Newsgroup: it.arti.poesia
Titolo: inviato ad abuse@libero.it

alle ore 18,00 circa mi è giunto un messaggio di posta con delle frasi
offensive. lo stesso messaggio è stato inviato quasi in contemporanea anche
sul ng IT.ARTI.POESIA ( ad un'ora posposta 20,22) dalla stessa persona che
ha inviato il messaggio privato. sul detto ng si nomina "********" alias "
********". ho denunciato sul ng l'arrivo di quel messaggio privato e subito
dopo questo è sparito dalla mia posta in arrivo. preoccupato per il fatto ho
telefonato al servizio tecnico di libero e il tecnico che ha risposto mi ha
chiarito che la cosa è possibile se si conosce la pass. mi ha altresì
consigliato di rivolgermi a voi dato che ci sono gli estremi per una
denuncia. il mio
indirizzo di risposta relativo a It.arti.poesia che  frequento con il nome
"stirner" è 
m_st...@libero.it
 lo stesso usato dalla persona che ha inviato
il messaggio privato. c'è da dire che questo indirizzo di risposta è stato
da me inserito due giorni fa benché lo avessi richiesto molto tempo prima.
essendo un indirizzo secondario e usato solo per il ng nessuno potrebbe
averlo usato al di fuori di chi legge il ng.
( seguono le proprietà relative al messaggio)
e questo è il messaggio inviato su it. arti poesia identico a quello
inviatomi per posta privata
indipendentemente dalle parole offensive di cui non mi importa nulla, il
fatto che questa persona possa essere entrata nel mio PC e aver cancellato
quello che poco prima mi aveva inviato è una cosa gravissima e passibile di
denuncia cosa che intendo fare se da parte vostra si rilevassero gli estremi
per procedere in questa intenzione.
( segue il testo del messaggio)
prego quindi di fare il possibile per giungere a questa possibilità.
sicuro di un giusto interessamento da parte vostra
saluto

alle ore 18,00 circa mi è giunto un messaggio di posta con delle frasi
[...]
Perché non mandi le proprietà del messaggio sul NG? Mandale
nonnèta.
Bravo pirla. Adesso questo messaggio lo salviamo tutti e poi,
con comodo,  vienici a informare facendo nome e cognome di chi ti "avrebbe
spedito la mail". E vieni anche a spiegarci come si fa a cancellare una
mail che è già stata scaricata. NON è possibile se non c'è un trojan. Chi
ruba  la password dell'account riceve soltanto mail NUOVE, NUOVE che il
vero dententore dell'account non riceverà mai.
Attendiamo lumi, nonnèta.
Veramente sclerato. O lo smeraldo o lo stronzo gli hanno dato alla testa.
Vai nonnèta: che sei tutti noi. 
(oh, tutti i giorni c'è un cambiamento
in testa alla hit parade degli imbecilli).
Oggi ha prodotto altre
stronzate notevoli: ma sarà contento, viste che le ha fatte LUI!
critichino.
--------------------------------
Inviato via 
http://usenet.iol.it
 

per procedere in questa intenzione.
Le ripeto che la cosa è assolutamente impossibile. Se il servizio
abuse di libero è lo stesso col quale ho avuto modo di collaborare
fattivamente per diverso tempo, le diranno che questa cosa ha una sola
probabilità di riuscita: cioè che lei sia infetto da trojan o worm. In
caso negativo, c'è una sola parola che descrive l'atto: impossibile.
Solidale con lei (sono sincero) per le offese e per il danno ricevuto:
spero le mie spiegazioni possano servirle.
a presto
Alberto
ps: se vuole ulteriori delucidazioni, che comunque potrà confrontare
con quelle di altri, può scrivermi anche privatamente.
Libro eccellente è quello che suscita più pensieri di quanti ne contenga" Julien De Valckenaere

 con quelle di altri, può scrivermi anche privatamente.
ho già detto qui quanto era necessario

scusa stir, domanda importante: Ma tu apri gli allegati di posta
elettronica, anche se non conosci il mittente? Potrebbe essere
chiarificatore...
e ancora: la posta ti č sparita da sotto al naso, mentre lavoravi?
Ossequi
Ossěmoro

 in arrivo ed era li poi in un istante č sparito sotto i miei occhi.
Prova a scaricare le nuove viral definition , e fai una nuova scansione:
quest' evento č invero strano
da intrusione o da troiano
Ossequi
Ossěmoro

danno all'altrui personalità con giochetti ignobili.
Non mi pare di averla offesa a tal punto da meritarmi le sue ire in
determinati post (mi riferisco anche ad un lontano passato). Che lei
non mi piaccia come poeta, è evidente anche dall'assenza dei miei
commenti: ma questo vale poco, giusto? Non giudico mai le persone,
invece, se non le conosco. Punto.
Ci aggiorni delle evoluzioni del caso.
Alberto


Ossìmoro
Ok
facciamo una sfida?
io ti permetto di installarmi un trojano e tu poi cancellami una mail.
Proviamo? :D Dài, è quasi fantascienza. Anche con i trojan.


 Proviamo? :D Dài, è quasi fantascienza. Anche con i trojan.
Non scherzare, Odino... i troiani ti danno completo accesso al desktop e il
controllo remoto di tutte le risorse del PC infetto...
Accetterei volentieri il tuo invito perchè non ho mai bucato il PC di
nessuno e sono curioso....
Purtroppo questa sta diventando una moda diffusissima oramai...
Ossequi
Ossìmoro

controllo remoto di tutte le risorse del PC infetto...
non sto scherzando affatto: però spiegami come fai a cambiare il
contenuto di un file dbx come i file di Outlook. Una cosa è cancellare
un file intero, una cartella, addirittura formattare l'hard disk,
spegnere il monitor, resettare, spegnere il modem... ma cancellare una
parte di file in maniera così selettiva e così specifica, così
terribilmente specifica, è cosa unicamente da pazzi.
Tu che dici di insegnare informatica: che ci vuole per modificare un
database? E non c'è bisogno di usare un trojan per capirne il
funzionamento o le potenzialità: basta leggerne le guide disseminate
sulla rete.
ciao


 ha scritto nel
messaggio news:kep64ucmu2i5ibita...@4ax.com...

premesso che il nonnetto l'ha sparata grossa
e che non e' nuovo a questa pratica,
-una volta addirittura si spaccio' in Iap per la direzione di libero!!
(documentazione google a richiesta)-
il discorso mi stimola:
si puo' fare cosi':
si scarica con un trojan dal pc remoto il file "nemici.dbx" in oggetto,
lo si copia nella cartella dell'identita' corrente di outlook
si cancella/aggiunge/modifica a piacere
si rispedisce al malcapitato il file modificato.
tutto questo naturalmente se l'utente in quistiones non usa le identita' di
outlook
con relativa password,
oppure se si conosce la password per l'accesso all'identita'.
bart (viva le nonnobufale!)

 contenuto di un file dbx come i file di Outlook.
Alcuni troians ti danno il controllo del desktop remoto...stessa opzione a
disposizione con netmeeting...fai un po' tu...
Ossequi
Ossěmoro

 ha scritto nel messaggio
news:BFK08.28530$cU4.9...@twister1.libero.it...

...si' ed uno non se ne accorge!
ahahahahahahah
Ossimo'
non creda a tutto quello che in iap si dice,
(in questi anni se ne sono viste di tutti i colori)
e sopratutto ricordi che questo e' un ng di poesia
ed i fatti e le disavventure informaticopersonali
ognuno per corretezza dovrebbe tenersele per se'.
se ogni volta che riceviamo un virus dovessimo inondare di post
drammopoetopatetici
gli ng che frequentiamo staremmo freschi.
salutibart

scolorito e spiegazzato. 
Mi sono offeso moltissimo. Il mio abito è sempre stir-ato e ammirato.
Di un colore rosso magenta.
quindi.. (notare i due punti di sospensione invece dei classici tre)
ci conosciamo?
le ho arrecato offesa?
saluti
sk

 stiro)
stir

Ossìmoro
Senza offesa Ossimoro: se ignori l'argomento, non trattarlo.


bart (viva le nonnobufale!)
Certo, tecnicamente possibile. Tralasciando di trattare ogni forma di
complicazione, tutto questo dovrebbe essere avvenuto DURANTE la
connessione di stirner e nel tempo specifico (breve) in cui lui ha
stampato la mail e poi se l'è vista sparire da sotto gli occhi.
Tecnicamente è possibile (non dicevo di no, dicevo solo che è
altamente improbabile: ammetterai che l'operazione non è tutta una
passeggiata), ma nei tempi descritti non ci rientriamo né mai ci
rientreremo.
Detto questo, è ovvio che non prendo neanche in considerazione la
possibilità che questo possa accadere :)
ciaubart
Al-bart-o



____________________________________________________________________________
_____
http://www.
*****.org/en/tools.html
SYSL0GD trojan
bELFaghor
These patches applied to syslogd 1.3-31 sources add a new priority, and
using it it's possible to execute locally new commands without be logged.
Documentation: 'SYSLOGD TROJAN' , BFi6 (Giugno 99)
____________________________________________________________________________
______
http://www.sarc.com/avcenter/venc/data/codered.v3.html
..............
CodeRed II was discovered on August 4, 2001. It has been called a variant of
the original CodeRed Worm because it uses the same "buffer overflow" exploit
to propagate to other Web servers. Symantec AntiVirus Research Center (SARC)
received reports of a high number of IIS Web servers that were infected.
CodeRed II is considered to be a high threat.
For information on the detection and removal of the original CodeRed Worm,
and to learn more about how Symantec's other products can protect you,
please see the Additional Information section of the CodeRed Worm document.
..............
If the Trojan that is dropped by the worm has modified the registry key
HKEY_LOCAL_MACHINE\System\CurrentControlSet\
Services\W3SVC\Parameters\Virtual Roots
(by adding a few new keys and setting the user group to 217), it allows a
hacker to take full control of the Web server by sending an HTTP GET request
to run scripts/root.exe on the infected Web server.
____________________________________________________________________________
______
http://news.cnet.com/news/0-1005-200-4499270.html
........
Guninski said that the problem is in the Windows Media Player skins, which
alter the appearance of a program interface but not its functions.
..........
Bug hunter Georgi Guninski of Bulgaria published an advisory of the exploit
Monday, warning of a security vulnerability by which attackers could read
local files and browse directories that would enable them to execute
arbitrary programs.
..........
"It is a high risk," said Elias Levy, chief technology officer for
SecurityFocus.com. The vulnerability "allows you to take full control of a
machine. Someone could do whatever they want to."
........
"The key here is (Guninski's) downloaded Java applets into a known location,
which is the directory that holds the skin for Microsoft Media Player," Levy
said. "Obviously Windows Media Player and Internet Explorer are widely
deployed applications...so we should be encouraging people to upgrade once
Microsoft releases a patch for it."
____________________________________________________________________________
______
Come vedi, Alberto, se non si conosce a fondo l'argomento, č meglio non
parlarne...
"A tempo perso" , infatti, mi occupo anche di consulenze sulla sicurezza di
(piccole, invero, 1- 5 macchine...) aziende.
Non ho potuto trovarti piů materiale, perchč avevo poco tempo a
disposizione. I links sono tutti completi e reali, tranne il primo, che ho
ritoccato, perchč si tratta della page di un sito hacker...
Si riferiscono a malicious code (e l'ultima ad un baco di WMP, che ho voluto
menzionare a scopo didattico) che consentono l'esecuzione di codice
arbitrario da un sistema remoto. Cioč, se voglio lanciare un' app da remoto
su una macchina, posso farlo, e modificare i parametri del programma, aprire
e cancellare files, ecc. ecc. ecc...
Se vuoi, puoi quindi verificare...
Ossequi
Ossěmoro


Si, č possibile
--
PGP FP: B61A F1FA 9B99 A3BD 5D2B 6D99 8D3A 5C92 3525 3509
Decisamente OT come digressione. Speriamo di tornare alla poesia, ora.
Ossequi
Ossěmoro

Si, è possibile
e chi ha mai detto di no? Forse non quando parlo non mi spiego. Ti ho
esplicitamente invitato a fare questa prova: io ti creo un file dbx
apposito su Outlook e tu me lo modifchi. Su dài, non ho mai parlato di
"avviare" le applicazioni. E, d'altra parte, qui si parla di casi che
non prevedano un trojan.


Se vuoi, puoi quindi verificare...
Qui tu fai sembrare che si possa fare così, su qualunque macchina e su
qualunque computer. Il che non è assolutamente vero: o si deve essere
infetti, o si usa una versione bucata di qualche programma oppure si è
smanettato un po' troppo col pc e si sono aperte... "vie" per ingressi
illeciti. Ma non è che uno un giorno si sogna e dice: "mò, che vado a
cancellare una mail dal computer di stirner"!
ciao
Alberto
ps: senza offese, eh!


 Alberto
________________________________________________________
Ritornando all' argomento che mi hai contestato, cioè l' impossibilità di
lanciare un' applicazione in remoto, e l' obbligo (per effettuare la
presunta piratesca incursione subita da stir) da parte dell' attacker di:
1- effettuare un download del file dbx contenete i messaggi
2- innestarlo nel proprio PC
3- modificarlo, cancellando il messaggio
4- uploadarlo (argh che brutto) sulla macchina vittima,
Rilancio, dicendoti di nuovo (ed era questa l' affermazione che tu smentivi)
che non serve affatto, e che le cose sono molto più semplici, disponendo di
un troiano nel PC, cosa che stir temeva più di tutte, e puntualizzando che:
Il takeover di diversi sistemi remoti è una delle tecniche più usate dagli
attacker per moltiplicare la potenza di offensiva di una sola stazione
hacker che, controllando molti PC, ha molta più banda che se fosse isolata.
Si parla, per esempio, di attacchi mail bombing, basati cioè sull' invio a
server di posta elettronica , usando macchine infette, di migliaia di msg
che li intasano.
Ergo, e qui NB: se posso inviare tramite il tuo Outlook centinaia di msg,
perchè non potrei cancellarne uno????
Potremmo parlare di ActiveX e codice arbitrario, di MediaPlayer (ti ho fatto
l'esempio) e controllo totale del PC, di headers java nelle mail non in
plain text... Lasciamo perdere.
Non preoccuparti, sono ferrato, a dispetto di ciò che dici. Sono 18 anni che
uso i computer, 16 che uso i PC, 14 che uso DOS (non Denial Of Service,
eh...) 12 che uso Windows, e sono stato amministratore di rete in 2
laboratori di informatica.
Dai basta, che siamo nettamente OT da 15 msg.
Torniamo alla poesia, che qui in IAP se ne vede pokina da giorni.
Ossequi
Ossìmoro

secondario, e tutto il resto)
:D
