Newsgroup: it.comp.musica.mp3
Titolo: Mp3-virus

Copio e incollo da una mailing-list a cui sono iscritto:
*******
La notizia di oggi:
WinAMP apre la strada agli MP3-virus
In una recente versione di WinAMP è stato scoperto
un baco che potrebbe essere sfruttato da speciali virus
inglobati all'interno di apparentemente innocui file MP3
A quanto pare i timori manifestati di recente dagli esperti
di sicurezza erano fondati: il pericolo virus si sta estendendo
anche ai player software di musica, strumenti sempre più
sofisticati che in qualche caso rischiano di esporre gli utenti
ad attacchi provenienti dal Web o da codici malevoli contenuti
all'interno dei file audio.
La conferma di tutto questo arriva dalla recente scoperta, da
parte dell'esperto di sicurezza svedese Andreas Sandblad, di
una pericolosa vulnerabilità che affligge il popolare lettore di
MP3 WinAMP.
In un messaggio inviato alla nota mailing-list sulla sicurezza
BugTraq, Sandblad ha spiegato che la versione 2.79 di WinAMP
conterrebbe un buffer overflow che potrebbe essere facilmente
sfruttato iniettando all'interno di un file MP3 esistente del codice
malevolo in grado di infettare altri file audio ed eventualmente
danneggiare il sistema.
Il buffer-overflow si trova in un modulo di WinAMP che si occupa
di gestire i tag ID3v2 (contenenti informazioni come titolo, autore e
genere del brano) presenti nei file MP3 e, attraverso l'interrogazione
di uno script presente all'URL 
http://info.winamp.com
, ottenere
informazioni extra sul brano. Questa funzione è legata alle
funzionalità
del minibrowser integrato in WinAMP, uno strumento che gli utenti
possono disabilitare attraverso le preferenze del player.
Nullsoft, l'azienda che sviluppa WinAMP, ha confermato il problema
ed ha esortato gli utenti a scaricare la nuova versione 2.80 del
player.
Secondo l'esperto svedese, un "MP3-virus" sarebbe particolarmente
pericoloso per il fatto che i file audio, in genere, non vengono
percepiti
dagli utenti come una potenziale minaccia.
Come si è accennato in precedenza, proprio su BugTraq si è di recente
discusso molto del pericolo legato al crescere delle funzionalità e
dell'integrazione con Internet dei maggiori player sulla piazza, fra
cui il
Windows Media Player e WinAMP: questo, secondo gli esperti, fa
crescere in proporzione
********
Cerchiamo di diffondere di piu' l'mpc, un formato simile all'mp3 ma in
media con una qualita' migliore e, non avendo l'ID3v2 tag, non affetto
da tali problemi.
--
Ryoma
Il difficile non e' essere intelligenti, ma sembrarlo

 da tali problemi.
E chi te lo dice? Se non ha l'ID3v2, avrà altro...
MaxArt

 E chi te lo dice? Se non ha l'ID3v2, avrà altro...
Io non ne so niente e ho postato tutto anche per saperne di piu'.
La parola a chi ha piu' informazioni.


 affetto da tali problemi.
basta usare un mp3 player decente che non esegua cose che non devono
essere eseguite. che cosa vorresti fare, adottare un nuovo tipo di
attachment per email dato che un programma cessoso (outlook) esegue
tutto quello che incontra? ;)
-- 
-andreas liebschner
 
http://www.distorta.info
rimuovi .NOSPAM per rispondermi in email

 tutto quello che incontra? ;)
Non più dalla versione fornita con IE 6.
MaxArt

 [CUT]
Quanto segnalato dallo studente universitario svedese Andreas Sandblad
http://online.securityfocus.com/archive/1/269724/2002-04-26/2002-05-02/0
sembra essere confermato dalla stessa Nullsoft
http://zdnet.com.com/2100-1105-895174.html
http://www.theregister.co.uk/content/55/25075.html
ma, come viene ricordato in fondo ad uno dei due articoli,
i pc infettati tramite il bug della versione 2.79 di Winamp sarebbero
in numero moooooolto più esiguo rispetto a quelli infettati
tramite altri prg come ad es. Outlook.
Quindi, almeno per ora (e visto anche che la vers. 2.80
sembra immune dal bug), probabilmente non dovrebbe esserci motivo
di allarmarsi più di tanto.

 
http://www.theregister.co.uk/content/55/25075.html
Interessante.
Ma verrà comunque dura a chiunque riuscire a creare un virus per sfruttare
quel bug.
MaxArt

> E chi te lo dice? Se non ha l'ID3v2, avrà altro...
Mpc supporta l'id3v2tag (anche se un mpc con l'id3v2tag con le vecchie 
versioni del plugin di winamp non poteva essere eseguito..ora non so se 
con l'ultima versione del plugin questo problema sia stato risolto..)

 crescere in proporzione
Per WMP se non ricordo male c'e' la patch su
http://windowsupdate.microsoft.com/default.htm
Saluti
Lella patcha qui patcha la' sembra una coperta! :o)