Newsgroup: it.comp.lang.visual-basic
Titolo: [OT] windows sempre peggio

 Internet Explorer che permette di mascherare pericolosi file eseguibili
dietro ad innocenti estensioni.
[cut]
tra l'altro, è uscito Opera 5.10 (giusto per rimanere un pochino OT .. :))
Faber

completo l' informazione, segnalando l' articolo originario di Guninski,
da cui tra la notizia l' articolo citato nel post precedente:
http://www.guninski.com/clsidext.html
linux, aspettami che arrivo !
ciao, halinux

per chi non lo avesse ancora letto, riporto il seguente articolo di Punto Informatico
http://www.punto-informatico.it/p.asp?i=35839
Sicurezza/ Guninski: non cliccate su quel file! 
Il noto cacciatore di bug Georgi Guninski ha scovato un'altra vulnerabilità di Windows e 
Internet Explorer che permette di mascherare pericolosi file eseguibili dietro ad innocenti estensioni.
18/04/01 - News - Web - Il cacciatore di bachi Georgi Guninski, da sempre in prima linea 
nell'individuare problemi di sicurezza nel software Microsoft, ha scovato un nuovo punto debole 
di Windows. 
La vulnerabilità, che Guninski classifica ad "alto rischio", può essere sfruttata da cracker o 
creatori di virus per mascherare codice malizioso dietro ad un'innocente file.
Ciò che Guninski ha scoperto è che accodando all'estensione di un file un CLSID 
(Class Identifier), ossia una di quelle stringhe racchiuse fra parentesi graffe che in Windows 
individuano univocamente una classe di oggetti, Windows Explorer e Internet Explorer 
mostreranno all'utente una falsa estensione del file. 
Eccone un esempio: testhta.txt.{3050F4D8-98B5-11CF-BB82-00AA00BDCE0B} 
In questo modo un innocente file ".txt" potrebbe in realtà celare un pericoloso file ".hta" 
(HTML Application), in grado, se aperto, di eseguire programmi arbitrari sul PC. 
Questo trucco può venire adottato anche per altri tipi di file ed estensioni (come ad esempio i 
tipici formati di immagini).
Il grande rischio è che questo exploit possa essere sfruttato dai creatori di worm virus, 
gli stessi che hanno più volte tentato di "nascondere" i virus all'interno di file apparentemente 
innocui.
Il modo più immediato per accorgersi che un file non è in realtà quello che vorrebbe sembrare, 
sta nel notare quale icona Windows e IE associano al file arrivato via email. 
Qualora l'icona non sia associata correttamente, come quella del Blocco note per i file di testo, 
ci si deve insospettire, particolarmente se l'icona visualizzata è quella generica col logo di 
Windows. 
---------------------------------
non riuscivo a crederci, ma funziona proprio cosi' !
ciao, hal

:O
 Terrore... :(

Internet Explorer che permette di mascherare pericolosi file eseguibili dietro ad innocenti estensioni.
[CUT]
Mi sa che dovrò riabituarmi a File / Apri... :-((
Ciao,
Moreno
#sirri#@#morenosoft#.com
(togliete "#" dall'indirizzo)
Moreno Sirri VB Site - 
http://www.msvbsite.net
---------------------------------------------------------------------------
Le risposte alle tue domande le trovi sul Sito Comune di questo NewsGroup:
 
http://www.it-lang-vb.net
---------------------------------------------------------------------------


Bello... L'unico limite rispetto a un VBS e' che deve rispettare le regole
di sintassi dell'HTML, per il resto puo' fare quel che vuole.
Direi non male... Ora aspettiamo la patch e teniamo gli occhi ben aperti.
Cmq non e' un bug, e' una feature :))
CREEPING FEATURISM...
Ciaotutti,
Alessandro