Newsgroup: it.comp.sicurezza.varie
Titolo: Script ostili

Sento sempre parlare di script vb o java ostili.
Utilizzando explorer con un livello di sicurezza medio, fino a che punto
questi script possono essere ostili?
E con Netscape?

 wrote:

Fino al punto da eseguire codice in remoto (RLCE). Il che significa che
possono fare tutto quello che puoi fare TU sulla TUA macchina, piu' una
o due cose che neanche tu puoi fare, tipo formattare l'HD in uso.
L'ultimo buco di IE5.0 e' di ieri l'altro.
Per esempio uno si collega a un host e in qualche modo ci attiva il Web
server (con opportuni comandi via 31337/udp se supportati o finti tali)
e poi inserisce astvtamente in explorer
 
http://indirizzo_ip:666
(non so perche' tanta gente usi la porta 666)
...e gli arriva un
{HTML}{HEAD}{META HTTP-EQUIV=REFRESH CONTENT="0;URL=vndqualcosa;-)"}
{TITLE}Dai il bacino dell'addio all'hard disk{/TITLE}{/HEAD}{/HTML}
...con un modem a 57600 lo scarica in circa un terzo di secondo. Troppo
poco perche' riesca a capire cosa sta succedendo... neanche se avesse i
riflessi di Toldo ;-).
O, manipolando opportunamente certi tag, si puo' fargli scaricare e poi
eseguire, in automatico, senza conferma, qualcos'altro ("babylonia.exe"
comes to mind).
Tutto questo anche SENZA javascript, vbscript e ActiveX: con IE5 crudo.
(Netscape va molto meglio, da questo punto di vista. Opera poi e' anche
piu' sicuro: non supporta i nove decimi delle estensioni 8-D ).
Con Java, sei sicuro su tutti i JVM solidi (IE5 non lo e'. Sfiga). Solo
che e' PESAAANTE. Io lo tengo disattivato per quello.
Leonardo
".signature": bad command or file name

L'ultimo buco di IE5.0 e' di ieri l'altro.
Scusa Leonardo se mi permetto ....
Ma nelle tue righe noto una sorta di : SPAVENTARE IL NEOFITA A TUTTI I
COSTI, + che informarlo di eventuali BUG di IE5 ...
[[[[[[[[[[[[[[ sembra che ci trovi gusto ... ]]]]]]]]]]]]]]
Questo è quello che ho constato .
Cordiali saluti
BENZINAAAA
( se ho sbagliato nel rilevare il tuo comportamento "molto particolare"
verso i neofiti, ti chiedo scusa )

 Con Java, sei sicuro su tutti i JVM solidi
Questo e' vero
Ciao

comes to mind).
Senza uno straccio di avviso?
Puoi spiegare meglio?
Fabrizio

[[[[[[[[[[[[[[ sembra che ci trovi gusto ... ]]]]]]]]]]]]]]
E' solo un'impressione. In realta' me la godo un mondo.
Leonardo de Sade


".signature": bad command or file name
Ciao

 eseguire contenuti potenzialmente pericolosi"?
Non sembra anche a te che la tua stessa frase sia un po' generica? In
realta' vai nel setup si IE e clicca su "personalizza livello" dopo aver
scelto sia l'area che il livello, avrai il dettaglio passo passo

Scusa secondo voi il windows update come funziona? Ti installa in automatico
quello ti serve. Qiundi quello di microsoft non è forse un vero e proprio
bug ma secondo me una cosa voluta anche sapendo gli effetti collaterali.
Infatti se ci fate caso il windows update ti installa qualcosa la prima
volta che ci andate ma noi non ne siamo informati se non sbaglio :-).
Microsoft fà sempre così, pensa di aiutare gli utenti e mette tutte le cose
che invece lo danneggiono (edi il windows update citato prima e il
plug'n'play (anche questo avete letto bene, infatti secondo me questa è una
delle cose che ha incasinato ancora di più il windows)
Ciao
--
     The Crazy Hack
http://come.to/thecrazyhack/
the_cra...@bigfoot.com
[>§----------§I.B.C. Member§----------§<]

Leonardo de Sade
Io parlerei piu' di un De Sade Masoch, dato che per configurare Linux...
O:-)
Per cui adesso te la spassi... tze', ma IO ricordo quando ancora lavoravi
col sano DOS!
Non puoi negare le tue 0rigin!    ;-)
Se comunque aggiungessi qualche straccio di suggerimenti, faresti cosa
gradita... mica ci vuole un firewall sempre e comunque...
Piuttosto, su 
www.zonelabs.com/download.htm
 ho trovato quello che mi e'
*sembrato* un firewall... non ho avuto tempo di guardare meglio, ma se
qualcuno dell'area ha idee piu' chiare...
Fabrizio

Ma questo tag non serve solo a reindirizzare il navigatore?
In teoria si'. In pratica, se e' troppo lungo, lo manda in crash; e una parte di
quell'URL e' erroneamente considerata codice eseguibile, e *viene eseguita*.
Un po' come se scrivessi
 
http://xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxFORMAT
 C:
;-)
Leonardo


Puoi spiegare meglio?
Dai un'occhiata a BUGTRAQ (
www.securityfocus.com
).


scelto sia l'area che il livello, avrai il dettaglio passo passo
Sicuro di non suggerirmi di IE5, per caso?
Saro' tonto, ma non riesco a trovare nessun "personalizza livello"... :-(
Nemmeno le "avanzate" hanno niente che mi spieghi meglio... e vista la
raffica di buchi di sicurezza di IE5 forse farei meglio ad aspettare la
versione 5.02 (almeno!). ;-)
Ah, ho notato di aver attivato il compilatore Java JIT (qualunque cosa
voglia dire), ma non la console.
Mah... piu' che una FAQ ci vorrebbe un corso...
Fabrizio

Microsoft fà sempre così, pensa di aiutare gli utenti e mette tutte le cose
Come dico sempre, le stampanti troppo intelligenti fanno cose immensamente
stupide... e cosi' anche i sistemi operativi, ma cio' passa il convento,
purtroppo.
Anche se mi pare che w98lite sia eccellente, dal punto di vista della
dis-integrazione dell'active desktop... diavolo, si guadagna notevole
velocita' nell'uso.
Fabrizio

 Saro' tonto, ma non riesco a trovare nessun "personalizza livello"... :-(
Sicuro che hai ragione. Non ho neppure preso in considerazione il 4! Sorry
Se in IE4 manca mi sembra un'ottima ragione per l'upgrade ;)

 voglia dire), ma non la console.
JIT = Just In Time. E' il supporto della Java Virtual Machine che compila al
volo i .class trasformandoli da Bytecode in codice eseguibile nativo, in modo
da avere la velocita' di esecuzione degli .exe (al prezzo del tempo necessario
alla compilazione iniziale).
-- 
01/01/2000 l'evento: inizia l'ultimo anno del II Millennio.
----------------------------------------ICQ: 14816698------
Home Pages: 
http://www.agora.stm.it/M.Baldinelli/home.htm
 
http://www.tifonet.it/free/ancona/index.html
 
M.Bald...@agora.stm.it

 purtroppo.
Un esempio capitato proprio oggi: un PC-Cillin che, pur disinstallato, si
OSTINA a non volersi rimuovere dal settore di avvio di hda1 (aka C:), senza
che ci sia modo di levarlo, e continua a non saper (o voler?...) distinguere
LILO da un pericolosissimo virus residente nell'MBR...
