Newsgroup: italia.savona.discussioni
Titolo: [OT] Sicurezza informatica: pericolo nel visitare siti con IE! [lunghetto]

Fonte:
Fonte: Paolo Attivissimo (
www.attivissimo.net
):
E' in corso un diffuso attacco contro siti di ogni genere, comprese
alcune banche, che usano il software Microsoft (Internet Information
Server). L'attacco introduce in siti apparentemente insospettabili del
codice ostile che ha effetto sugli utenti che usano Internet Explorer
per visitare i siti infetti.
Gli utenti Windows che usano browser alternativi a Internet Explorer,
e
gli utenti di altri sistemi operativi (Mac, Linux, eccetera), non
corrono alcun pericolo da questo attacco. I siti Web che usano
software
alternativo a quello Microsoft, come Apache, non sono affetti da
questo
attacco.
Non è al momento disponibile alcuna patch di correzione per gli utenti
Windows. La maggior parte degli antivirus non è attualmente in grado
di
identificare il codice ostile che viene iniettato nei computer delle
vittime.
Se siete già infetti, nel vostro computer ci sono due file di nome
"Kk32.dll" e "Surf.dat". L'infezione installa nel computer della
vittima
un programma che registra tutto quello che viene digitato (comprese
quindi le password) e apre una "backdoor" che consente all'aggressore
di
entrare a proprio piacimento nel computer.
Per evitare problemi, non usate Internet Explorer con nessun sito,
neppure quelli normalmente "affidabili" (banche, negozi online,
eccetera). Al posto di Internet Explorer, usate browser alternativi,
come Mozilla, Opera, Firefox, eccetera, che trovate nei relativi siti
anche in versione italiana, come descritto nel mio piccolo Dodecalogo:
Opera: 
http://www.opera.com
Mozilla e Firefox: 
http://www.mozillaitalia.org
Il Dodecalogo:
http://www.attivissimo.net/security/dodecalogo/dodecalogo.htm
Per ulteriore scrupolo, installate comunque anche gli aggiornamenti di
Windows usando la funzione Windows Update:
http://windowsupdate.microsoft.com/
Informazioni sull'attacco (in inglese):
http://zdnet.com.com/2100-1105_2-5247187.html?tag=zdfd.newsfeed
La pagina Microsoft che definisce "critico" questo attacco (in
inglese):
http://www.microsoft.com/security/incident/download_ject.mspx
Se i siti che visitate funzionano soltanto con Internet Explorer,
prendetevela con i loro amministratori stupidi che insistono a
preferire
Internet Explorer "per ragioni di sicurezza". Quando impareranno?
Ciao da Paolo.
-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-
(C) 2004 by Paolo Attivissimo (
www.attivissimo.net
).
Distribuzione libera, purché sia inclusa la presente dicitura.
--
fuzzy694ATliberoDOTit

 entrare a proprio piacimento nel computer.
[CUT]
Non è proprio così. Le due falle di IE solo le seguenti:
La prima vulnerabilità, interessa la gestione di un link del tipo
"Location:" utilizzato da Explorer per accedere alle risorse interne del
computer. Passando questo parametro al browser attraverso gli header HTTP è
possibile far aprire al sistema un file residente sul computer dell'utente.
La seconda vulnerabilità riguarda un mancato controllo contro il cross site
scripting che permette, in questo caso, ad un aggressore di inviare al
computer dell'utente, attraverso il suo browser, del codice nocivo facendo
apparire un sito come una risorsa interna al sistema, una risorsa di cui
Explorer si fida.
Il procedimento per sfruttare le vulnerabilità è riassumibile in due punti:
Attraverso la prima vulnerabilità il sistema apre un iframe con all'interno
un documento locale di Windows (precisamente il file iegetsrt.htm) che
Explorer interpreta come sicuro perché interno al sistema 
Attraverso la seconda vulnerabilità, il contenuto dell'iframe considerato
sicuro viene sostituito da uno script che carica sul computer ed esegue i
file nocivi.
Questo attacco serve soprattutto per offensive di spam o per colpire siti
mirati tramite DoS.
-- 
[Non siamo materia che aspetta, ma schemi che si perpetuano.]
Rhadamanth.net (
http://www.rhadamanth.net
)
Web Garbage (
http://www.web-garbage.com
)
(x)HTML e CSS: it.comp.www.html