Newsgroup: it.comp.sicurezza.varie
Titolo: Io sono convinto che...o mi sbaglio?

Ciao, io sono convinto che sia impossibile per chiunque violare un pc anche
casalingo se l'utente si attiene alle più elementari norme di sicurezza. Mi
spiego ( non sono un esperto eh!):
ho ZA, ho NAV5
Ebbene, io non apro mai nessun file del quale non sia sicuro al 100% della
provenienza, lo scopo ed anche dopo questo faccio sempre un esame con il NAV
o con TheCleaner: quindi presuppongo che io sia immune al problema di
trojan/backdoor e immondizia varia.
Poi: ho disinstallato il Netbios infatti all'avvio ho solo la 110 in ascolto
perchè ho il NAV configurato così....poi ZA è sempre attivo....
Quindi sono o non sono invulnerabile ad ogni attacco? Esiste un modo per
entrare nel pc di qualcuno anche se questo qualcuno prende tutte queste
precauzioni? Leonardo disse che per entrare nel pc di qualcuno l'eventuale
acher abbisognava di un programma all'interno di quel pc che gli accettava
la connessione....Ma se io non faccio entrare nessun programma del genere, è
possibile che qualcuno trovi lo stesso il modo di entrare nel mio pc?
Ciao e scuasate l'eventuale banalità di queste domande!
Buon natale a tutti.

 possibile che qualcuno trovi lo stesso il modo di entrare nel mio pc?
si, mica devi per forza eseguire dei programmi!
o meglio tu esegui i programmi di cui ti fidi, ma io posso mascherarmi
da uno di quei prog. e quindi avere libero accesso;
in ogni caso, chi sa entrare in un pc casalingo, con le precauzioni che
hai descritto, non perde tempo a farlo;
si dedica a pc piu' cazzuti;
ciao, antes
p.s. chi mi correge?

possibile che qualcuno trovi lo stesso il modo di entrare nel mio pc?
E' possibile che tu esca di casa e una tegola ti ammazzi, anche se vivi
in un kraal in Centrafrica (magari l'ha sospinta li' un uragano).
E' remotamente probabile? Si'. MOLTO, MOLTO remotamente :-)
Leonardo
-- 
And where the black and corkscrew towers climb
Lost and athirst the ragged pack abides,
Old as the aeons, trapped in tombs of time,
Sailing the tortuous temporal tides...

 ciao, antes
Non, non mi chiamo antes, ma songohan. Ciao cmq :-)

 E' remotamente probabile? Si'. MOLTO, MOLTO remotamente :-)
Già, ma nel caso in esame dipende da me. Sono IO che apro un file oppure
no....Cmq tenendo aggiornate tutte le firme di quelli più buoni credo di
poter stare abbastanza tranquillo...o no?

Magari il pop server di nav ha un bug exploitabile che permette a quelli
fuori di maneggiare i tuoi filez collegandosi alla 110! Per questo punto
di vista paranoico quindi ci vorrebbe un firewall che la filtrasse,
blocca tutto tranne i pacchetti provenienti dall'interfaccia loopback...
Oppure, altra possibilita`, io, vero hacker (nell'esempio, non in
realta`!), mi programmo una backdoor da solo, per schivare gli
antivirus che si accorgono di quelle conosciute, e in qualche modo te la
ficco nel sistema.
Le vie di un hacker sono infinite:-)
-- 
    Pardo 
 
www.pardo.cjb.net

casalingo se l'utente si attiene alle più elementari norme di sicurezza. 
Molto più per un qualsiasi script kid, se poi uno con le debite
capacità ce l' ha davvero con te, colleziona dati sui programmi che
usi, scava fino a che non trova qualche exploit, (e con windoze e
figli, prima o poi lo trova...) si scrive un programmino per
sfruttarlo, allora.....
 TO FIND ALL THAT YOU MAY LOOK FOR
      VISIT MY HOME PAGE  
 -*-  
http://ravem.cjb.net
  -*-
 
    -> CHECK MY GSM AREA ! <-
 -Connectors, Cables, Sms, Sites-
 

 Non, non mi chiamo antes, ma songohan. Ciao cmq :-)
questa era molto fredda!
antes
p.s. ma perche' nelle faq non ci sono le tecniche di hakching?

Ciao Leoną! Mi puoi fare qualche esempio pratico per favore?
Be', tanto per fare un esempio, la SPECTRE potrebbe mettere una antenna
Tempest nell'appartamento accanto e leggere quello che scrivi usando la
tastiera, quello che ti compare sul monitor e quel che esce dalle casse
stereo.
Impiegando meno mezzi, e' possibile "bucare" il tuo provider o chiedere
la sua collaborazione, ed avere accesso alla tua mail... e a quello che
scarichi in rete.
Immagina che domani ti arrivi una mail da una qualche ditta che produce
un qualche software che tu usi, dove dicono che, a causa di una recente
scoperta di una "falla", ti suggeriscono di downloadare una "patch" dal
loro sito, via HTTP sicuro.
Tu magari gli riscrivi, dicendo "Ma che e' 'sta storia?", e loro subito
rispondono "Si', perche', cosi' e cosa'".
Cosa ti fa pensare che i records MX di quella ditta siano alterati, che
la mail non venga da loro (ne' la tua risposta arrivi a loro), e che il
sito il cui indirizzo ti e' stato fornito, per quanto SSL-munito, abbia
una qualche corrispondenza con quello VERO?
Si parva licet componere magnis, e' una vita^W^Wun paio di mesi che qui
la gente tenta di scaricarsi PamelaAndersonNuda.JPG... connettendosi al
sito www.xxx.zzz direttamente e senza proxy (o cosi' credono loro: mica
si chiama "transparent" per nulla, il *transparent* proxy), e scaricano
una PamelaAndersonNuda.JPG che e' sempre la scritta "LAVORA, BARBUN!".
Con una piccola modifica, il primo .ZIP (o .EXE o .CAB) che scarichi e'
anche l'ultimo. Un Pentium III e' perfettamente capace di infettare uno
.ZIP al volo, specie se tu hai un modem, e lui lavora in HDSL.



E` molto improbabile, ma non impossibile, dipende da chi e` il
nemico. Certo che per difendersi dai caproni qualunque le tue
precauzioni vanno benissimo, bada solo a non farti fregare per una
password indovinabile, e se ti arriva una mail dal tuo provider che te
la chiede, non rispondere!! (il trucco e` descritto in una sezione della
leggendaria guida di 'Lord Shinva' all'hacking...)
-- 
    Pardo 
 
www.pardo.cjb.net

 i tuoi dati non sono solo sul tuo pc, ma anche sul tuo provider;
Ok. e il mio provider che fa? gli telefoni, chiedi i dati della vittima e
lui te li fornisce, vero?
Non e' che per natale hai ricevuto una copia di "hackeraggio e
investimenti online" e una di "corel linux"?

 investimenti online" e una di "corel linux"?
megarotfl...

 megarotfl...
P.S. A me li han regalati l'hanno scorso. Per questo ora sono imparato di
haching!

 investimenti online" e una di "corel linux"?
ah ah, no, cmq per il settore investimenti online, prima devo riuscire a
capire come fare a corrompere i funzionari di una banca dei Caribe dove
non c'e' l'estradizione con l'Italia, e imparare come crearmi una nuova
identita';
poi si pensa anche agli investimenti no!? :))
antes

 stereo.
ma sono legali questi mezzi?
Gli investigatori privati, hanno delle particolari licenze?
o sono tutti fuori norma, e la p.s. chiude un'occhio verso questi
ultimi?
btw quanto costa un analizzatore di pacchetti?
grazie, antes
p.s.
e' solo curiosita'... forse in futuro l'investigatore telematico, sara
una figura notevole;

ma sono legali questi mezzi?
Ma ti pare che la SPECTRE si possa porre questi problemi? Certo che sono
legali; o almeno lo saranno quando avra` ottenuto il controllo mondiale.
Ciao.

 ha scritto nel messaggio
news:bpuk4tsop22eb9tup...@4ax.com...

In realtà lo hanno già. Solo hanno delegato qualcosina al nostro Bill...

 mail; in ogni caso con una buona ricerca in rete, saprai ogni cosa...
Guarda... gli header di una mail e i motori di ricerca li conosco pure
io.
Ma da qui a sapere con chi abitualmente tengo corrispondenza ce ne passa,
se vuoi puoi provare con il mio, cosi' dimostri a me (non ce n'e'
bisogno), al gruppo e soprattutto a te stesso che leggere hacking.txt non
basta.
*plonk* (il mio primo plonk.. wow)

 Ciao Leoną! Mi puoi fare qualche esempio pratico per favore?
X-Newsreader: Microsoft Outlook Express 5.50.4133.2400
ciao
Buttha
-- 
* Per rispondere in email rimuovere la prima i dall'indirizzo
* Perche' non provvedono?

 basta.
scusa se accolgo l'invito non rivolto a me ma... ti chiami cristian an****ni
vero?

 an****ni vero?
No. Quello e' un mio collega (che peraltro sui ng posta poco e quindi,
magari, conosci di persona).
Io mi chiamo Cristiano e, come dice il mio indirizzo, Deana di cognome.
E questo e' facile.
Ma, ripeto, dirmi a CHI scrivo o chi MI scrive e' un'altra cosa.
P.S. Magari in privato, mi spieghi di Cristian? 
Ciao

 ebbe
l'ardire di scrivere:

Ti firmi "cris" hai un e-mail 
bmm.it
 basta fare un salto sul sito e
fare 2 + 2.
per esempio posso supporre che tu ti fidi di uno che ti scrive da
"
gufi.org
" o da una mailing list di freebsd :))
-- 
/\/\arco /\/\ex
----------> 
www.haivistolasta.com
 <-----------
da oggi puoi ascoltare le Pubblicita' Regresso

 ha scritto nel messaggio
news:ifnd29...@deeptought.localdomain...

E che vuol dire? Hai solo beccato la ver del mio Nr. WOW!!!!


no, cristian non lo conosco. ho fatto una ricerca su altavista e ho trovato
il sito della azienda dove lavori. per assonanza l'unico collaboratore che
si avvicinava al tuo nick era tale cristian. questa ipotesi č stata
confermata dal confronto tra le sue specializzazioni in fatto di software e
ill SO che tu usi. 2+2=4 ho pensato ma evidentemente la matematica rimane
pur sempre un'opinione. ;-))
PS salutami cristian
[roftl]

 E che vuol dire? Hai solo beccato la ver del mio Nr. WOW!!!!
Il senso era, palesemente, un altro.

 Ma, ripeto, dirmi a CHI scrivo o chi MI scrive e' un'altra cosa.
tu ancora non hai capito che per sapere queste informazioni, non vengo
certo a cercare il tuo pc!
hai idea su quanti server passi ogni tuo msg di posta elettronica?
hai idea di quante persone lo potrebbero leggere?
hai idea... va beh;
ciao, antes

 E che vuol dire? Hai solo beccato la ver del mio Nr. WOW!!!!
e ti sembra poco?
tutti i progammi che usi per utilizzare internet hanno dei bug;
in base a questi si possono fare tante cose;
e ovvio che chi scopre il bug se e' uno onesto, avvisa subito il
produttore del programma, e questi gli fa la patch, se invece chi lo
scopre non sente questo bisogno, non solo lo sfrutta, ma lo divulga in
rete;
quanto tempo impiega Microsoft dal momento in cui viene a conoscenza del
bug, al momento in cui fa la patch? 
bene in quel periodo sei fritto;
naturalmente fino al prossimo bug...
antes

 Il senso era, palesemente, un altro.
E quale? Scusa, ma come risulta chiaro, sono inesperto di sicurezza
informatica.
Ciao.

inutile dire che ci sono delle backdoor, che sono immuni a ZA, e a NAV
Per quanto riguarda ZA, o qualsiasi altro FW + AV System Watcher e
Netstat stento a crederlo...
CiauZ.
  *MerLiNo*
~ MerLiNoZ_HacK WebMaster ~
-- Site UnDer ConstrUctiOn  --

in base a questi si possono fare tante cose;
Ehm....
il senso del post di Buttha dovrebbe essere un altro... :-))))
(sghignazzando sotto i baffi...)
-- 
                  Giovy  (
gi...@globoweb.it
)    ICQ #  54911070
                       Gestore delle FAQ di it.tlc.cellulari.omnitel
       WebMaster di Extreme - The Site  
www.extremenews.net
Globoweb Internet Solutions - Team Member   
www.globoweb.it


From: 
ale...@WOLFPAK.DYNIP.COM
Subject:      Advisory:Multiple Vulnerabilities in ZoneAlarm
To: 
BUG...@SECURITYFOCUS.COM
Date:  12.20.2000
Name:  Multiple Vulnerabilities in ZoneAlarm
Application:  ZoneAlarm 2.1.44
Platforms:  Windows 9x, ME, NT, 2000
Severity:  ZoneAlarm does not detect several types of common Nmap
scans.
It is also possible for a remote attacker, under certain
circumstances, to
gain complete access to the file system  and disable ZoneAlarm.
Author:  The WolfPak, 
ale...@wolfpak.dynip.com
ZoneAlarm (
http://www.zonelabs.com
) is marketed as a personal firewall
and
threat detection/prevention tool. It is directed at the Windows-based
home
user with a constant connection to the Internet with a DSL or Cable
modem
service.
Unfortunately, ZoneAlarm does not allow its users to maintain a true
understanding of their threat level and exposure. Attackers scanning a
system employing ZoneAlarm will go unnoticed when using the common
Nmap
scan types ACK, FIN, Xmas, Window & Null. While these scans do not
return
lists of open ports to the attacker, the ZoneAlarm user is not aware
of
the probe or the possibility of attacks being directed against them.
In addition, a window of opportunity exists during the boot process,
which
allows a remote attacker access to shared resources available on the
ZoneAlarm protected device. If file sharing is enabled via Windows
Networking and proper Access Controls (ACL) are not utilized, complete
access to all shared resources can be obtained through simple NetBIOS
drive mapping (tools such as Legion have proven the existence and
viability of this threat). Attackers gaining access to the install
location of ZoneAlarm (C:\Program Files\Zone Labs\ZoneAlarm by
default)
using such a share, it is possible for the attacker to disable
ZoneAlarm
by deleting or renaming either the executable or its associated DLL
files.
In an NTFS partition, the entire directory, and all associated files,
are
installed with 'Everyone:Full Control' as permissions. The registry
keys
created by ZoneAlarm (HKLM\Software\Zone Labs) also have weak
permissions,
being set at 'Everyone:Special Access', including SetValue,
CreateSubkey &
Delete. Note that users do receive a pop-up dialog window asking for
the
location of the deleted or renamed file, however, the message is
sufficiently ambiguous to confuse most basic users into just clicking
CANCEL.
Once ZoneAlarm is disabled, complete unmitigated access to the file
system
is obtained. Data  may be removed, copied, modified, deleted or
otherwise
manipulated. From this point, normal remote code execution attacks can
be
utilized to further compromise the system.
According to the manufacturer, "More than 8 million PC users have
downloaded ZoneAlarm", making it a very popular target indeed. Zone
Labs
has been advised of these vulnerabilities and no patch or work around
has
been provided.
ZoneAlarm is copyright Zone Labs, Inc.
WolfPak Homepage: 
http://wolfpak.dynip.com
Stefano

 sicurezza. Mi spiego ( non sono un esperto eh!):
Pienamente d'accordo.
Pero.....:
PC spento, in un blocco di cemento, non connesso in rete.
Così sei sicuro al 100%.
-- 
E-Mail address is: wile(at)cyberg(dot)it No spamming Please P.L.F. ;-)
	Sono contrario alle catene, tutte,
    ma in particolare quelle "legate" ai Santi.

 informatica.
Che Outlook Express e' il programma piu' pesante e bacato usato per la
gestione di posta/newsgroups, e se qualcuno vuol bucarti o anche solo
danneggiarti senza entrare gli basta sapere che usi outlook e la
versione, dopodiche' in rete si trovano abbondanti info sui buchi (o
ficiur) presenti in quella versione. Per esempio sulla lista Bugtraq,
che pure ha lo scopo istituzionale opposto a questo.
E poi non e' vero che non hai porte aperte. Hai la 110 TCP come tu
stesso dici. Metti che esista un buffer overflow (o un bug di altro
tipo) nel modulo di NAV che contiene il codice per il controllo della
posta in arrivo...
-- 
Max e la produttivita' in ambiente Windows
SecurFaq             : 
http://members.nbci.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

circumstances, to gain complete access to the file system  and disable ZoneAlarm.
E qui hai ragione tu, anche se non si tratta di un vero e prorpio bug
del firewall (che ad esempio non segnala una connessione non
autorizzata) ma di una sua manomissione, alquanto "semplice" da come
appare nel post, ma a mio parere tutt'altro che alla portata di tutti:
1- deve essere invisibile all'antivirus
2- deve trovare il percorso dove è installato il FW (la prima regola è
mai installare i programmi nella dir di default).
3- deve modificare gli accessi consentiti *senza* bloccare o
modificare troppo il normale funzionamento del FW (ltrimenti lo scopo
lo raggiunge cmq, perchè ti accorgi che qualcosa non va).
4- deve sfuggire ad un controllo AVSW e netstat (e qui è dura...)
CiauZ.
  un *MerLiNo* che la copia su disketto protetto del nestat non l'ha
ancora fatta perchè la paranoia ha un certo limite...


4- deve sfuggire ad un controllo AVSW e netstat (e qui è dura...)
Avevo solo segnalato quell' articolo in merito al thread, concordo con
te sulle paranoie. Comunque su alt.hacker.malicious trattano ancora
questo tema di zonealarm.
stefano

 the probe or the possibility of attacks being directed against them.
Verissimo.
Se e' per questo, neanche @guard e' assolutamente in grado di
individuare
scan FIN, Xmas o null.
C'e' pero' n piccolo dettaglio, che spesso si tende a dimenticare...
gli scan non syn contro windows sono assolutamente inutili.
Quindi, mi domando e dico: e' un problema di una qualche rilevanza,
quello esposto nell'articolo citato?

quello esposto nell'articolo citato?
Era solo una documentazione a uno perplesso sull' insicurezza de fw e
volevo far notare che proprio in quei giorni anche per za erano state
rilevate alcune inefficienze, con l' utilizzo di nmap e la questione č
ancora trattata su alcuni ng free e alt. Il problema č sempre il
solito come hai segnalato anche tu riguardo a atguard. Nient' altro.