Newsgroup: it.comp.sicurezza.varie
Titolo: [BUGTRAQ] gobbles e RIIA

Da: "Local/remote mpg123 exploit" del 13/01/2003 - 
gob...@hushmail.com
<< Several months ago, GOBBLES Security was recruited by the RIAA 
   (
riaa.org
) to invent, create, and finally deploy the future of 
   antipiracy tools. We focused on creating virii/worm hybrids to 
   infect and spread over p2p nets. Until we became RIAA contracters, 
   the best they could do was to passively monitor traffic. Our 
   contributions to the RIAA have given them the power to actively 
   control the majority of hosts using these networks. >>
Normalmente non ho l'abitudine di inoltrare roba da altre ml o ng
ma questo mi sembra interessante. Secondo me vale la pena di leggerlo.
Fabio

Da: "Local/remote mpg123 exploit" del 13/01/2003
<< Several months ago, GOBBLES Security was recruited by the RIAA 


, Fabio Panigatti
wrote:

In italia per una cosa così si finisce in manette, in america pure: ma lo
faranno davvero?
-- 
Roberto Tagliaferri<-> r.tagliaferri@(forse)
tosnet.it
	Sentito da una programmatrice:
	"Ma vi capita mai nella vita reale, tipo mentre
	rifate il letto di dire 'Ho sbagliato, pigio ctrl-Z'?"

 faranno davvero?
Leggi tutto l'articolo. Quello che ho riportato e' solo uno stralcio.
<< Our software worked better than even we hoped, and current reports 
   indicate that nearly 95% of all p2p-participating hosts are now 
   infected with the software that we developed for the RIAA. >>
Tu cosa dici? ;-)
Fabio

[...]
Ooopz... c'e' un typo nel subject: ovviamente e' RIAA.
Fabio

 Fabio
 
In italia č palesemente illegale: a quando una denuncia?


Tu cosa dici? ;-)
Non dico, ma domando: "GOBBLES" e' un termine che ha a che fare con la
nautica?
Leonardo e un suo personale teorema
-- 
"Se e' vero che Linux in se' e' gratis, non lo sono le indispensabili
interfacce grafiche (X, KDE ecc.) che consentono alle persone normali
di utilizzarlo."                    -- Jason Matusow, Microsoft Corp.

 Tu cosa dici? ;-)
Cioe', scusa... il 95% dei peers e' infetto, e nessuno se n'e' accorto? 
Ma perche' tutto cio' mi ricorda tanto l'acronimo FUD?
-- 
HappyCactus - Linux User #209744 - LFS User #6046 - >>> SMSPM1050 <<<
              YAGF Member Group >>> 
www.google.com
 <<<
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.

 accorto? Ma perche' tutto cio' mi ricorda tanto l'acronimo FUD?
Uhm... Un controllo dell'MD5 e passa la paura, direi. Pero' devo ancora
verificarlo...
Ciaotutti,
*

 precedenti.
C'e' qualche incongruenza ma a parte che sembra una storia di
fantacomputing e che in alcuni passi mi sembra che i dettagli
tecnici siano un po' balzani, non ho, per ora, trovato niente 
di oggettivo che possa farmi dire che e' una bufala. Cio' non
toglie che possa anche esserlo. Mi chiedo, pero', che cosa ci
guadagnerebbero loro. Tu a che cosa ti riferisci? Piu' tardi,
magari, lo rileggero' con maggior attenzione: e' anche facile
che mi sia lasciato scappare qualche particolare.
Fabio

 In italia č palesemente illegale: a quando una denuncia?
appena quelli della riaa scoprono bugtraq :-)
-- 
Correggi l'indirizzo email per risposte in privato. 
No, non chiedermi come va corretto.

 leggerlo. 
no, sul serio. E' uno dei famosi advisory di Gobbles. Niente di più. E' 
il loro modo per garantirsi pubblicità gratis
-- 
 < 
http://www.reactos.com/
 >  Open source clone of Windows NT. Current
     Don't stand, REACT!      version 0.0.21. C, C++ and ASM developers
                              and beta testers are welcome!

il loro modo per garantirsi pubblicità gratis
Bof, m'han mandato un sorgentillo che, 'nfamato 'ane, funziona. C'e' un
buco dentro mpg123, common.c, linea 254, piu' o meno. Non controlla che
frameInfo.framesize sia inferiore a MAX_INPUT_FRAMESIZE, ver budiùlo. E
'r gobbles se n'approfitta.
Leonardo
-- 
Questo messaggio e' NAGWARE. Per disattivare frecciatine, giochi
di parole, volgarita' gratuite ed inviti a rileggersi i messaggi
gia' passati e/o consultare 
http://groups.google.com
, effettuare
un versamento di 25 euro come tariffa di registrazione helpdesk.

 Bof, m'han mandato un sorgentillo che, 'nfamato 'ane, funziona.
infatti. E' nello stile dei Gobbles. Un buco con il cabaret intorno


 In italia č palesemente illegale: a quando una denuncia?
Probabilmente non ce ne sara' bisogno: pare che l' advisory sia in realta'
una bischerata.
http://www.eweek.com/article2/0,3959,827970,00.asp?kc=EWTH102099TX1K0100487
A.
icq# 18752702
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 il loro modo per garantirsi pubblicità gratis
beh, a me sembra più un modo per garantirsi un processo...


infatti. E' nello stile dei Gobbles. Un buco con il cabaret intorno
rotfl. da mettere in un fortune.
-- 
Maurizio - Tannoiser - Lemmo
Founder Member of ERLUG (Emilia Romagna Linux User Group)
http://erlug.linux.it

Potrebbe essere situazionismo allo stato puro. ;)
imho, banalmente hanno trovato un bug in mpg123 e si sono divertiti a
"montare" sta boutade, anche solo per far scagliare un po` di kiddies
contro la RIAA (avete prensente la parte: Don't fuck with the RIAA
again, scriptkids).


   control the majority of hosts using these networks. >>
Purtroppo non conoscevo questi Gobbles e ignoro che cosa abbiano a
fare con la nautica, ma di sicuro non parlano a caso, anzi... 
Dovrebbe cominciare il 15/10/01
h*tp://
www.wired.com/news/conflict/0,2100,47552,00.html
qui la prima smentita della RIAA
h*tp://
www.mp3newswire.net/stories/2001/openriaa.html
ma qui un articolo del giugno scorso del Washington Post, non
precisamente un covo di pirati informatici
h*tp://
www.washingtonpost.com/ac2/wp-dyn?pagename=article&node=&
contentId=A43256-2002Jun25&notFound=true
un po' più partigiano The Register:
h*tp://
212.100.234.54/content/6/26357.html
ma il senso è sempre quello.
Dovrebbe essere attualmente in una qualche commissione del Congresso
USA un Berman/Hollings' Bill integrativo del DMCA (Digital Millennium
Copyright Act) del '98, che tende tra l'altro a legiferare appunto sui
sistemi di "autodifesa" dei copyright owners, compresi quanto meno
"redirection, decoys, spoofing and file blocking" come dice
h*tp://
siliconvalley.internet.com/news/article.php/1377581
Interessante la dichiarazione di Mr. Berman
"Or, for example, I wouldn't want to let a particularly incensed
copyright owner introduce a virus that would disable the computer from
which copyrighted works are made available to a decentralized, P2P
network." 
Insomma, lui non vorrebbe ma intanto se ne parla.
Delizioso il "particularly incensed", che dev'essere utilizzato a
Washington per il nostro "incazzato nero", dato che come si sa uno
"particularly incensed" potrebbe avere reazioni che travalicano la
ragionevolezza e perfino la volontà.
Il Sen. "Fritz" Hollings invece è, per così dire, lo stesso Fritz del
Palladium. Tutto torna :)
Per quanto riguarda il passively monitor traffic:
h*tp://
www.unixhub.com/block.html
Insomma, mi sembra che questi gobbles siano scherzosi ma scherzino
poco. Castiga(n)t ridendo mores? 
- -
_____________________________
effedic at katamail punto com
_____________________________

 nautica?
 _    ___  _    _    ___  _  _ ___
| |  / _ \| |  | |  / _ \| \| | __|
| |_| (_) | |__| |_| (_) | .` | _|
|____\___/|____|____\___/|_|\_|___|
Ma hanno anche le iniziali consecutive? :-D
Max citante HFAQ.
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SETI@home: 151WU/8422hrs on a P166MMX :-)
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/