Newsgroup: it.comp.sicurezza.pgp
Titolo: Usiamo ICQ per parlare di sicurezza!

salve a tutti!
Perchè non usiamo il programma ICQ per tenerci in contatto
costantemente sulle varie tematiche concernenti PGP e la sicurezza?
;)
--------------------------------------------------------
Claudio Maritan aka VeRbAl - Padova - Italy
ICQ # (UIN) 4646626 - Remove all "X" to reply via E-mail
PGP Keys availables on keyservers. Both RSA/DSS
Fingerprints:
RSA: 4721 8E18 FBFC 224F 8766 F843 88D8 F744
DSS: F36A 1F7F 8A31 50B5 46AC F4D8 81EB A117 D64A 321C
--------------------------------------------------------


dove posso trovare delle info maggiori sul sbj?
grazie anticipate

> 0020:   09 04 00 00 04 00 00 10   01 ED FF FF FF
<< 0000:   28 00   <- Post fix and ACK
<< 0000:   5D 29 35 00 02 00 DA 07   00 00 5D 29 35 00 01 00
<< 0010:   01 00 00 82 D7 F3 25 82   D7 F3 25 22 07 00 00 04
<< 0020:   00 00 00 00 ED FF FF FF
Simply send this alot for a flood using netcat (ignoring the responses of
course).  I wrote a few simple exploits, but they used the socket faq
library and seem redundant at this point, so I leave exploitation as an
exercise to the reader.
---------------------------------------------
Spoofing chat requests? Crashes?
00422D4D                 lea     ecx, [ebp-118h]
00422D53                 push    dword ptr [esi+18h]
00422D56                 push    offset aTheFollowingRe
00422D5B                 push    ecx
00422D5C                 call    ds:sprintf
...
004B58F8 aTheFollowingRe db 0Dh,0Ah              ; DATA XREF: _text:00422D56o
004B58F8                 db 'The following reason for a chat request was given:
',0Dh,0Ah
004B58F8                 db ' %s',0Dh,0Ah,0
Unless there's bound checking done before we get here, this overflow is
exploitable -- the buffer is on the stack. I'm too lazy to boot Windows
to check now.
Anyway, there're 100+ references to sprintf() and strcpy() in ICQ, at least
some of these have to be exploitable. IDA (the disassembler) is even able to
detect standard MSVC functions, so you get symbolic names for them right
after the disassembly, and can open a window with the cross references list.
----------------------------------------------
Ciao!
-- 
 Daniele
--------------------------------------------------------------------
 Daniele Orlandi - Utility Line Italia - 
http://www.xt.net
 
 Via Mezzera 29/A - 20030 Seveso (MI) - Italy - FAX: 
++39(362)540153
--------------------------------------------------------------------

murdoc...@XXXhotmail.com wrote:
 >Perchè non usiamo il programma ICQ per tenerci in contatto
 >costantemente sulle varie tematiche concernenti PGP e la sicurezza?
Per esempio perche` non e` per nulla sicuro, vedi bugtraq[1].
[1] 
www.geek-girl.com
 (
www.geekgirl.com
?)
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

Certo che mi basta...se non fosse che non centra un benemerito cavolo
con quello che intendevo dire....
Ora, mio caro power user...io uso da tempo icq per parlare con amici
di vari temi. E' un ottimo sistema di comunicazione ed essendo
gratuito non mi aspetto certo che sia performante e/o perfetto.
Solo un idiota potrebbe crederlo.
Ma rimane il fatto che funziona bene comunque. E' un modo per tenersi
sempre in contatto. Migliore per certi versi del NG (che certo non è
sostituibile ovviamente....) e che serve molto a gruppi affiatati di
utenti. Se ti dicessero che il protocollo http non è
perfetto....smetteresti di usarlo? Saresti idiota se lo facessi....o
sbaglio? Non credo che sia necessario prendere il tutto con paranoia.
Certamente ICQ non è HTTP o NG ma ha delle qualità che potrebbero
essere sfruttate comunque.....Non ce ne sbatte dei difetti che ha in
quanto sappiamo che non possiamo aspettarci cose enormi......
E' sicuro? NO. Ci serve sicurezza? NO. 
Funziona? certo.
Ogni tanto fa casini? e gli altri collegamenti no forse?
e allora fammi il piacere.....


costantemente sulle varie tematiche concernenti PGP e la sicurezza?
Perche' un NG e' molto piu' comodo, versatile, utilizzabile da molti
piu' utenti...
ICQ mi fa un po' schifo :-) ed e' cosi' pesante!
Billy Milano
"No Glove, No Love" ---MOD
RFD di it.comp.hp48 su it.news.gruppi!!!
web: 
billymilano.home.ml.org
email: 
bimilan...@reborn.com
Remove NOSPAM from address before sending email!!!
PGP signature: 3EA7 62D0 73BF E126 6DFD  FF66 6CEE DFC0 5568 D30D
PGP signature: E143 D067 4484 44BE 078C  73BD 8DB9 4E04 BDBF 36F0


--------------------------------------------------------


NON CENTRA LA SICUREZZA!!!!!!!!!
E' SOLO UN METODO ALTERNATIVO PER PICCOLI GRUPPI CHE SI VOGLIONO
TENERE SEMPRE IN CONTATTO!!!!!
Ma è possibile che siate tutti paranoici?
Uno lancia un'idea. Può anche essere stupida se volete.
Ma che cavolo di motivo c'è di tirare in ballo la sicurezza!
Tutto quello che scrivete qui non è sicuro. ma nessuno in generale
sente il bisogno che lo sia. Tutti leggono la roba di tutti.
avete mai usato icq? credo siate abbastanza intelligenti per capire
che non mi aspetto certo di avere uno strumento come un NG!
Certo che è diverso! 
bah. 


Ma č possibile che siate tutti paranoici?
In un Gruppo come questo penso che la paranoia sia il requisito
principale per essere considerati attendibili.
Detto fra noi ti capisco, sembra di parlare al muro, tu butti lŕ
un'idea e tutti ti aggrediscono trovando mille difetti al mezzo da te
proposto, e non magari all'idea in sč stessa che č quella di
utilizzare un mezzo diverso dal NG per scambiarsi opinioni.
Dal canto mio ti dico subito che ICQ o similari (io ho provato AOL
Instant Messenger) hanno il brutto difetto di non lasciare disponibili
i merssaggi agli altri che non sono collegati in quel momento.
Personalmente preferisco il NG: mi collego quando posso e leggo i
messaggi di tutti, ogni tanto posto qualcosa (non in questo, causa
"terrore di ritorsioni" =;-)  ) e resto informato su quello che mi
interessa.
Non credo che siano giustificate le risposte che hai ricevuto, ma
penso che questo sia cosě, prendere o lasciare.
Ciao
Luca
Luca Villa
l.v...@rick-time.com
lvi...@ecoland.net
http://www.rick-time.com

(inoltre se ritieni ICQ sinonimo di sicurezza ti sbagli di grosso...)
scusate ma dato che non so cosa sia ICQ c'è qualcuno di buona volontà
che mi possa illuminare in merito (anche se di tratta di prodotto non
sicuro) ?
commy
-----BEGIN PGP SIGNATURE-----
Version: PGP                          
iQEVAwUBNKURGhkdpYC4CYuvAQEqHAf/VIlxTUh+JnXEBjJBhgmfra5BFVFx5KhZ
JVHfFU7fGJn9xmV9JtaLAmCop4krQ+a66exi+j0AdFN7MhJQ+DTXVT4HxjX0aKRs
gjrT7nx0Z+0WeZDcDEK4tydwF3htOJV1dZZ9FzLwwEeiHYbn87S2ss8faaUUv1F5
YpNXXNRU5ygwAkB1TYVKvnR4XSe6sveo1eDOvrD8kBUBN0qmIfGCMX+kxKL9EPbR
MgqKK42sx1KHy6yJmkd3n3hnM8ll2MtNMgalCqCgt/9tOqgPpG/B4jdMs/EA2XAl
9bpgHg/75p+yF9Pz+QU8sTMcKlMk9ILNtSPL8xsyaBXhuR2Zv1Yi3Q==
=H2Lv
-----END PGP SIGNATURE-----
my fingerprint:
FFAD 9689 E6AD F356 E5F1  870C A4AF 4375 DF08 8536
commy
Francesco Catalano
       E-Mail: 
fran...@nigma.it
 
co...@freenet.hut.fi

utilizzare un mezzo diverso dal NG per scambiarsi opinioni.
scusate ritengo che la libertà di espressione sia il requisito
essenziale di un mondo democratico, senza per questo dovendo
utilizzarla per ingiuriare il prossimo, si forse siamo un pò paranoici
ma se non vi piace questo NG siete liberi di non frequentarlo.
Con questo non vi sto affatto chiedendo di abbandonarci anzi se avete
un po di buona volontà potreste spiegare sinteticamenete il
funzionamento e le caratteristiche di icq o altri similari per me e
altri che non conoscono tale sistema (si tratta per caso di un IRC ? )
Spero di non invocare le ire di coloro che ritengono tale argomento OT
(e forse lo è ma ogni tanto si puo variare purchè non si dicano
stronzate)
Amici come prima (by Paola e Chiara) blehhh
commy
-----BEGIN PGP SIGNATURE-----
Version: PGP                          
iQEVAwUBNKcjWBkdpYC4CYuvAQGyoAf+POHS+W+q0OOYO/UcBIJE2lB3DwJvwsPr
L4uGEqmYVne5B+7WdNZQ9N3mAW6mM/dxydwiSuwxfX33ZBr6s9UeX90OWHFG0+/F
Y/RIOAtCIJBi+FkNScRq9G7BspfJzQtxQN/xBD3ePAnjnJZl8V6Bt7x4nyMnhDD3
h++3XNyex3Jh0+n8I6QX881E7Eto/M0sepg+s1HFgrBz26uQCRjdL67N6DD20Oee
Kk67ciXlWYHDf2rm2AXJLxYGePXqzifOxuS9c7fGz7uu1/H/xhracvx3uAmUfa/Y
yOo7uuZ4+rzZlmLLbtt6KjXlCGFIcdCPEIoReWzcZYBStrh9GrMDDQ==
=qKE7
