Newsgroup: it.comp.os.linux.debian
Titolo: Come "bucare" Debian ?

Salve,
forse avrete visto qualche giorno addietro un servizio in tv della 
trasmissione "Le iene" dove si mostrava la pericolosità, utilizzando 
sistemi operativi Microsoft, nel poter prendere il controllo remoto 
della macchina tramite l'invio di una mail contenente probabilmente un 
trojan.
Nello specifico avendo una macchina Debian diciamo per un utilizzo 
desktop con programmi tipo P2P, Chat, Email, Web, etc. etc. etc. secondo 
voi quale e dove potrebbe essere il punto di accesso di chi volesse 
provare un accesso remoto fraudolento ? Cosa e come potrebbe inviarlo 
per avere necessitando di una risposta attiva sbagliata dell'utente 
vittima oppure utilizzando un attacco passivo ?
Ad esempio con i s.o. MS basterebbe inviare un trojan mascherato da foto 
tipo latuafoto.jpg.exe sperando che la vittima dell'attacco non abbia un 
antivirus aggiornato e che sia un utente amministratore, lato Debian 
basterebbe inviare qualcosa di simile tipo tuafoto.jpg.deb farlo 
eseguire come root ed il gioco sarebbe fatto.
Tutto questo avendo sempre a che fare con un utente con preparazione 
medio bassa sia lato MS che lato Linux; nell'esempio descritto sopra i 
due sistemi operativi sarebbero allo stesso modo vulnerabili, giusto ?
Saluti !
GbMax78

 come root ed il gioco sarebbe fatto.
ok, ma ci  penserà un attimino sopra perchè per vedere un file jpg gli venga 
chiesta la psw di root 


Facebook: Massimo Bacilieri

 chiesta la psw di root 
Guarda, dopo che ho visto gente che ha disabilitato l'antivirus perché
gli impediva di avviare il file "tettegrosse.exe", su questo non
scommetterei. Diciamo che se uno *vuole* fare danno, lo farà con Windows
come con Linux. Il S.O. è purtroppo ancora impotente contro l'idiozia
dell'utOnto.
L'unica sarebbe fare come faccio io coi miei, gli disabilito sudo e non
gli do la password di root. Tanti danni non ne fanno :-)


 
Guarda, con il metodo da te citato più che bucare il sistema operativo
si buca il cervello di chi lo usa
Occorrerebbe un update al firmware di tale organo ma non sempre è
possibile senza rovinarlo, Potrebbe non partire più :D
-- 
Questa è l'ipocrisia della sinistra!
http://www.youtube.com/watch?v=QaAmdvoTJnE
http://www.youtube.com/watch?v=ZXOiJwySs8g

 gli do la password di root. Tanti danni non ne fanno :-)
Senza la password di root sotto Linux danni non ne farai mai vista la 
palese divisione tra i diritti di questi utenti cosa che spesso non 
accade nei s.o. Microsoft.
A dirla tutta per esperienza diretta, stesso utonto, con Windows 
formattava ogni 6 mesi con debian lenny fa le stesse cose ma il sistema 
è su senza problemi da 2 anni ! :)
Saluti !
GbMax78

 questa situazione, in Windows molto spesso è inevitabile.
Per quello che hai scritto sopra e in quest'ultima parte non posso far 
altro che quotarti !
GbMax78

 gli do la password di root. Tanti danni non ne fanno :-)
mah se sono seduti fisicamente davanti alla macchina e hanno un lettore 
cd o una porta usb con una live a cambiare la pwd di root ci vogliono si 
e no 2 minuti..... a meno che non ci sia una pwd sul bios e sia settato 
solo l'hd interno come unitï¿œ bootabile.
saluti
morph

 
Se non gli blocchi grub, non occorre nemmeno il cd o la pennetta usb per
cambiare la password di root.
PSK

> gli impediva di avviare il file "tettegrosse.exe",
) e si valutava come renderli inoffensivi - cosa per la quale
disabilitare i privilegi amministrativi è più che sufficiente - e salti
fuori con boot da distribuzioni Live, modifiche della password di root,
e altre attività assolutamente fuori portata per questi soggetti.
Una volta alle elementare si faceva "lettura e COMPRENSIONE del testo".
Ho come idea che da un po' di anni ci si fermi alla lettura... :-/


Proprio non avete altro da fare?