Newsgroup: it.comp.sicurezza.varie
Titolo: firewall e sistemi operativi

mi chiedevo:
un programmatore di sistemi operativi, non open source, che volesse 
violare la privacy degli utenti, non potrebbe creare dei servizi 
nascosti che utilizzano programmi abilitati all'accesso in rete come 
porta per inviare i dati?
domanda banale?
sandro

 domanda banale?
niubbica ;)
-- 
per leggere e postare su free.it.*:
http://infofreeit.altervista.org/polacco.zip

 bene.
Beh ... un'array binario qui, un'altro là, una funzione qui,
un'altra là, poi ci metti un pò di codice "offuscato" .......
ovvio che se uno su mette _seriamente_ a controllare
il codice l'intruso si trova :-) però già un pezzo di codice
tipo quello sotto potrebbe non essere compreso con un
esame veloce :-D
#include <stdio.h>
main(t,_,a)
char *a;
{
return!0<t?t<3?main(-79,-13,a+main(-87,1-_,main(-86,0,a+1)+a)):
1,t<_?main(t+1,_,a):3,main(-94,-27+t,a)&&t==2?_<13?
main(2,_+1,"%s %d %d\n"):9:16:t<0?t<-72?main(_,t,
"@n'+,#'/*{}w+/w#cdnr/+,{}r/*de}+,/*{*+,/w{%+,/w#q#n+,/#{l+,/n{n+,/+#n+,/#\
;#q#n+,/+k#;*+,/'r :'d*'3,}{w+K w'K:'+}e#';dq#'l \
q#'+d'K#!/+k#;q#'r}eKK#}w'r}eKK{nl]'/#;#q#n'){)#}w'){){nl]'/+#n';d}rw' i;# \
){nl]!/n{n#'; r{#w'r nc{nl]'/#{l,+'K {rw' iK{;[{nl]'/w#q#n'wk nw' \
iwk{KK{nl]!/w{%'l##w#' i; :{nl]'/*{q#'ld;r'}{nlwb!/*de}'c \
;;{nl'-{}rw]'/+,}##'*}#nc,',#nw]'/+kd'+e}+;#'rdq#w! nr'/ ') }+}{rl#'{n' ')#
\
}'+}##(!!/")
  :t<-50?_==*a?putchar(31[a]):main(-65,_,a+1):main((*a=='/')+t,_,a+1)
    :0<t?main(2,2,"%s"):*a=='/'||main(0,main(-61,*a,
"!ek;dc i@bK'(q)-[w]*%n+r3#l,{}:\nuwloca-O;m .vpbks,fxntdCeghiry"),a+1);
}
Ciao
PS: compila/gira + o - su tutti i sistemi ANSI C ;-)

 nasconderla bene.
Soprattutto nascondere il traffico che questa backdoor genererebbe,
imho.
Ciao,
-- 
+--------+ ASCII ribbon campaign ( )
|  kral  |  - against HTML email  X 
+--------+              & vCards / \

 con un esame veloce :-D [STRACUT]
una roba cosi' in un sistema open farebbe suonare tutti i campanelli
d'allarme: molto meglio una serie di subroutine tutte apparentemente
pulite con annidati delle parti in assembler che fanno qualche una porcata
a testa (tipo cambiare qualche puntatore).
comunque a quanto pare il codice di win non e' molto diverso come
chiarezza tolte le bestemmie di commento.


 chiarezza tolte le bestemmie di commento.
Uh .. quello che ho visto non conteneva bestemmie .. "qualche"
parolaccia magari .. ma non bestemmie .. ma magari non è lo
stesso che hai visto tu :-)

 stesso che hai visto tu :-)
ho solo letto qualche articolo che riportava qualche esempio colorito, per
il resto vado per sentito dire (e visto l'interesse per la cosa mi basta).


 domanda banale?
Non mi pare.
Fabio

 il resto vado per sentito dire (e visto l'interesse per la cosa mi basta).
Si anche a me sinceramente :-) .. sembra di risentire tutte le menate
a proposito delle famose "armi di distruzione di massa" <argh> che
piů che la "massa" secondo me ci hanno distrutto i cog**oni :-)

 payload che è (es. ancora) MD5 del primo
massi' potrebbero pure richiedere l'invio della divina commedia in rot13
suddivisa in pacchetti da un verso pero' comunque rimane il problema del
traffico che da qualche parte deve passare, farsi vedere nelle sue intime
nudita' e pregare che nessuno lo giudichi "strano".
secondo me ha piu' senso passare col debugger un po' di roba (chesso'.. un
service pack) alla ricerca di qualcosa di strano (ad esempio una tabella
dei simboli non rimossa) e di compromettente (tipo una variabile di nome
nsa_key). se potessi spiare solo 1k al giorno sceglierei le cose che
l'utente vuole tenere crittate ;)
nota: ogni riferimento a fatti, cose, persone, presunte backdoor dell'nsa
nel codice di windows e' puramente casuale.


 sceglierei le cose che l'utente vuole tenere crittate ;)
LOL ... vecchia storia, anche se a quanto ne so quel particolare
pezzo di kernel č stato rovesciato come un calzino e sembra che
la stringa non abbia nulla a che fare con NSA .. sembra .. mah ;-)
Ciao

 la stringa non abbia nulla a che fare con NSA
si certo infatti nsa_key sta per not_suspect_array


 usava, mi
vergogno ad ammetterlo, una sequenza di PING di lunghezza differente.
Leonardo
-- 
"Se e' vero che Linux in se' e' gratis, non lo sono le indispensabili
interfacce grafiche (X, KDE ecc.) che consentono alle persone normali
di utilizzarlo."                    -- Jason Matusow, Microsoft Corp.

 vergogno ad ammetterlo, una sequenza di PING di lunghezza differente.
A propo di port knocking, Ack communication e simili amenità <g>
per caso, qualcuno ha provato a dare un'occhiata sulla rete .........
elettrica ;-) ?? Che io sappia, i "nuovi" contatori enel sono basati
sull'idea di "electrolan" (LAN on powerline se preferite) il che.. beh
è quantomento interessante dato che ho il vago "sospetto" ;-) che
sul lato "centrale" i signori non abbiano neanche installato un f/w
dato che si sentono sicuri del fatto che il supporto è "non standard"
perciò, per riportare di moda qualcosa abbastanza diffuso parecchio
tempo fa direi ... sotto con il "wiretapping" :-D !!

 sul lato "centrale" i signori non abbiano neanche installato un f/w
Hai qualche indizio ben circostanziato o e' una tua suppost^Hizione?
-- 
*    HappyCactus - Linux User #209744 - BOFH Certified Engineer    *
*           27/11/2003 Rilaciata la prima relase di qixl!          *
*    
http://sourceforge.net/projects/qixl
 : una gui per iSiloXC    *
*  
www.google.com
 / 
groups.google.com
 : cercare prima di chiedere  *

 Hai qualche indizio ben circostanziato o e' una tua suppost^Hizione?
No, non ho provato, solo "sentito in giro" per cui non posso confermare
o smentire; per quello ho scritto "sospetto"; cmq ... più ci penso e più mi
convinco che la cosa sia possibile ... conoscendo altre realtà simili ...
naturalmente se hai ulteriori info al proposito .. ben vengano :-) !
Ciao

 bene.
Un ping malformato che istruisce il sistema ad aprire la backdoor,
per poi chiuderla dopo l'uso?        ;-)
In ogni caso, come gia' detto, il traffico ha probabilita' di essere 
sgamato...
bye G.L.
-- 
- Renaissance, aka Gian Luca Sole -
Cit. « E' assolutamente evidente che l'arte del cinema
  si ispira alla vita, mentre la vita si ispira alla TV »
                                         (Woody Allen)