Newsgroup: it.tlc.gestori.fastweb
Titolo: Vulnerabilità "net send" di Fastweb....

Salve, credo di aver beccato una sorta di "bug" della rete
fastweb..Oddio..non è gran roba....si risolve semplicemente....però
decisamente potrebbe essere una cosa fastidiosa ed è solo un esempio dei
problemi (anceh molto più gravi) che potrebbero derivare dalla struttura "a
rete locale" di fastweb.
Leggete questo post e ditemi il vostro parere....
------------------------INTRO------------------------
Fastweb è una MAN...semplifichiamo e consideriamola LAN....a questo punto è
chiaro che quando più computers si trovano in una rete LOCALE si possono
vedere con il RISORSE DI RETE classico di windows...
Infatti non 'è raro andare a sbirciare e trovare dei computers.
Su questi computers è possibile dunque "giocherellare" con comandi locali
come per esempio il poco noto comando "net".
Ho verificato più volte che eseguendo il comando "net send NOMECOMPUTER Ciao
come va?" il messaggio giunge a destinazione e apre una finestra di pop-up
sul computer destinazione...
Considerando come questa operazione sia semplicissima e non richieda alcun
tipo di autenticazione, mi chiedevo se Fastweb o chi ha ideato la struttura
ha pensato anche a come far fronte ad eventuali problemi di "message
bombing".
Sì perchè sembra banale a questo punto la possibilità di INGOLFARE con
finestre un computer vittima con il comando "net send".
Un esempio?
Eccovelo:
----------------------------------------EXPLOIT "Message
Bombing"------------------------------------
Create un file batch...chiamiamolo rompiballe.bat:
C:\>edit rompiballe.bat
@echo off
:ciclo
net send %1 Ciao! Disturbo?
goto ciclo
...e salvatelo.
A questo punto basta aprire il RISORSE DI RETE e prendere il nome dalla rete
locale di un computer "vittima" e digitare nel prompt:
C:\>rompiballe Pippo
....quello che otterrete sarà un continuo invio di messaggi (fino ad
interruzione del batch con CTRL+C) al computer destinazione.
-----------------------------------PROTEGGERSI? ----------------------------
----------
Visto che qualcuno potrebbe chiedersi come evitare brutti scehrzi del
genere....direi che la prima cosa da fare è cambiare il nome della rete
locale....pannello di controllo-->rete-->di solito c'è di default un
"Workgroup"....personalizzatelo mettendo un nome qualunque e sarete gli
unici in quel gruppo.
Non è a dirla tutta una soluzione di cui stare tranquillissimi però...direi
che è più che sufficiente per bloccare le lamerate...:)
----------------------CONCLUSIONI?-------------------------
E' sicuramente poca cosa come bug lo so....non si può forse nenache chiamare
bug....però visto che si loda tanto la "rete interna fastweb" che permette
belle connessioni in sharing e simili....mi chiedevo se sono il solo a
piangere di essere in una LAN di migliaia di computers di sconosciuti....
-------------------APPROFITTO PER----------------------
Approfitto del post, vistoc eh siamo in tema "sicurezza" per consigliare a
chi non l'ha fatto di mettere una qualche password nell'account
administrator...visto che è DECISAMENTE molto pericoloso lasciare un campo
password vuoto.....e inoltre consiglio di disistallare il protocollo netbios
se non lo usate per particolari ragioni e anceh di cacciarvi un bel
firewall-ino tipo Zonealarm....così...già ceh c'ero l'ho scritto. :)
--
Giulio Pipitone (
www.fighters4web.com
 )
#sito per la lotta agli abusi in rete#

 ha scritto nel messaggio
news:z6sL8.113247$g04....@tornado.fastwebnet.it...


 tuo..
Capisco cosa intendi ma d'altronde è anche importante rilevarle queste
"anomalie" nei sistemi informatici. E' un po' come quando hackers di alto
livello (ai quali non voglio certo paragonarmi) come Guninski o Russ tirano
fuori grossi bachi e li inseriscono in mailing list con migliaia di lettori
tipo NTBUGTRAQ...non potrebbero tenerseli per loro? Il fatto è che la
sicurezza informatica vive di segnalazioni e hotfix, correzioni, etc...un
bug non segnalato è un bug "pericoloso" perchè scoperto e non conosciuto. Al
fine di migliorare i sistemi informatici è opportuno fare presenti le
falle...altrimenti non si creano neanche i rimedi! :(
Per quanto mi riguarda sto avendo una piccola corrispondenza email con il
supporto tecnico di fastweb....credo sia importante che queste cose vengano
alla luce perchè permettono di implementare delle correzioni...e anche
queste cose dovrebbero essere conosciute prima di decidersi sull'affidarsi o
meno a dei servizi particolari.
Questo è un post da poco...a dire il vero avrei altre 2 grosse vulnerabilità
da far presente che sono ben più gravi...ma per ora me le tengo per me e
provo a vedere cosa mi dice al riguardo il supporto tecnico di fastweb,
eventualmente farò dei post al riguardo in futuro....alla fin fine il "bug"
che ho postato è roba da poco che si risolve in modo semplice come ho
indicato...era solo un'"imbeccata" su una situazione (rete interna fastweb)
che ha falle ben più gravi. :(
--
Giulio Pipitone (
www.FIGHTERS4WEB.COM
)
#mirror italiano ufficiale 
http://spam.abuse.net#

On Wed, 05 Jun 2002 19:44:30 +0200, Ciappi wrote:
Effettivamente questo "bug" e' una cosa fastidios.. troppo..
Qualcosa del genere mi era passato per la testa ma tu lo hai esplicitato
molto molto bene...
Sai se per caso ci sono programmi del genere anche sotto linux? Ne dubito
ma e' meglio controllare ;)
-- 
Federico
Renault Espace 
http://www.sideralis.net/espace/index.htm
Ciare, Genesis, Alpine e tanta fatica!
Lavoro con Gnome Pan 0.11.3 
http://pan.rebelbase.com

 ma e' meglio controllare ;)
Dio solo sa cosa non č possibile fare con linux.
Ci sono programmi del genere eccome...comunque anche se non ci fossero ci
vogliono un paio di righe di perl o Kilyx per farlo...:(


 wrote in message
news:z6sL8.113247$g04....@tornado.fastwebnet.it...

Come la fate tragica...
Prima eseguite:
[Start] --> [ Run ] --> cmd.exe
net send 127.0.0.1 prova
Vi arriva il messaggino? Ok... poi fate
[Start] --> [ Run ] --> Services.msc
Messanger (Proprierties) - -> Startup type [Disabled]
e stoppate adesso il servizio.
Poi riprovate:
[Start] --> [ Run ] --> cmd.exe
net send 127.0.0.1 prova
Che vi esce? Nessuna vulnerabilità della rete, quindi.
Ovvio che la provedura è valida per NT5.0, per gli altri non so, cacchi
loro.
Cia',
Luigi

sisi...hai fatto molto bene a farlo notare...ma forse sarei stato meno sullo
specifico ;)
ciauz

 wrote in message
news:oBsL8.113280$g04....@tornado.fastwebnet.it...

Ma va... Grande hacker.
Leggi un paio di post in basso.
Cia'

 righe di perl o Kilyx per farlo...:(
Ottimo :)
Daro' una regolata a iptables..


 loro.
...ecco che c'è già chi èpuò far fronte al problema...e chi no...:-/


 che ha falle ben più gravi. :(
my god no siamo in balia degli akkerrrrrr ...nooooooo
...aiuuuuUUUUtooooooooooOOOOOOOOOO OOOOOO OO OO
ciauz

 è in una LAN....è questo il punto critico....
ma che cavolo stai a di'? e se uno quei messaggi li volesse ricevere ?
smettila di dire ste cavolate PLZ, se hai paura degli akkkkerrr taglia il
cavo di rete e metti il processore nel congelatore.
Ciao Luca

 ...aiuuuuUUUUtooooooooooOOOOOOOOOO OOOOOO OO OO
A parte che sarebbero i "crackers" semmai ma vabbeh..non facciamo i
pignoli....cmq non sono gli hackers il vero problema ma i lamers che
prendono per giochini alcune piccole vulnerabilità come appunto qualcuno che
appena letto del "bug" subito si è divertito a giocarci...:)
P.s. Sei anche tu di Milano, vero? A giudicare dall'IP devi essere nel mio
stesso quartiere....sei nel PAT di via plinio, vero?



Ciau,
Lu
P.S.: Se siete furbi disabilitate anche REMOTE REGISTRY SERVICE!!!

 wrote in message
news:adtL8.113316$g04....@tornado.fastwebnet.it...

Vabbe', scusa se mi permetto ma pure tu esageri con questa alterigia.
Non si è mai vantato di essere un guru NT e cmq è una persona educata.
Va bene la battutina ma fare così...  IMHO.
Ciau,
Luigi

 P.S.: Se siete furbi disabilitate anche REMOTE REGISTRY SERVICE!!!
..e cancellate cmd.exe e se trovate un file che si chiama tipo
"netcat.exe"....BRUCIATE IL COMPUTER SUBITO! :-DDD
P.s. Che dici? Si potrebbe fare una sezione pseudo-tecnica con tutti i
consigli" minuziosi" per proteggersi nella MAN di Fastweb? Pensi che sarebbe
utile?
--


 stesso quartiere....sei nel PAT di via plinio, vero?
milano ok , sbagliato il resto.
cu Luca

 
Giusto per tranquilizzare quelli di win9x: il comando net non esiste 
su questi S.O. Esso è presente solo sulla famiglia NT. L'unico modo per 
ricevere e spedire messaggi è recuperare un'utility freeware come l'ottimo
winsent, oppure usare il brutto winpopup che avete con win9x/Me ma che 
non viene avviato di default.
Linux: per linux esistono i comandi per spedire/ricevere messaggi e li 
trovate nel pacchetto samba utilizzato per condividere file e stampanti 
con PC windows.
Comunque in giro esistono tool che possono far molto di più che mandare 
messaggi. Alle persone interessate raccomando la lettura del libro 
Hacking Exposed e visitare il sito 
http://www.hackingexposed.com/
 dove 
potete trovare tools e aggiornamenti al libro.
Ciao,
Phrants

utile?
I consigli per proteggersi sono sempre utili e graditi, ma se la
chiami Vulnerabilita' la fai un po' grossa, e anche inesatta.
Xche' grossa:
Non ho mai disabilitato i servizi messenger, eppure fin'ora ho vissuto
benissimo... <ecco, lo so me li sto chiamando i messaggi ! >
Xche' inesatta:
se qualcuno si mette a inviarti mega e mega di schifezze nella tua
mailbox intasandola continuamente, tu che fai ? avvisi tutti che
fastweb ha una vulnerabilita' e consigli di farsi cancellare la
mailbox ?
Concordo con chi ha detto che potevi anche fare a meno di dare idee
cretine a questa platea di ragazzini.
ciao

 cretine a questa platea di ragazzini.
Quando si trovano dei "bachi", è buona norma informare i gestori del server, 
non le masse di "potenziali" lamer o cracker. Bastava dire "ho trovato un 
possibile problema legato al comando "net" in Windows NT. Vi consiglio di 
disabilitare il servizio associato". 
Daniele
***************************
Linux Registered User #261143 - 
http://counter.li.org
 
Webmaster of:
http://www.paolacortellesi.net
http://letteraperfastweb.cjb.net

 su questi S.O. Esso è presente solo sulla famiglia NT. 
a dirla proprio tutta: il comando net esiste ma non ha il "send".

 cretine a questa platea di ragazzini.
In ogni newsgroup come iun ogni forum come in ogni parte di internet ci sono
gli imbecilli che leggono ma ci sono anche persone molto capaci con le quali
discutere. Inq uesta platea di ragazzini ho già ricevuto un po' di risposte
MOLTO interessanti sia nel newsgroup sia in via privata per email a commento
del mio post.
Se poi ci sono i soliti lamerini che giocherellano con gli exploit la cosa
non mi riguarda, trovo molto interessante discutere di questi aspetti nel
newsgroup...o preferisci continuare a leggere i soliti messaggi di come si
setta vulcano in winmx e se funziona icq?!?!?!
Se non altro si variano un po' le discussioni...


 disabilitare il servizio associato".
Se leggessi un post del genere lo ignorerei....chi mi assicura che chi lo
posta non stia dicendo una palla o non sia vero ceh è una vulnerabilità?
Dovrei cambiare dei settaggi nel mio pc perchè un tale che non conosco mi
dice di farlo? Se ci fosse gente così pazza da fidarsi cecamente di post del
genere allora non meravigliamoci se a breve qualcuno allega il back orifice
e dice: "installatelo è un upgrade di protezione di windows".
Nono...IO preferisco motivare le mie osservazioni in modo che ognuno valuti
per conto proprio se e come intervenire.



Cia',
Luigi

che altri servizi analoghi non danno.
Anche se si volesse considerare un bug, non č certo un bug di fw. Se
la pensi cosě allora dovresti considerare buggate quasi tutte le LAN
del pianeta. Al massimo puoi dire che č un bug di win, che non ti
permette di mettere dei filtri sui msg in ingresso (e tra l'altro non
sono neache sicuro che non si possa fare).
Vorresti che fw monitorasse tutto il traffico fra tutte le macchine
per scoprire se il pc x manda + di n messaggi al secondo? Oppure
dovrebbe bloccarli completamente?
**Togli gli asterischi dall'indirizzo per rispondere in e-mail

 su questi S.O. Esso è presente solo sulla famiglia NT.
Come no? C'è anche per nel DOS (magari non con la funzione di 'send')!
Il punto non è l'esistenza di NET SEND (a meno che non vuoi mandarli), ma
quella del servizio che visualizza il popup, 'messenger' nel caso di NT.
Cia'

 integrazioni...
Se hai dei link utili da segnalare, non vedo perche' non dovrebbero
essere inseriti nelle FAQ (sempre a patto che abbiano un'attinenza con
la connessione Fastweb ed i servizi utilizzabili con essa).
Se invece ritieni di poter scrivere un articolo utile da includere nelle
FAQ, allora potresti fare come hanno fatto altri utenti anche di recente
(ved. Pre-FAQ-1.2.002 in fase di rilascio) = scrivere l'articolo nel
formato che preferisci e spedirlo al sottoscritto.
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> 
http://planynet.hypermart.net
 ŻŻŻŻŻ<|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> 
http://pub44.ezboard.com/bplanynet
 <|
|_|  |_/_/ \_\___|___/-<|> NEWS: free.it.ingegneria.meccanica <|
|>Togli/Remove .INVALID<|> NEWS: free.it.tlc.provider.fastweb <|

 dovrebbe bloccarli completamente?
Forse FW non deve fare nulla...forse quelli che devono fare qualcosa sono
gli utenti di FW che prendendo atto dei rischi dovrebbero "di default"
abituarsi a impostare qualche protezione o a farsela impsotare da chi č
capace.


 a dirla proprio tutta: il comando net esiste ma non ha il "send".
certo che ce l'ha il send ! 


 |>Togli/Remove .INVALID<|> NEWS: free.it.tlc.provider.fastweb <|
Cia',
Luigi

setta vulcano in winmx e se funziona icq?!?!?!
Per carita'.... ^___^
ciao

grossa...
esatto, ma ha il difetto che non vale solo per FW ma per qualsiasi
sistema di mail al mondo, pure quello della CIA. E mo' vagli a dire
alla CIA che hanno una vulnerabilita' ... :-))

 capace.
se vuoi tenere sotto controllo le comunicazioni del tu pc installi un
firewall e te lo configuri !  filtrando adeguatamente puoi anche definere
una classe di ip trusted da cui vuoi ricevere messaggi e latre bellissime
cosette tipo bannare vita natural durante i lamer o semplicemente tenerli
sotto controllo.
Ciao Luca

 fastweb..
Non e' ovviamente un bug. A livello di MAN, come per altri provider
proprio a livello di IP pubblico, vi e' piena connettivita' e quindi
ovviamente sono possibili, come le chiami tu, lamerate.
E' dunque compito di chi sta dietro ai vari computer (ossia gli utenti)
proteggersi. Fastweb potra' fare un'ulteriore Pat anche per quanto
riguarda la rete interna, cosi' saresti perfettamente protetto.
Sarebbe una buona idea anche per bloccare definitivamente il file sharing
e i pirfatini.
Mi sa pero' che a te e ad altri non piacerebbe troppo... :-)))

e quotare in modo leggermente piu' intelligente?

 
WOW, ecco il piratino che ha paura che Fastweb ci ripensi e metta una
bella pat anche all'interno della MAN, come suggerivo io piu' sopra...
:-)))

 cazzata? ;)
Si'.

 fastweb aggiungendo anche altre vulnerabilità un po' più gravi.
Bravo, bene, bis... Cosi' speriamo tutti nel Pat del Pat. :-)))

 Va bene la battutina ma fare cosě...  IMHO.
Si l'ho preso in giro ma mi sembra ci stesse, se non erro tu hai aggiunto un
(VACCATA) al topic .. e non mi sembra la cosa piu' cortese che potevi fare
;-) .. se qualcuno si e' sentito offeso cmq mi scuso.
Ciao Luca

 fastweb.
?! Bug della rete? Ma che dici?
Stai parlando di un servizio, il messenger, che puo' essere utilizzato anche
col comando "NET". Quindi non c'entra fastweb, non c'entra la rete...
Sarebbe come se io scoprissi il tuo numero di telefono, e iniziassi a
tempestarti di telefonate. Bug di telecom??
dal "net help send"
"Sends messages to other users, computers, or messaging names
on the network. The Messenger service must be running to receive messages.
You can send a message only to a name that is active on the network.
If the message is sent to a username, that user must be logged on
and running the Messenger service to receive the message."
1) Fermi il messenger ("net stop messenger")
2) Usi un firewall (consigliato!)
GB.

 certo che ce l'ha il send ! 
net send? e allora perche' non va e neanche nell'help di net non ne viene 
fatta menzione?



In Win9x/ME il comando NET non ha l'opzione SEND. Quel tipo di
messaggi può essere inviato e ricevuto avviando winpopup.exe che si
trova nella directory di windows.
Ma qualcuno vorrebbe spiegarmi perchè mai il servizio messenger di
windows dovrebbe costituire un buco nella sicurezza? Allora
disinstallate lo stack TCP/IP e vedrete che tutte le falle di
sicurezza legate alla rete spariscono all'istante. -_-
Saluti,
Mav
-- 
<==--------------=[::. Mav .::]=---------------==>
 
www9.brinkster.com/mav3rik
 | 
mav...@yahoo.com
  m[a]v @ 
irc.azzurra.org
    |     ICQ# 22579106
<==--------------------------------------------==>

 :-)))
bevuto piu' del solito ;-))) ?
ciao Luca

 Infatti non 'è raro andare a sbirciare e trovare dei computers.
[...]
Io non ne ho mai trovati...
Sara' perche' ho disinstallato netbios e chiuso la 139?
Ciao,
L.

 ma e' meglio controllare ;)
il pacchetto samba dispone di qualcosa di simile al net send man samba, e
vedi


anche su securityfocus, e liste simili sono spiegate milioni di
vulnerabilita',  almeno chi legge, sa' eventualmente come proteggersi,
oppure bisognerebbe chiudere le facolta' di chimica, poiche' sanno come
preparare bombe et similia?

 Come la fate tragica...
