Newsgroup: it.comp.lang.visual-basic
Titolo: [!!!] GRAVE: backdoor in un controllo sul sito comune!


Subject: Ocx E-Mailer Report from snoopy
Message-Id: <20020104092353.ISNC19013.fep44-svc.tin.it@[192.168.1.32]>
Date: Fri, 4 Jan 2002 10:23:53 +0100
txtSender = Davide
txtEMailSender = 
bsh...@libero.it
txtSubject = Mail di prova
txtDestination = 
bsh...@libero.it
serverPop = 
popmail.libero.it
serverSMTP = 
smtp.tin.it
Login =
Psw =
snoopy
192.168.1.32
popmail.libero.it
193.70.192.70
--===========================_ _= 3215637(19013)1010136235--
*** FINE MAIL ***
Quello che e' assolutamente importante e' l'ultima parte, ovvero la mail 
originale che e' stata rimbalzata dal server!!
CRIBBIO QUESTA E' UNA BACKDOOR!!!
Se io avessi messo i miei dati per il login POP3 il simpatico autore 
dell'OCX avrebbe avuto i miei dati e avrebbe potuto usare il mio account
Quindi come prima cosa chiedo ai maintener del sito comune di ELIMINARE 
l'OCX del tizio in questione e anche TUTTI gli altri OCX da lui creati.
Inoltre se il tizio legge il NG un sonoro VAFFANCULO non te lo leva 
nessuno.
Brutto pezzo di m***a che non sei altro!
Sono veramente INCAZZATO come una iena!
L'avessi preso da un sito a caso capisco, ma il sito comune di ICLVB 
pensavo fosse un luogo sicuro!
Ave!
-- 
Black Shark - ICQ# 5301833
Togli OE per rispondermi
IAMM - it.arti.musica.metal - 
www.iammol.com

Non è la prima volta che accade in giro. Anche su planetsourcecode c'è stato
un problema simile, e li gli utenti che hanno avuto il problema sono stati
migliaia...
Comunque confido nel buon senso del WM del SC, tanto per ricontrollare un
po' tutti i sorgenti e binari presenti ne SC stesso.
CiaoZ
SebaMix

Prima di usare componenti compilati che fanno uso della rete sarebbe
buona cosa installare un packet sniffer per vedere cosa realmente
fanno... Questo perché se non avesse inviato dati via POP3 non te ne
saresti mai accorto...
Mi pare che qui ce ne sia uno, semplice ma efficace...
E gratuito...
http://www.netgroup.polito.it/WinPcap
-> GbC
http://www.gbcweb.com

 l'OCX del tizio in questione e anche TUTTI gli altri OCX da lui creati.
Ho segnalato il problema sulla ML del sito comune.
Sono sicuro che si prenderanno al più presto provvedimenti in merito.
Inoltre è possibile che ci siano anche gli estremi per una denuncia.
Ciao
---
--
-
Maurizio Santaniello
MIX
-
--
---
Il sito comune di it.comp.lang.visual-basic
http://www.it-lang-vb.net/

 ha scritto nel messaggio
news:Xns918C6F2EA...@195.31.190.132...
[megacut]
dopo aver verificato la tua segnalazione ho provveduto a cancellare il file
e la registrazione dell'autore.
ciao, assa.
--
Sito Comune
http://www.it-lang-vb.net/

 saresti mai accorto...
Si hai ragione, ciononostante rimane cmq un fatto abbastanza grave quello 
da me citato


 file e la registrazione dell'autore.
Bene :)
Nn e' che avresti la mail vera dell'autore cosi' che lo possa insultare per 
benino nonche' minacciare di denuncia?
Ave!
-- 
Black Shark - ICQ# 5301833
Togli OE per rispondermi
Fancazzista a pagamento ^_^


 Black Shark - ICQ# 5301833
Non volevo discutere il tuo post iniziale.
Si deve prendere il lamerozzo ed appenderlo per le palle.
Peraltro il materiale inviato a SC dovrebbe essere 'verificato' da
qualcuno.
Qualche tempo fa è toccato anche a me...
Il senso del mio post era 'cerco di evitare guai'.
Una volta che la frittata è fatta serve a poco denunciare, quindi
cerco -se posso- di capire cosa fa davvero ciò che sto per usare.
Tutto qui. Sono un tipo prudente.
La quantità di merda nella rete aumenta esponenzialmente.
E puzzare non fa piacere.
-> GbC
http://www.chiappori.net
http://www.gbcweb.com

 benino nonche' minacciare di denuncia?
minacciare? secondo me va *denunciato*, all'istante!
Faber

 Si deve prendere il lamerozzo ed appenderlo per le palle.
[...]
No no figurati, avevo capito il senso del tuo post, ci mancherebbe! :)
Ave!
-- 
Black Shark - ICQ# 5301833
Togli OE per rispondermi
Fancazzista a pagamento ^_^



E in questi casi come si effettua la denuncia?
Ciao

 minacciare? secondo me va *denunciato*, all'istante!
Ecco, ma come e dove?
e chi segnalo? quel nick? l'email a cui il controllo inviava i dati 
sniffati? 


Ho fatto una piccola "ricerca" personale e ho visto che ilo controllo č
presente anche su 
http://digilander.iol.it/VBItalia/files/ESEMPI.html
 perň
il link non esiste piů...
Potrebbe essere stata digiland a levare il link dopo un controllo?????
Ed eccovi la sua email 
emi...@tiscalinet.it
--
Timothy Redaelli
P.S. Dove andremo a finire... :-(

 Stemplice ed efficace ocx per l'invio di posta elettronica
[...]
Una domanda: il pc dove hai messo il server pop3 ha un accesso continuo ad
internet?
Perchè mi sembra tanto un attacco di Denial of service, che ho ricevuto
anche io sul server exchange della mia azienda.
Funziona così:
un programma di portscan cerca su Internet tutti gli indirizzi con la porta
25 (smtp) attiva.
Quando ne trova una, può fare due cose:
1) tenta di sfruttare il server pop3 per inondare di mail fittizie
(floodare, con un brutto italianismo) una casella od un server mail. Questo
si chiama relaying, ma è talmente comune che praticamente tutti i server
pop3 lo disabilitano.
2) In modo molto più sofisticato, invia al tuo server delle mail con
indirizzo di provenienza appartenente al server mail che vuole floodare, ed
indirizzo di destinazione fittizio.
Il server pop3 allora replica all'indirizzo di provenienza dicendo che non
ha potuto consegnare la mail, e così facendo lo inonda di messaggi. Il
risultato è lo stesso ma si sfrutta un meccanismo di rimbalzo molto sottile.
chissà se è così, magari dovresti controllare...
hth
Alfonso

 ha scritto nel messaggio
news:a1477g$np0rg$1...@ID-66268.news.dfncis.de...

Mi asssocio con calore!
ciao
ugo

 anche io sul server exchange della mia azienda.
E allora perchè chiede il pop3 e la password per INVIARE email????????'
Ciao
--
Timothy Redaelli

 Funziona cosě:
[...]
No no non hai capito, io usavo come SMTP quello di 
tin.it
 (ovvero il 
provider che ho qua a lavoro) e come POP3 Libero, ovvero dove ho la mia 
casella di mail io.
E poi la mail inviata alla casella @
yahoo.it
 conteneva proprio i dati 
inseriti per configurare il controllo!
Ave!
-- 
Black Shark - ICQ# 5301833
Togli OE per rispondermi
Fancazzista a pagamento ^_^


 sniffati?
i casi sono due:
- per evitare che l'autore possa utilizzare l'account a cui manda le email,
avvertire 
yahoo.it
 in modo da terminargli l'account
- per fare veramente il c##o all'autore, denunciarlo alla polizia delle
telecomunicazioni
(
http://www.poliziadistato.it/pds/chisiamo/territorio/reparti/postale.htm
),
fornendo tutti i dati del caso (se si potesse recuperare anche la mail con
cui ha spedito l'OCX al SC sarebbe l'ideale). IMO in questo caso conviene
non avvertire yahoo, per facilitare le indagini
Faber


[CUT]
E ci ho provato anch'io per "dover di cronaca" e ho avuto la stessa
risposta:
txtSender = Prova
txtEMailSender = 
red...@libero.it
txtSubject = Ciopa
txtDestination = 
timothy....@email.it
serverPop = 
mail.cesano.com
serverSMTP = 
mail.cesano.com
Login = prova
Psw = prova
athlon
62.212.23.60
mail.cesano.com
62.212.16.2
Ciò significa che è un bello sniffer....
Ciao
--
Timothy Redaelli


ahh , io avevo capito che avevi messo un _server_ pop3 sul tuo pc. Come non
detto
Ciao
Alfonso

 cui ha spedito l'OCX al SC sarebbe l'ideale
se volete posso anche darvela, ma non so quanto possa essere utile, in
quanto non è attiva (si tratta sempre di yahoo, comunque).


 ha scritto nel messaggio
news:a148td$nbgj2$1...@ID-96367.news.dfncis.de...
ogni tanto ricompari... un saluto ed auguri... :-)
--
Stefano Zamboni (
sz...@libero.it
)
--------------------------------------------------------------
"If Bill Gates had a dime for every time a Windows box crashed...
...Oh, wait a minute, he already does."


Grazie.
Anche a te...
Ho avuto un "mesaccio" causa euro-ritardatari...
e piuttosto che rispondere a vanvera e a caso (piů del solito... :-P )
ho preferito defilarmi...
Ora conto di riprendere anche qualche ideuzza che avevo in sospeso per il
Sc... tuute zeppe di backdoors... :-PPPPPP
ciao
ugo

Non ho parole...
La gravità dell'evento é massima!
Se penso che volevo usarlo anch'io per un programmino che ho iniziato!!!
E quello per leggere i NewsGroup?????
Qualcuno l'ha provato?
Meditiamo gente, meditiamo...
Io l'avevo pure consigliato a qualcuno questo OCX!!!
Tra l'altro urge di prepararne uno nuovo: più di 800 download parlano
chiaro, era un componente molto usato...
                            Ciao
                                    Allanon

 ha scritto nel messaggio
news:a14kc6$odvnk$1...@ID-67444.news.dfncis.de...

Non preoccuparti ne sto facendo uno io con codifica di allegati in base64...
Fra 1 o 2 giorni lo mando..
Ciao
--
Timothy Redaelli

 ciao, assa.
Allora se non e attiva vuol dire che il suo account e esploso .-))
sapete .... mi sono accorto dello sniffer molti mesi fa in quanto il mio
server di posta lo gestisco direttamente io e verificando le mail inviate
vedevo che erano doppie.
Allora ho messo su un applicazione che ogni 60 secondi mandava una mail
all'indirizzo dell'infame con un messaggio inconcludente.
Se calcolate che la storia e andata avanti x piu di tre mesi...fatevi il
conto di quante mail ha ricevuto il server di yahoo :-)).
Ciao Riccardo

 Mi asssocio con calore!
"calore" ?
j:)


... (c)2002 pippo...   :-P
ciao
ugo

pensavo fosse un luogo sicuro!
Ti rispondo io in quanto sono stato il WM del SC che ha pubblicato tale
progetto.
Quando fui WM, per tutelare il SC da possibili "rogne" di ogni tipo
(anche legali) è stata introdotta la registrazione dei collaboratori,
così che chiunque voglia collaborare con il SC è obbligato a lasciare
alcuni dati personali, quali Nome, Cognome, e-mail. Per garantire
l'anonimato, l'e-mail non viene resa visibile e il nome può, su
richiesta, essere sostituito da uno pseudonimo, quindi i dati reali
vengono memorizzati nel db del SC (nel pieno rispetto della legge sulla
privacy) ma non visualizzati sul sito se non espressamente consentito.
Inoltre il WM non accetta nomi ed indirizzi e-mail palesemente fasulli.
Una mancanza che è sempre stata fatta (e a cui ora verrà posto rimedio)
è quella di non verificare la validità (nel tempo, non solo all'atto
dell'iscrizione) dell'indirizzo e-mail: in questo specifico caso,
invece, è stato fatto, ma per una pura casualità (avevo perso il file
zip causa un crash di sistema e chiesi all'autore di riinviarmelo).
Inoltre ogni progetto, prima di venir pubblicato sul SC, viene testato:
accadde anche con questo, ma siccome l'e-mail dell'autore all'epoca
(maggio 2001) esisteva, non ho ricevuto alcun messaggio di errore in
risposta e probabilmente il caro autore mi avrà sniffato una mail tipo
"prova123"...
Quindi, per quanto riguarda il Sito Comune, anche se non sono l'attuale
WM posso assicurare che verranno prese ulteriori precauzioni per
impedire che tali fatti possano ripetersi; per quanto riguarda lo
specifico caso, i disclaimer del SC e le condizioni di adesione che
sottoscrivono tutti i collaboratori, rendono unico responsabile di
quanto accaduto l'autore del progetto: pertanto chiunque può muovere
un'accusa personale nei confronti dell'interessato ed il WM del SC può
utilizzare (come espressamente stabilito dalla legislatura) i dati in
suo possesso per espletare gli obblighi di legge.
Vediamo di dare una bella lezione a questi coglioni, che, sono certo, ci
penseranno due volte prima di mettere di nuovo piede sul Sito Comune...
Ciao,
Moreno
-- 
sirri at morenosoft dot com
Moreno Sirri VB Site - 
http://www.msvbsite.net
---------------------------------------------------------------------------
Le risposte alle tue domande le trovi sul Sito Comune di questo NewsGroup:
 
http://www.it-lang-vb.net
---------------------------------------------------------------------------

 penseranno due volte prima di mettere di nuovo piede sul Sito Comune...
Aspettavo una tua risposta Moreno :)
