Newsgroup: it.comp.hardware.palmari
Titolo: Virus+PalmV ?

Ma esistono i virus per palmari ? Se si, come si fa per distruggerli ? Quale
programma usare per individuarli ?
Grazie mille

...

Niente di serio...2 ad oggi (il primo cancellava la memoria , ripristinabile
con una sincronizzazione....il secondo cancella temporaneamente lo schermo e
visualizza un cubo. Spegnere, riaccendere e cancellare il file
phang.prc.....

Ci sono dei antivirus non ti preocupare......
prova qua:
http://www.antivirus.com/palm
poi ce ne è un'altro specifico per i palm non mi ricordo l'url e neanche ce
l'ho
segnato cmq lo fa la casa delle famose Norton vai nella sezioen antivirus e
nel campo di ricerca metti "palm"
b.fortuna

 programma usare per individuarli ?
ad oggi, afaik, gli unici virus seri sono Liberty.A, Vapor e Phage.
I primi 2 sono troiani (liberty ti cancella tutte le applicazioni non
standard, Vapor te le lascia su ma ti cancella le icone) Phage invece
e' proprio un virus infettivo che sovrascrive il primo pezzo di codice
del .prc e infetta tutte le applicazioni (il primo virus vero e proprio
x palm).
x risolvere basta un'hard retset + hotsync, cmq la mcafee (o network
associates che dir si voglia) ha gia' disponibile un antivirus x palm.
il problema con un virus palm non e' tanto che sia distruttivo (ti
basta resettare ed hotsycare x farlo sparire) ma che infetti il pc con
cui hotsynchi (tipo, tu te lo becchi a casa e poi infetti il pc al
lavoro) x fortuna virus simili non ce ne sono ancora, ma e' x questo
che ci sono gia' un casino di antivirus in costruzione x il palm.
(ps: informazioni dettagliate le trovi sul sito della mcafee cercando
liberty.a, vapor o phage nella virus encyclopedia)
facci sapere, non vorrei tu avessi il dubbio onore di essere il primo
piloteer infettato in Italia.
--
Error 14277
Mad_IP_Adress at 206.79.5.86
Content-Type: text/plain; aka DO NOT send me html or rtf stuff!
X-Reply-to: badipadress 
REMOVETHIS.D...@yahoo.com
quotd server on port 7:
"Quid est Veritas?"
Sent via Deja.com 
http://www.deja.com/
Before you buy.

 lavoro)
Cosa intendi,che infetti il Pc o un altro Palm?
Io penso che al massimo infetti un altro Palm, (e solo se ha lo 
stesso username), oppure infetti l'emulazione con Pose, ma il Pc 
proprio no!
Ciao,
Gianantonio

 proprio no!
se beammi un prog. infettato dal Phage, infetti anche l'altro palm
questo prog. non fa altro che impedire ai programmi di funzionare, ma
nulla mi impedisce (a parte la bravura come programmatore :) di creare
qcosa che infetti i prc e al primo hotsync pianti qualche casino sul
pc, magari addirittura un troiano all'incontrario di quelli apparsi
finora (pc->palm), ma che infetti il pc da un bel giochino x palm.
non dico che questo sia facile, ma considerato che il palm si puo' x
esempio sincronizzare con il quasi bugless Utluk non penso neppure sia
impossibile exploitare qualcosa solo con un hotsync


 esempio sincronizzare 
Tutto e' possibile, ma utilizzando la logica.
Un file che contiene CODICE, puo' essere eseguito; di solito 
tale file si dice PROGRAMMA.
Un file che non contiene codice non e' un programma.
Pero' i programmi leggono e scrivono tutti i file; anche quelli 
contenenti CODICE. Il codice solitamente viene scritto dal 
programmatore tramite editor e/o ide, + compilazione, +link.
VIRUS  e'  un PROGRAMMA che si auto-duplica, SCRIVENDO  copie di 
se stesso; (ci sono virus buoni che fanno solo questo, altri 
cattivi che cancellano....)
TROIAN e' un virus (=codice) nascosto in un altro programma, che 
viene eseguito quindi contemporaneamente al programma nel quale 
e' nascosto. 
Un trian virus per Palm  e' CODICE che viene eseguito dal Palm 
os, quindi sul palmare o, su pc, con l'emulatore; puo' infettare 
qualsiasi cosa in ambiente Palm.
Sopra un pc risiedono solitamente anche i files del Palm, come 
backup o prima di essere installati; quindi e' possibile fare un 
virus per Pc (win, mac) che SCRIVA dentro un file.prc che sara' 
successivamente eseguito sul palm.
Sul palm di solito non risiedono file contenenti codice che 
sara' eseguito sul pc (non ci sta' MS-WORD sul palm...) quindi e' 
 IMPOSSIBILE che un VIRUS per PALM infetti il Pc, neanche l'Hot 
sync.
Ovviamente l'hotsync puo' benissimo essere infettato da un virus 
pr pc, e questo virus potrebbe infettare una variante di se' 
stesso su file per palm presenti sul pc al momento; ecco perche' 
alcuni ANTIVIRUS per PC possono controllare anche i file per 
palm...
Spero di essere stato logico.
Ciao,
Gianantonio

 palm...
umh, ottima idea, ma sei davvero diabolico :)
Cmq io pensavo piu' che altro a codice x palm che, durante la
connessione col pc exploiti qualche debolezza del sistema.
Finora su Windows hanno scoperto carrettate di buffer overflow, e idem
su i vari Utluk. Visto che ci si puo' sincronizzare con entrambi, non
pensavo ad una scrittura diretta di codice malizioso su di un file (o
la creazione ex novo di un file) ma piuttosto l'esecuzione di codice
(magari con permessi system o peggio) a partire da una qualche
debolezza del sistema. Tanto x fare un esempio (molto remotamente
realizzabile) : l'hotsync si puo' fare via rete, con un virus simile si
potrebbe exploitare il fragmented igmp packet bug di windoz nt. Il
problema di un attacco simile, e' che uno non si sogna nemmeno possa
provenire da un' "innocua agenda elettronica" (ma come no :), e
potrebbe non prendere provvedimenti preventivi necessari. (ps: ho cmq i
miei dubbi che lo stack del palmos permetta cose simili).
So bene che x ora non esiste nulla di nemmeno remotamente simile, e che
sono pure un po' paranoico, ma fino a 6 mesi fa si diceva che i virus x
palmos non sarebbero mai usciti...
ps: ti sottopongo pure un dubbio che mi e' venuto (e conosco troppo
poco la programmazione x dargli una risposta certa), ma secondo te e'
possibile x un Virus (o anche un troiano da pc) infettare la flash ram
di un palm? Voglio dire: ci sono le upgrade software, che cosa mi
impedisce di scrivere qcosa che flashi la rom, simuli un crash e
costringa l'utente al soft reset, installando cosi' _definitivamente_
un netbus o simili nel sistema? (o anche solo dell'adware della
radiate, che non e' netbus ma ci manca proprio poco)
grazie x il post e idem x l'eventuale risposta al mio dubbio
--
Error 14277
Mad_IP_Adress at 206.79.5.86
Content-Type: text/plain; aka DO NOT send me html or rtf stuff!
X-Reply-to: 
badipadressREMOVET...@yahoo.com


di un palm? 
Si, assolutamente si.
Non esiste alcuna SOSTANZIALE differenza tra il sistema operativo ed
un programma normale
Ciao,
Gianantonio.