Newsgroup: it.comp.os.linux.software
Titolo: Backdoor all'avvio?

io vivo in un collegio studentesco e lascio il mio computer
solitamente giu' connesso in rete, con il lockscreen.
ieri sera, non avendo niente da scaricare, l'ho spento, ma la
riavvio... non mi riconosceva piu' la password di root!
nel pomeriggio (dopo una MAREA di porchi) ho scoperto che un
bastardo qua si e' fatto dare delle istruzioni da un amico hacker
ed e' riuscito ad entrare all'avvio modificandomi la password!
Come si spiega (certo non me l'ha vista, anche perche' e' di 12
caratteri casuali...)?
Come e' possibile evitare tutto cio'?
-- 
Ryoga Hibiki (Marco Fracasso)
icq: #132215537 mail: ryogahibiki(at)
tin.it
"Quis custodiet ipsos custodes?"
Quintus Iunius Iuvenalis  B,SVAODNEVCUQQOOPJVE

 ha scritto nel messaggio
news:pan.2003.04.02....@student.liu.se...


 cambiato la password, hehehehe.
ho trovato che c'e' anche un'altra possibilita':
tieni premuto init e indichi la shell come primo rocesso per init.
e questo non sembra si possa bloccare in lilo.conf


Tieni premuto init?
In che senso? Spiegati meglio.

 In che senso? Spiegati meglio.
Che tastiera hai?
Japponese?
-- 
Vega (alpha Lyrae)

 In che senso? Spiegati meglio.
Al prompt del boot loader (lilo o grub che sia) dici di caricare il kernel
specificando di lanciare al posto di /sbin/init[1] direttamente una shell
(per esempio /bin/bash) che avra' i privilegi di root. In parole povere
basta scrivere:
linux init=/bin/bash
[1] Il primo script che viene eseguito dal kernel quando ha finito di tirare
su la macchina.
-- 
Enrico Bodo  -   Postdoc Fellow       
University of Rome "La Sapienza"    
Department of Chemistry        

 e questo non sembra si possa bloccare in lilo.conf
Leggi/leggete la parte di lilo.conf a proposito di `restricted',
entrate nel BIOS e disabilitate il boot da floppy e da CD, munite il
BIOS di password.
Tutto questo non ferma, rallenta soltanto.  Una macchina con accesso
fisico non è sicura.

 e questo non sembra si possa bloccare in lilo.conf
man lilo.conf
/restricted
-- 
Sono un servitore del Fuoco Segreto, e reggo la fiamma di Anor.
A nulla ti servira' il fuoco oscuro, fiamma di Udun.
Torna nell'Ombra! Non puoi passare.

si ma poi come la monti la partzione in scrittura?

 tieni premuto init
tieni premuto shift, scusate...


 si ma poi come la monti la partzione in scrittura?
# mount -o remount,rw  /
La prossima volta quota il messaggio a cui rispondi.
-- 
Enrico Bodo  -   Postdoctoral Research Fellow      


 e questo non sembra si possa bloccare in lilo.conf
man 5 lilo.conf, cerca "restricted".
+++
Ad ogni modo, però, questo presuppone che qualcuno di "malintezionato"
sia in locale, e abbia la possibilità di accendere la macchina.
Si risolve con un contatto sul pulsante d'accensione, che si disattiva
solo con una chiave: l'achero accenderà pure la macchina, ma ci rimane
attaccato. Chiama gli addetti alle pulizie e spera che i netturbini lo
carichino (si tratta pursempre di rifiuto biologico).
A questo punto, il malintenzionato di cui sopra, subodorando il Vile e
Malvagio inganno, potrebbe aprire il case e staccare il disco fisso; o
limi le viti, quindi, oppure, con dieci euro di componenti chimici, te
la cavi (lui un po' meno, a meno che non abbia dell'atropina).
Ultima possibilità: l'achero malvagio ha il tool che ogni achero ha in
dotazione dalla notte dei tempi: una mazzetta da 5 kg. Purtroppo, fino
a che non s'inventano i campi di forza tipo Star Trek, questo è il DoS
definitivo, in locale.
+++
Beh, prima ci devono arrivare, in locale.
Ciao,
 Emmanuele, che attiva il recinto sotto tensione, e apre la gabbia dei
 coccodrilli.
-- 
"L'ottimismo è un atto rivoluzionario" -- Col. Nick Fury, USM 24
Emmanuele Bassi (Zefram)              [ 
http://digilander.iol.it/ebassi/
 ]
GnuPG Key fingerprint = 4DD0 C90D 4070 F071 5738  08BD 8ECC DB8F A432 0FF4

  coccodrilli.
Ok, ok, quoto come un cammello ubriaco e ne vedrò il risultato sulle
prossime statistiche, ma mi piange il cuore a eliminare anche un solo
byte!  Sto scrivendo con le lacrime agli occhi! ;'D

grazie fratello.


 e questo non sembra si possa bloccare in lilo.conf
Si puo` bloccare, si puo` bloccare...
Henryx
-- 
GnuPG fingerprint = 42F9 521B 63C7 89FE 354C  89FA 4E49 3E2D 2EB6 B014

 byte!  Sto scrivendo con le lacrime agli occhi! ;'D
Okay, okay, diamo ai copyright owner ciò che è dei copyright owner. :-)
+++
I coccodrilli sono di Marco d'Itri.
Gli aggressivi chimici sono di Leonardo Serni.
Il recinto sotto tensione e il contatto all'accensione[1][2] sono miei.
+++
[1] Quest'ultimo penso che lo brevetterò, e lo venderò su ThinkGeek nel
reparto "BOFH". :-)
[2] Si può anche sostituire con un ago intinto nel curaro, per i poveri
mortali che non hanno una 380 a casa.
Ciao,
 Emmanuele.


 mortali che non hanno una 380 a casa.
ROTFL
io lo farei mirato alle spalle dell'intruso (in aggiunta alla 380) nel caso 
ci fosse un complice dietro :D
-- 
il Vide - ICQ# 5301833
IAMM - it.arti.musica.metal 
http://www.heavy-metal.it
Tessera #8 "Tira Clarenzo e m' illumino d' immenzo"

 ci fosse un complice dietro :D
A questo punto, una serie di lancia-dardi avvelenati piazzata sulle
pareti della server-room, magari con puntatori a mirino termico con
illuminatore laser, credo possano dimostrarsi il non plus ultra.
Ma perché fermarsi qui: una piccola testata al neutrone, che detona
non appena qualcuno entra[1], può sicuramente essere descritta come
*il* dispositivo di sicurezza definitivo. :-)
Certo, se avessimo il dispositivo "Fine di Mondo", a cui lavoravano
degli scienziati dell'URSS... :-)
+++
In definitiva, tra il serio e il faceto, penso si sia capito che il
punto debole di ogni sistema[2] sia proprio l'accesso locale.
+++
[1] Perché tanto il server lo amministrate da remoto, no? ;-)
[2] Che non stia sotto una colata di cemento, sul fondo dell'Hudson
River, that is.
