Newsgroup: it.comp.macintosh
Titolo: Sicurezza su ICQ

Chiacchierando con un amico, è venuto fuori che lui poteva leggere il
mio IP, allora mi sono venute due domande:
1. è possibile usare ICQ in modo "anonimo", intendo senza dire i miei
dati ai quattro venti ?
2. conoscendo l'IP un utente wintel può causare gravi danni ad un Mac,
c'è un modo per difendersi, o anche un sito che parli di questo
argomento?
Grazie a tutti, a presto
       Federico
-- 
"There's so many different worlds
  So many different suns
  But we have just one world
  And we live in different ones."       Mark Knopfler

 argomento?
Se uno volesse "farti del male", può farlo anche senza ICQ e in maniera
relativamente semplice, quindi non ti crucciare troppo ;-)
Ciao ciao
*********************************************************************
pu...@intercom.it
, ICQ#20390352, 
http://home.intercom.it/~puce
*********************************************************************
La Tariffa Urbana a Tempo diminuisce la liberta' di tutti gli utenti
Internet. Anche la tua. 
http://notut.videonet.it/
*********************************************************************

 relativamente semplice, quindi non ti crucciare troppo ;-)
Quindi non c'è un modo per difendersi, almeno "un po' " ?
Allora perchè non mi dite come contrattaccare ?
(sto scherzando, ma nemmeno tanto.....)
Ciao, a presto


 c'è un modo per difendersi, o anche un sito che parli di questo
A si? A me risulta eventualmente il contrario. Win9x ed NT sono
abbastanza "vulnerabili" via IP, per quanto ne so Mac e' molto piu'
blindato
Comunque se tu usi Gerry's ICQ puoi vedere l'IP del tuo interlocutore
anche se usa ICQ '99 ed ha impostato 'linvisibilita' del suo IP nelle
security
bye
Marco
-- 
-------------------------
Rimuovere $NOS_$ per l'email

 security
 Basta usare IPNetmonitor----> Connections List con qualsiasi ICQ o
programma di comunicazione vedi l'IP dell'interlocutore, mac o pc che
sia.
Mailman

 security
Come posso farlo ?
Non per cattivi scopi, solo per sicurezza.


>Quindi non c'è un modo per difendersi, almeno "un po' " ?
ci sono i firewall per questo, sono dei programmi che monitorano i
pacchetti che ti arrivano
============================
Visita il mio sito
http://members.xoom.it/michi

On Tue, 7 Dec 1999 20:17:14 +0100, fed...@NOSPAMtiscalinet.it
(Federico Filacchione) wrote:
:)1. è possibile usare ICQ in modo "anonimo", intendo senza dire i miei
:)dati ai quattro venti ?
in teoria si, in pratica no.
:)2. conoscendo l'IP un utente wintel può causare gravi danni ad un Mac,
:)c'è un modo per difendersi, o anche un sito che parli di questo
:)argomento?
credo che l'unica cosa che possa fare, su un clean_install, e' un
crash, ma sempre se ricordo bene, sulle ultime versioni dello stack
tcp/ip del macos nessuno c'e' riuscito. spero nessuno mi corregga
Oha
"Ci sono tre tipi di persone al mondo: quelle che sanno contare, 
e quelle che non ne sono capaci."

 tcp/ip del macos nessuno c'e' riuscito. spero nessuno mi corregga
In italiano che significa?
Bisogna preoccuparsi o no?
-- 
Le patch per i comportamenti "devianti" di Outlook:
per Mac         
http://fly.to/risorse/
 
per Windows     
http://www.freeweb.org/computer/SourceNet/Outlook.htm
Le FAQ di it.comp.macintosh   
http://kecco.eden.it/faq/

 Bisogna preoccuparsi o no?
Credo che voglia dire che in teoria si possono fare danni ad un MacOs,
ma in pratica nessuno c'è (ancora) riuscito per via dell'elevata
difficoltà dell'eseguire il danno.
E' giusto ? ^___^


 abbastanza "vulnerabili" via IP
Mi ricordo ai tempi della prima versione di Win95 del famoso bug che
faceva crashare il sistema (con tanto di coreografica schermatona blu
:D) facendo un ping in qualche modo strano.... il famoso programmino
WinNuke... il bug fu corretto in seguito, ma era divertente schiantare
il PC agli amici mentre chattavi.. ;-))))))))
-- 
---
"Polvere siamo e polvere ritorneremo. E gli eschimesi granite."
(Boris Makaresko)
 °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°
Simone "SkIzZo" Salotti & Gattona (Honda XL600V Transalp)
 
ski...@lunet.forum.lu.it
, Lucca, ICQ 1303334
 
http://members.xoom.it/skizzo/skizzosite/
        ---------------------------------------
Che aspetti? Visita MusicbOOm..... la webzine a 360 gradi!!
 
http://www.musicboom.net

 security
Basta visualizzare le connesisoni attive. In win cmq esistono delle
patch per modificare icq e rendere sempre visibili gli ip. In linux io
uso licq (ma lo fanno credo tutti i client icq) che permette di fare
questo e tante altre cosette :-)
Ciao ... Dino

 tcp/ip del macos nessuno c'e' riuscito. spero nessuno mi corregga
Gli attacchi possono essere legati o al sistema operativo o ai software
che ci girano. Poiche' unix e' il So piu' usato in inet le info sulla
sicurezza del'Os in se stesso e dei software (mail, news, ecc) che ci
girano sono molte e facilmente reperibili. Si tratta di exploit che
consentono di violare un sistema o di minarne il funzionamento. Per
quanto rigurda nt invece sono molte meno le informazioni disponibili e
rigurdano soprattutto bug per introdursi in sistemi via inet o in rete
locale. Gli attacchi DoS (negazione di servizio, quelli per intenderci
creano solitamente solo problemi di funzionamento al sistema attaccato)
sono ormai davvero rari (l'ultimo che ricordo e' relativo ad pacchetti
icmp costruiti in un certo modo, che necessitava cmq di una larga
banda). Win9x invece ha sempre sofferto e continua a soffrire quasi
eslusivamente di problemi legati ad attacchi DoS (esistono server inet
basati su win9x? :-) ) come il non troppo recente problema dei pacchetti
igmp. Dal lato mac invece le notizie sono davvero rare. Un po' perche'
e' un sistema relativamente poco diffuso, un po' perche' ha oltre 15
anni alle spalle che lo hanno resto abbastanza robusto da questo punto
di vista (e non solo direte voi :-) ). Cio nonostante anche il mac
soffre di problemi, soprattuto legati all'uso di alcuni software con bug
(ie ne e' un'esempio lampante). E' da un po' di tempo che non mi
interesso di queste cose, e d'altronde non l'ho mai fatto con
particolare riferimento al mac, cmq se mi capitera' di leggere qualcosa
di interessante in merito riferiro' prontamente :-)
CMQ chi si deve temere di piu' non e' tanto l'utente win ma quello unix
(linux in particolare) visto che vi e' un'ampia disponibilita' di
sorgenti con i piu' recenti bug conosciuti. In alcuni casi e'
sufficiente compilarli per creare un po' di danni. Per esempio anche un
ragazzino puo' costringere chiunque che non abbia una firewall
configurata per bene, a disconnettersi da internet semplicemente usando
un linux e il sorgente di papasmurf con gli ultimi server broad
(amplificatori di pacchetti). Del resto quando viene scoperto un nuovo
bug questo viene studiato proprio da hacker su unix che molto spesso
rendono poi disponibile il sorgente dell'exploit (o qualcuno lo fa per
loro :-) )
Ciao ... Dino

 sono poi vulnerabili ad attacchi smurf.
 Comunque gli smurf attaccano i providers e i servers IRC, non certo i
singoli utenti: smurf Affects: whole provider or IRC server
Symptoms: Imagine ICMP flooding for an entire provider or server.
Everybody connected gets bogged down and kicked off, attack can last for
hours or days.
Patches: There is nothing you can do to defend yourself, but if you do
have any information on who is doing the attack, contact the admins at
your ISP or IRC server (whichever is being attacked). Again, no personal
firewalls can protect you.
For more info: See the Windows Central article which is based on a guide
by Craig Huegen.
In quanto al Mac vulnerabile, sempre dallo stesso autore:
Windows 95/NT users should first read the News section which will show
you a series of steps that will protect you against the most common
nukes. Macintosh users should rejoice - unlike the bug-riddled Windoze,
MacOS is impervious to most nukes. Be sure you're using
OpenTransport (not MacTCP) under MacOS 8.x and you should be safe. 
Linux users are also in great shape if you've upgraded to 2.0.32 and
2.1.63 or later to defend against teardrop and bonk. 
saluti
Mailman

 hours or days.
[stracut]
ti assicuro che se mi dai il tuo uin icq e ti becco online ti lancio un
bello smurf da linux che non te lo scordi piu' :-)
I nukes cmq ormai non funzionano piu' su nessuna piattaforma windows da
tempo.
Ciao ... Dino

 bello smurf da linux che non te lo scordi piu' :-)
Io riporto, mica voglio fare da cavia ;)
ciao
Mailman

 wrote:
:)Gli attacchi possono essere legati o al sistema operativo o ai software
:)che ci girano. Poiche' unix e' il So piu' usato in inet le info sulla
:)sicurezza del'Os in se stesso e dei software (mail, news, ecc) che ci
[snip]
non confondiamoci, su un macos una rootshell non la puoi avere perche'
non esiste


On Thu, 9 Dec 1999 23:30:00 +0100, fed...@NOSPAMtiscalinet.it
(Federico Filacchione) wrote:
:)Credo che voglia dire che in teoria si possono fare danni ad un MacOs,
:)ma in pratica nessuno c'è (ancora) riuscito per via dell'elevata
:)difficoltà dell'eseguire il danno.
sottolineo che puo' solo crashare il sistema.


 Non e' cosi'. NT non ha problemi di questo tipo dal sp3 in poi mi pare.
Mi spiace contradirti ma usando il WinNuke "contro" un N(on)T(occarmi) 4
con "Pacco di Servizio" 5 si ottine il bellissimo tuono blu!
Prova eseguita 15 minuti fa!
bye
marco


 bello smurf da linux che non te lo scordi piu' :-)
Io ci starei ;-))
Magari ci si accorda via mail... ti metto a "disposizione" un mac con
ICQ e vediamo che puoi fare. Accetti? ;-)


 ICQ e vediamo che puoi fare. Accetti? ;-)
grande! accettate puntate? ovviamente io tengo per marco g. g.
fatemi sapere come è andata...
---
PPB
*I'm online, therefore I am*

 ICQ e vediamo che puoi fare. Accetti? ;-)
No problema. Solo che devo controllare ěse hanno aggiornato la lista dei
server broad. CMQ non e' un bug del sistema attaccato ma dei server che
vengono usati come amplificatori di pacchetto. Sono anni che si conosche
questa tecnica ma tantissimi server sono ancora affetti dal problema.
Dimmi quando puoi e soprattutto il tuo uin :-)
Ciao ... Dino

 Prova eseguita 15 minuti fa!
Winnuke???  no no.. assolutamente no...  E' di sicuro dal sp4 che non
funziona piu' e credo anche dal 3 (al massimo con quelche hotfix).
Magari l'nt su cuoi hai provato aveva altri problemi tipo reistallazioni
di alcuni componenti dopo il sp5 dal cd originale, nel qual caso e'
richiesta la riapplicazione del sp.
Cmq se vuoi mandami il nuke che hai usato facciamo qualceh prova.
Ciao ... Dino

 non esiste
Su win9x e macos i bug servono solo per attacchi DoS o per accedere ai
file sul computer attaccato o per fare danni in generale, senza bisogno
di avere una shell di root o di amministratore, perche' non e' necesaria
per accedere ai file di sistema.
Ciao ... Dino

 Dimmi quando puoi e soprattutto il tuo uin :-)
Benissimo!
La macchina sara' pronta tra circa un'oretta! Dammi anche il tempo di
farmi un nuovo UIN giusto per l'occasione ;-)
Poi te la lasciero' a disposizione direi fino al primo pomeriggio di
domani 11.12.1999
Appena pronto ti avviso e ti mando lo UIN in mail ;o)
bye
marco
P.S. attendo con molta ansia ;o)


 fatemi sapere come è andata...
Non manchero', nel bene (sperem) e nel male (mo mi toc.... ;o) )
bye
marco


 scommesse? ;o))))
Io punto per Gino :-ppppp


 fatemi sapere come è andata...
Sinteticamente!
La macchina era un PM 8500/120 con 8.6 e Gerry's ICQ d37 su una rete
locale con collegamento geografico dedicato a 128 kbs
Con ICQ aperto il buon Dino ha beccato l'IP e poi ha iniziato a fare lo
smurf sulla macchina. In pratica sparando quintalate di pachetti ICMP
echo (ping).
Durante il suo bombardamento l'8500 ha continuato a fare le sue cosine.
Usando Netscape il caricamento di pagine da un server della LAN non ha
subito alcun rallentamento, mentre un medio rallentamento, seppur
restando ampiamente nei limiti della decenza, e' stato notato nel
caricare siti remoti.
Se avessi avuto una connessione in dialup e magari neppure tanto veloce
forse si sarebbe fatto notare con piu' decisione lo smurf.
Conclusione: MacOS non e' meglio o peggio di altri OS su questo fronte,
in quanto "l'aggredibilita'" e un problema di TCP/IP e non di OS. Quindi
diciamo che il tutto e' stato un bel uno a uno palla al centro ;o))
Dino, correggimi se ho sbagliato qualcosa


 Dino, correggimi se ho sbagliato qualcosa
Confermo pienamente. Non si tratta di bug del sistema attaccato, ma dei
server inet che non sono stati patchati e fungono da amplificatori di
pacchetti. Prima era molto facile trovare server di questo tipo che
amplificassero enormemente i pacchetti... adesso e' piu' difficile
trovarli (in verita' il sito che io conoscevo non e' piu' tanto
aggiornato :-) ). Qualsiasi sistema connesso a internet puo' essere
attaccato in questo modo.
Ciao .. Dino

 diciamo che il tutto e' stato un bel uno a uno palla al centro ;o))
non si č piantato?
niente freeze o crash?
solo un rallentamento della connessione?
risolvibile disconnettendo?
mi sembra una buona cosa...


 mi sembra una buona cosa...
... e giusta ;o)


 pacchetti che ti arrivano
Ad esempio, DoorStop Personal Edition
Ciao
-- 
Daniele
Anti-spam measure: sostituire 
whitehouse.gov
 con 
mailme.net
(re_place 
whitehouse.gov
 with 
mailme.net
)
Rome <---- 41° 53'N, 12° 30'E
PGP Public Key: Available on request or on servers.
---
A chi tocca 'nse 'ngrugna.
(adagio popolare romanesco)