anche questa, piuttosto che tenerla li' dove solo i lameroni
potranno leggerla da casa loro.
Cmq do per scontato che sto thread per sta cosa ...... mah :) ......
invy che la security by obscurity .....
-----BEGIN GEEK CODE BLOCK-----
Version: 3.1
GSS/TW/O>AT d?(dx) s+:+, s: a-->a- C++(C+++) UL+++>UL++++ P+ L+++>L++++
E-- W(W-) N++ K? w-- O- M- V- PS++ PE Y+ PGP++ t++@ 5 X+ R+(R++) tv b+++
DI+++@ D+ G>G++ e++ h r+(r-) y++*
------END GEEK CODE BLOCK------

invy che la security by obscurity .....
Invy l'avevo buttata li la cosa dopo aver controllato l'assenza nelle
faq di sicurezza...il particolare ping pattern lo conoscevo da
settembre e non è mai stato un vero problema (almeno su IRC) perchè da
win95/98 non si può eseguire (per buona pace dei "lamerozzi")..poichè
invece mIRC non è poi cosi esclusivo volevo avvertire del potenziale
D.o.S e della sua soluzione.


 D.o.S e della sua soluzione.
ma infatti tranquillo non dicevo a te. tu hai fatto bene a postarlo. mi fa
specie chi ti ha detto che avresti fatto meglio a startene zitto ... :O
a lui mi riferivo :)
:)
invy


win95/98 non si può eseguire..
mi correggo..non si può eseguire con il tradizionale comando ping
(ping.exe per inteso) ma ho visto un programma aihme che consente cmq
di inviarli tramite ping.
