Newsgroup: it.comp.reti.locali
Titolo: AIUTO Sicurezza intrusione VNC

Ciao,
mi stavo chiedendo una cosa dopo strana intrusione via VNC e come sia 
possibile che:
Ho ricevuto un filmato... ... da un collega, un semplice file xxx.MPG da una 
ventina di mb come ne girano molti...
vabbè ci clicko sopra... Premesso che ho (avevo) VNC installato standard con 
classica password e "nessuno" la usa in parallelo quindi PWD personale 
(era)...
Dopo un attimo vedo il mio VNC che si annerisce e perdo accesso al mouse... 
START > NOTEPAD > e mi saluta in inglese e finisce con una risata,,,, o 
qualche cosa di simile... non ho fatto a tempo.... chiude notepad e l'icona 
VNC ridiventa normale...
Ora è possibile che con questo filmato mpg aperto da win media player, siano 
passati dati durante l'esecuzione a qualche d'uno che ha sfruttato 
l'occasione volpina?
Dato che mi è successo proprio durante l'esecuzione del filmato che è un 
xxx.mpg mi chiedevo se questo fosse possibile o è stato un accesso classico 
per insicurezza del mio sistema indipendente dal filmato???
Non sono infetto da virus o altri spamming, diciamo non dovrei... e in 
msconfig non ho puttanate... il sistema è appena installato da nuovo, 
firewall con aperte solo le porte in uso (VNC appunto) ma come è successo??? 
scanning da VNC?
Grazie
ciao
----== Posted via Newsfeeds.Com - Unlimited-Unrestricted-Secure Usenet News==----
http://www.newsfeeds.com
 The #1 Newsgroup Service in the World! 120,000+ Newsgroups
----= East and West-Coast Server Farms - Total Privacy via Encryption =----

 scanning da VNC?
classica password = ?
L'hai impostata una password vero?

 L'hai impostata una password vero?
Si si... è questo che mi fa incacchiare....e anche al massimo della 
lunghezza con numeri e lettere.... appunto la cosa strana è il 
riconoscimento della password... vabbè che con VNC una volta trovato l'IP 
attivo e la porta... ormai il 90% la lascia sulla 5900/5800, uno scanning IP 
un po' mirato su questa porta e non essendo un normale doppio controllo con 
USER e PASSWORD ma solo singolo della password (che se non sbaglio sono 
10chr)... uno scanning di porta partendo dalla source, non dovrebbe essere 
complicato... io l'avevo provato e fatto sul C64 con poche righe di codice 
sulla porta modem....
Il "to many security faillure" non so se venga dal mio server o sia nel VNC 
locale stesso, in questo caso "sorpassabile" dalla open source 
disponibile...
Ora ho attivato il prompt, ma quando devo accedervi da remoto dovrò far dare 
"l'accept" a chi si trova in casa...
Ma sarà mai possibile che il file mpg contenga altre cosette??? l'ho 
esaminato "incompetentemente" con un editor esadecimale... ma non ho visto 
particolari e dubbie parti...
Mah...


> Ma sarà mai possibile che il file mpg contenga altre cosette???
oppure centra qualxche cosa che:
12 May 2006
ID 54
VNC serversA security vulnerability was discovered.
Upgrade to fixed versionFixed in 4.1.2
??? non ho trovato le generalità della "vulnerability"...


E credo concludendo con un "ATTENZIONE!"
Description:
Steve Wiseman has reported a vulnerability in RealVNC, which can be 
exploited by malicious people to bypass certain security restrictions.
The vulnerability is caused due to an error within the handling of VNC 
password authentication requests. This can be exploited to bypass 
authentication and allows access to the remote system without requiring 
knowledge of the VNC password.
The vulnerability has been reported in version 4.1.1. Other versions may 
also be affected.


E credo concludendo con un "ATTENZIONE!"
Azzzz... okkio!
http://tinyurl.com/ncokn
ciao
