Newsgroup: it.comp.sicurezza.varie
Titolo: problemi con Windows Media Player [lunghetto]

...ne avete sentito parlare?
Il problema è il seguente: sembra che WMA possieda, quando installato
(ovvero di default), un ID statico che individua la macchina del possessore
in modo univoco a livello "planetario". Quando ho letto la notizia
l'articolo parlava della possibilità che attraverso questo sistema sia più
che una semplice ipotesi la circolazione di un super-cookies e bla bla
bla... non so cosa effettivamente pensare a riguardo. La storia del
super-cookies non mi convince; quella dell'ID invece mi incuriosisce
decisamente.
Qui di seguito riciclo parte dell'articolo che ho letto
ciao
Momo®        ICQ# 76126232
______________________
Male non fare paura non avere
-----------------------------------------------
Alessio Perboni mi segnala un'altra importante falla scoperta nel lettore
multimediale Windows Media Player (WMP). Questo difetto riesce a scavalcare
anche tutte le features per la sicurezza e le protezioni P3P che la stessa
Microsoft ha introdotto nel suo ultimo Internet Explorer 6.
Ma veniamo alla falla. Quando WMP viene installato nel PC, Windows gli
assegna un numero di identificazione, ID, univoco: questo significa che non
esiste sulla Terra un'altra copia del lettore che ha lo stesso ID del
vostro. Ma la cosa pericolosa è che questo ID può essere letto tramite
semplici righe di codice Javascript dai siti che visitate, anche se il
lettore non viene aperto, anche se, come detto, tutte le impostazioni per la
sicurezza sono attive. Lo scopritore della falla ha ribattezzato quesot ID
SuperCookie, perché può essere utilizzato da wembaster maliziosi per
tracciare un utente durante il suo girovagare su internet. In pratica, una
volta prelevato l'ID, basta inserire dei semplici controlli nei documenti di
un sito e controllare se quell'ID ha fatto visita al sito stesso. Per
controllare queste affermazioni, fate un salto a questa pagina: vi verrà
comunicato un ID. A questo punto, aprite il vostro file di registro e
confrontatelo con l'ID della vostra copia WMP, che trovate qui:
HKEY_CURRENT_USER\Software\Microsoft\Windows Media\WMSDK\General
oppure
HKEY_USERS\\Software\Microsoft\Windows Media\WMSDK\General
nella stringa UniqueID. A me combacia....
La Microsoft è già a conoscenza del problema: secondo la Casa di Redmond,
questo problema affligge solo le versioni 6.4 e 7.0 di WMP, per cui
consiglia caldamente di aggiornare il lettore almeno alla versione 7.1. Io
ho la 7.01 ed il bug è presente: non so se la 7.1 è esente dal problema.
L'aggiornamento lo potete eseguire da questa pagina.
Fonte: Computer Bytes Man
Aggiornamento
Mi sono scaricato WMP 7.1 e l'ho installato sul mio PC. Nonostante la
Microsoft dichiarasse che questa versione era esente dal bug suddetto, ne è
in realtà affetta lo stesso. Collegandomi al sito di prova, lo script riesce
ancora a rilevarmi l'ID incriminato.
Aggiornamento 2
Mi scrive anche Ulisse31 in merito alla questione:
Ho letto la news e sono andato al sito... L'ID combacia con quello del
registro!!!
Il fatto è che ho Win'XP Pro con WMP 8.0: si vede che anche lui (purtroppo)
non è esente da falle...

 --
Sono d'accordo
Anche se M$ dice che il servizio di identificazione serve solo ad
ottimizzare i flussi la cosa è solo una barba finta
Ho controllato la stringa nel registro e l'ho azzerata (adesione alla
campagna di whiplash)
Volevo dire che il WMP da la possibilità di annullare questa opzione
Strumenti/Opzioni/Consenti ai siti internet di identificare in modo univoco
il lettore
Se si lascia selezionata questa, al successivo accesso a Internet penso che
la stringa venga ricreata
MicroMau®
Cose Buone Dal Mondo

 Lanciamo la campagna "azzera anche tu il tuo UniqueID".
...beh, un'ottima idea.
A me invece tocca promuovere, per ora, solamente:
"prova anche tu a trovare nel mio registro di sistema la stringa
HKEY_CURRENT_USER\Software\Microsoft\WindowsMedia\WMSDK\General
(perché nel mio computer non esiste)"
^__^
Momo®        ICQ# 76126232
________________________


wow, che bello, sto scrivendo con Knode
scusate ma è la prima volta per me con Linux
qualcuno ha magari da consigliarmi un newsreader migliore o consigliato?
grazie
-- 
ciao
Momo
_________________________


 non è esente da falle...
Questo dovrebbe far riflettere, e portare alla conclusione che non si
tratta di un bug, ma precisamente di cio' che Microsoft (e/o i suoi
committenti) vogliono. Personalmente, per l'ascolto/visualizzazione di
contenuti multimediali non usero' mai WMP (6.4.07.1112, ma la chiave
incriminata non ce l'ho).
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SecurFaq             : 
http://securfaq.usenet.eu.org
cERCCHI VIRUSZZZ?    : 
http://viruz4lamers.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 incriminata non ce l'ho).
...concordo pienamente.
Di grazia, quale lettore multimediale useresti?
ciao
MomoŽ        ICQ# 76126232
________________________


 Di grazia, quale lettore multimediale useresti?
Personalmente non ne userei uno solo. Non dico di usare un lettore
diverso per ogni singolo formato di file, ma, quando un programma vuole
fare troppe cose, in genere non le fa al meglio...
Detto questo, per risponderti, dicci almeno per quali formati vuoi
usarlo. 
-- 
Carlo Luciano


Che versione di Windows hai??
Io ho WME e la chiave si trova in una posizione leggermente diversa
ovvero:
HKEY_USERS\DEFAULT\Software\Microsoft\Windows Media\WMSDK\General
(in pratica si aggiunge un DEFAULT all'inizio)
Ciao!!
Prophecy


mi intrometto... ^____^°
.mpeg e .avi
mi sembrano quelli piu' usati
AiR
--
http://utenti.tripod.it/cubapratica/

 ...ne avete sentito parlare?
ho letto qualcosa qui:
http://tiscalinews.tiscali.it/tecnologia/200202/25/microsoft_allarme_privacy
.html
e vai!
Bye.
______________________________________________________________________________
Posted Via Binaries.net = SPEED+RETENTION+COMPLETION = 
http://www.binaries.net

 HKEY_USERS\DEFAULT\Software\Microsoft\Windows Media\WMSDK\General
...provo a vedere se esiste anche nel mio OS ma non credo
cmq grazie e ciao
^^
MomoŽ        ICQ# 76126232


 fare troppe cose, in genere non le fa al meglio...
...giusta osservazione, ma penso che quasi tutti noi usiamo WMP per gli mpg
mentre per gli mp3 in moltissimi usano WinAMP. Va da sé che il formato
principale di cui vorrei trovare un altro lettore sono i video in formato
mpg ed mpeg ed avi. I mov li guardo con QuickTime.
^__^
grazie e ciao
Momo®        ICQ# 76126232


 mi sembrano quelli piu' usati
Beh, dipende. Io, ad esempio, non ci avevo neanche pensato, visto che
non ho mai usato WMP per tale scopo, anche perche' non mi ha mai
funzionato e mi ha sempre fatto vedere qualunque filmato a 160x120
(anche se era un mpeg2 a 720x576, boh...).
Se gli avessi risposto "di getto", mi sarei buttato sui vari formati
audio, senza, credo, neanche parlare di quelli video, sbagliando
completamente. Non che gli sia stato molto utile in questo modo, lo
ammetto, pero', se non so cosa consigliargli... 
-- 
Carlo Luciano

 ^__^
Ti assicuro che non voleva essere una richiesta di precisazione
puramente accademica. Infatti, da quello che mi dici, la risposta che ti
avrei dati "di getto" sarebbe stata del tutto fuori luogo. 
Per i filmati (mpeg1, mpeg2, avi) io mi sono trovato *molto* bene con il
player della mia scheda video (ATI) ed e' proprio quello che ti
consiglio di usare (anche se non e' ATI). Il suggerimento che ti posso
dare, se non ti trovi nella mia stessa situazione e la tua scheda video
non ha un player apposito, e' di lurkare un po' qualche gruppo che
tratti l'argomento. Quando ho deciso di abbandonare OE come newsreader,
ho lurkato un po' su it.comp.software.newsreader e ho scoperto X-news ed
Hamster. Inutile dirti come e' finita... ;-) 
-- 
Carlo Luciano

 campagna di whiplash)
...
Rimando ad un recente thread "perche' WMP mi spia?" (cito a memoria) su 
ics.windows (idem come sopra)... e al mio recente post relativo al 
comportamento di WMP all'inserimento dei DVD...
-- 
HappyCactus - Registered Linux User #209744
http://utenti.tripod.it/happycactus

 mentre per gli mp3 in moltissimi usano WinAMP. Va da sé che il formato
Faccio notare per l'inciso che il formato MP3 e' un formato proprietario, 
protetto da brevetto. Il problema non riguarda tanto i decoders quanto 
gli encoders, per cui, per chi e' interessato, rimando ai formati free. 
Ad esempio, si veda 
http://www.xiph.org/ogg/vorbis/


 Di grazia, quale lettore multimediale useresti?
Irfan View, e' in grado di riprodurre parecchi formati audio/video.
Certo, c'e' quel formato multimediale di M$ (non mi ricordo l'estensione)
per cui non credo esistera' mai un player alternativo a WMP, ma per gli
altri formati... 8-)


 mpg ed mpeg ed avi. I mov li guardo con QuickTime.
Fiondati subito al sito di Irfan, 
http://www.irfanview.com/
Quei formati li gestisce tutti. 8-)


 ... Inutile dirti come e' finita... ;-)
...hehehe, grazie per i suggerimenti
ciao
^__^
MomoŽ        ICQ# 76126232


 Quei formati li gestisce tutti. 8-)
...hei, denghiu so mach
^^
MomoŽ        ICQ# 76126232


 WMP, ma per gli altri formati... 8-)
Beh, a me l'ATI video player riproduce correttamente anche i file in
formato proprietario MS. Anzi, ti diro', li riproduce molto meglio di
WMP 7.1... ;-))) 
-- 
Carlo Luciano

 ne gestisce non dico il doppio, dico il triplo di irfanview ^___^
XnView e' sempliemente fantastico quanto a formati supportati, pero' e'
piu' lento di IrfanView in fase di apertura. Personalmente preferisco
usare IrfanView per quei formati immagine che supporta, e xnview per
tutti gli altri. Per i filmati, invece, mi rivolgo altrove, come ho gia'
scritto... 
-- 
Carlo Luciano

 Quei formati li gestisce tutti. 8-)
Se non ricordo male Irfanview quei formati li gestiva tramite chiamate
a librerie di win$ (in altre parole, se vuoi sentire gli mp3 con
Irfanview devi aver installato WMP)
Henryx
-- 
Tanto gentile e onesta pare
la donna mia, quand'ella altrui saluta,
e invece e' una maiala risaputa.
                -- Conte Uguccione, "Mai Dire Gol"

 altri formati... 8-)
Per wma si puo` utilizzare il winamp (nella versione full installa anche
il codec wma); per il video non saprei
Henryx
P.S. ma mplayer non era anche per win$ ?


 Irfanview devi aver installato WMP)
Non saprei dire, dovrei provare sul 486 dove wmp non c'e' di sicuro.


 WMP 7.1... ;-)))
Ah, buono a sapersi. 8-)


 WMP, ma per gli altri formati... 8-)
Se e' il WMP, Mplayer lo legge ( o almeno, fino ad oggi sono riuscito a 
leggerli :-))))) )

 Se e' il WMP, Mplayer lo legge ( o almeno, fino ad oggi sono riuscito
           ^^^
Ovviamente e' WMV....

 chiudo con l'OT
Si', e' meglio smettere... ;-))
-- 
Carlo Luciano