Newsgroup: it.comp.lang.visual-basic
Titolo: [OT] [INTERNET] [SCRIPT] [WIN32/IE] [SICUREZZA]

Ciao a tutti, mi scuso per l'OT ma credo che sia doveroso.
Con un po' di conoscenze e molta fantasia, qualcuno è riuscito a buttare giù
un piccolo script in grado di sovrascriverti il kernel di windows. Sì, avete
capito bene, addio kernel: addio sistema!
Ho avuto la notizia e l'url ed ho voluto andare a "vedere" di persona; mi
stavo giocando la macchina! Lo script c'è e funziona (quasi) sempre. Non ho
ancora capito bene perchè, ma non si comporta nella stessa maniera su tutte
le macchine: c'è chi si salva, chi si _può_ salvare e chi non avrà speranze!
Sono riuscito a prenderlo senza farmi distruggere e la cosa veramente
disarmante, e preoccupante, è la semplicità dello script: UNA SOLA riga di
codice e può sovrascriverti qualsiasi file del tuo disco! (in questo caso il
kernel) ed un'altra riga per impallarti il sistema e costringerti al
riavvio.
Vittime? qualsiasi sistema basato su Win32 che utilizzi il beneamato M$IE
quindi: Win95/98/98SE/2K/NT, non si fanno favoritismi, nessuno escluso! Il
Netscape invece ne è immune, alla faccia della sicurezza made in M$!
Non credo che la notizia, ed il codice incriminato, rimarrà nascosta per
molto tempo e dubito fortemente che tutti quelli che ne verranno in possesso
lo usino _solo_ per scopi, diciamo così, "didattici". Gli stronzi ci sono e
continueranno ad esserci; e se qualche bastardo, invece che dedicare il
proprio tempo e le proprie conoscenze nella creazione di una difesa, si
prodigasse per ottimizzarlo e perfezionarlo potremmo ritrovarci con
un'infinità di siti "killer".
Un ultima nota la voglio dedicare alla questione della sicurezza dei
browser. Il M$IE è senz'altro il più diffusso ed ultimamente si stà
rivelando anche il meno sicuro (insieme ad OE fanno un'accoppiata d'oro!).
Ritengo che una società come la M$, padrona assoluta del mercato sempre più
per voler suo che per libera scelta degli utenti, abbia la totale
resposabilità della mancanza di sicurezza e dei rischi ai quali i suoi
prodotti ci espongono. Qusta responsabilità si dovrebbe tradurre nel preciso
dovere di distribuire software SICURO o DICHIARATAMENTE INSICURO e non
l'esatto contrario (insicuro _e_ dichiaratamente sicuro)!
Proteggetevi! Non so come nè per quanto, ma proteggetevi!
Ciao.
P.S. Scusatemi per la sintassi non sempre fluida, ma stò scrivendo di getto
e sono le due di notte.
--
Princi, 
princ...@programmer.net
--------------------------------------------------------------------------
"Tutti sanno che una cosa è impossibile da realizzare,
finché arriva uno sprovveduto che non lo sa e la inventa." A.E.

Postalo su NTBugTraq, mandalo al CERT. Cosi', oltre a seminare panico
tra chi legge, migliorerai la sicurezza dei sistemi che usi, ed avrai
anche un feedback.
Se la tua porta di casa non si chiude, chiami subito il fabbro,
giusto?
Ciao


Puoi mandarmi l'URL? Vorrei fare un piccolo test, dato che ho impostato OE
in un modo che ritengo assolutamente sicuro ma nella vita non si sa mai :)
Se passo il test posto in NG la soluzione, se non lo passo e muoio
nell'esplosione spero nelle vostre preghiere :))
Ciaotutti,
alessandro
frankb <fra...@NOTinterplanet.it> wrote in message
news:a0ufrs4sunth9ufrh...@4ax.com...


 nell'esplosione spero nelle vostre preghiere :))
eroico !
facciamo cosi': attendiamo un tuo post lunedi' 11 sera. se non arriva,
mandiamo il soccorso APIno :)
in caso di ulteriore insuccesso, ti spettera' una messa in c#
ciao, a.

 wrote in message news:8ph6ep$p8i$1...@nslave1.tin.it...
