Newsgroup: it.comp.sicurezza.varie
Titolo: come hanno fatto ?

...gli hacker brasiliani a manomettere il sito del governo italiano di cui
tutti i telegiornali hanno parlato ? credo si trattasse della Corte dei
Conti...se non ricordo male.
Che exploit hanno sfruttato ?
Esistono notizie precise su questi fatti ?
Ciao

Esistono notizie precise su questi fatti ?
spero di no =) ... sarebbe triste per loro ammettere di aver utilizzato
come vetrina istituzionale su web una macchina MENO sicura di quelle usate
dai provider per le segretarie, no ?! ;P
ad ogni modo ho visto su alcuni mirror di siti bucati che questo gruppo
e' entrato non solo li' ma su vari server istituzionali e in MOLTE macchine
universitarie italiane ... questo gruppo, EhW ne ha bucati pubblicamente
18 tra aprile e maggio.
Come faccio a sapere queste cose ? Uso i motori di ricerca. Ce ne sono, in
giro, di questi mirror ..... :)))
invy

 accesso remoto non autorizzato.
cioč una password pių lunga del massimo consentito? come ad esempio quello che
si poteva fare con i vecchi server ICQ?

si poteva fare con i vecchi server ICQ?
non solo. l'overflow e' un concetto banale in programmazione. gli overflow
su stack si basano tutti sulla possibilita' di utilizzare input provenienti
dall'utente, e quindi utilizzabili dall'attaccante, per usare molto piu'
spazio di quello presente sullo stack per accogliere i dati stessi, cosi'
facendo modificando altre strutture deputate a gestire il flusso del programma.
Dopodiche' faremo in modo che continui con le NOSTRE istruzioni.
assembler e conoscenza dello stack sono alla base della comprensione di
tali attacchi.
invy

Non dovrebbe crashare? non c'č il kernel pronto a killare qualsiasi programma
che cerchi di causare uno stack overflow? so di cosa si tratta, ho letto che č
un processo che cerca di sovrascriverne un altro in memoria (leggo inoltre su un
NG di assembly che ad ogni byte corrisponde un'istruzione e se l'istruzione
richiede un parametro il byte successivo č il parametro: 0x2C 0x21 č un int 21,
ad es., cioč, se ben ricordo, "esci dal programma")


ad es., cioč, se ben ricordo, "esci dal programma")
A dire il vero fai un po' di confusione (e a proposito, INT 21 e' 0xCD
0x21). Una trattazione interessante si trova sul sito dei Bell Labs in
un PDF relativo a "libsafe", un sistema per impedire i buffer overflow
in vari sistemi operativi (purche' terminanti in "x").
Leonardo
--
And where the black and corkscrew towers climb
lost and athirst the ragged pack abides,
old as the aeons, trapped in tombs of time,
sailing the tortuous temporal tides...

 in vari sistemi operativi (purche' terminanti in "x").
Se è un PDF lo snobbo per principio :-/

Se è un PDF lo snobbo per principio :-/
hmmmmmmm, snobbi .pdf e non windows ? tutti i gusti sono gusti.
se preferisci solo l'ASCII puro, cerca l'articolo di Aleph1 intitolato
"Smashing the Stack for Phun and Profit" e quello del gruppo CdC dal
nome "The TAO of Windows Overflows" .
Buona lettura,
invy

 hmmmmmmm, snobbi .pdf e non windows ? tutti i gusti sono gusti.
è scomodissimo. Perchè non usano tutti l'HTML, piuttosto? Io son costretto a
convertirmi tutti i PDF in HTML se voglio capirci qualcosa

è scomodissimo. Perchè non usano tutti l'HTML, piuttosto?
Perche' grazie a mamma macroscrof, ci sono almeno 10 tipi di html
diversi e proprietari. Casualmente, tutti (o almeno molti) usano
quello che vede bene *solo* IE5, e chi usa Opera o qualche altro prog
si trova male. Ad es, a me Opera raddoppia qualunque pagina
"ottimizzata per essere vista con IE5" (in pratica, alla fine della
pagina, ripete tutto il codice)

 č scomodissimo. Perchč non usano tutti l'HTML, piuttosto?
Perche` non e` un formato indipendente dal media.
-- 
Cinereview: Gladiator: alcune pecche (come certi dialoghi),   _/Davide\_
ma comunque un grandissimo film.  Ottimo Ridley.  Voto: 8.5   \Alberani/

 nome "The TAO of Windows Overflows" .
E il mio blocco note si arricchisce di altri due link da passare ai
motori di ricerca :-))
-- 
Attenzione: questo messaggio ti e' arrivato dalla rete e
in qualche modo si e' insinuato nel tuo hard disk...
SecurFaq             : 
http://members.xoom.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 Perche` non e` un formato indipendente dal media.
se tutti seguissero le disposizioni del W3C...!

 diversi e proprietari.
anche Netscafè ha fatto i suoi danni. Comunque con HTML 3 vai sicuro con
qualsiasi browser e ci puoi scrivere dei libri

 se tutti seguissero le disposizioni del W3C...!
Non lo sarebbe comunque.
Fidati che un formato device indipendent *serve* eccome. :-)
Poi, evviva sgml :-)
-- 
Ditemi perche`... se la mucca fa muuu il merlo non fa meee?   _/Davide\_
   -- Elio                                                    \Alberani/

 Fidati che un formato device indipendent *serve* eccome. :-)
allora non ho capito cosa intendi :-/

 allora non ho capito cosa intendi :-/
Molto a grandi linee: un formato che sia pensato e realizzato
per ottere la medesima resa su qualsiasi tipo di supporto.
L'html non e` niente di tutto cio`; e` - detto in modo molto
informale - un modo di descrivere il contenuto di una pagina
lasciando a chi la visualizza tutte le scelte in merito di resa.
Ed e` giusto cosi`: l'html ha tutt'altri scopi (e.g.: a dio piacendo -
e di solito non gli piace - non dovrebbero esserci problemi nel creare
un "browser" che legga il contenuto della pagina a favore dei non
vedenti), mentre altri formati si preoccupano solo ed esclusivamente
di resa tipografica (ps, dvi, pdf, ...)
Ora la parte piu` difficile sara` ricondurre il tutto alla sicurezza... ;-)


 Ora la parte piu` difficile sara` ricondurre il tutto alla sicurezza... ;-)
---> Activate device: VENTOSE
Beh, l'autore deve essere "sicuro" che il documento sia visualizzato come lo
intendeva, no ? ;-))
---> Deactivate device: VENTOSE
Bye, G.

 Ora la parte piu` difficile sara` ricondurre il tutto alla sicurezza... ;-)
Io metto OT e che dio ce la mandi buona ; )

 Ora la parte piu` difficile sara` ricondurre il tutto alla sicurezza... ;-)
Ho un paio di ventose potentissime, se ti interessa. Numero di tel. in
email, astenersi perditempo. 8-)


 come lo intendeva, no ? ;-))
Mi accontento dei 'vari' indizi di essere 'sicuramente' OT,
mentre scrivo col 'computer' in 'italiano'. :-)
Davide, che per difendersi vuole un EF2000...,
-- 
Cinereview: Christina's house: talmente pessimo sotto ogni    _/Davide\_
aspetto da risultare divertente. Gnocca la signorina. Voto: 2 \Alberani/