Newsgroup: it.comp.macintosh
Titolo: A proposito del virus-spia impossibile

 
|'o\| |/o \/o \/o \ | aaria (two and a Mac): 
http://www.mp3.com/aaria
|._/|_|\__/\__/\__/ |*An out of control ego will sometimes get in the
       /_/ /_/      | way of your success.                  (Todd H.)

 Boccheggiare e rimangiarsi un po' di "e' impossibile", ...
brivido [paura?] lungo la spina dorsale...
-- 

> Un saltino su un sito che usi flash, che so, 
http://www.macromedia.com
Nel caso restassero dei dubbi:
http://www.macromedia.com/support/flashplayer/help/settings/global_priva
cy.html
Laddove e' possibile permettere a *chiunque* di accedere alla propria
webcam e al proprio microfono senza nemmeno chiedere permesso. Nessuna
idea del perche' ci siano queste impostazioni, ne' di come funzioni la
cosa, ma vado a farmi un giretto :-)


 grado di farlo", "se ci fosse un programmatore cosi' bravo" eccetera
Ho, bhe, che col computer si possa fare quasi tutto non ci sono dubbi...
Pero' mi pare che questo codice sia stato fatto da Macromedia, non dal
piratuccio di turno...
E per usare queste possibilita' di Flash devi prima dare il tuo
consenso.
Certo, un bravo pirata potrebbe aggirare queste autorizzazioni... ed
ovviamente riuscire ad impossessarsi di un OS9 da remoto per
installargli e fargli eseguire quello che vuole.
Ai poteri occulti non c'e' mai limite ;)


"Cosa sono le impostazioni della riservatezza? 
Le applicazioni create con Macromedia Flash potrebbero richiedere
l'accesso alla videocamera e/o al microfono del computer. Le
impostazioni della riservatezza consentono di autorizzare questo tipo di
accesso per le applicazioni di un determinato website. Tale accesso
viene richiesto dall'utente o dall'azienda che ha creato l'applicazione
e NON DA MACROMEDIA (a meno che l'applicazione che ha richiesto
l'accesso alla videocamera o al microfono non sia stata creata da
Macromedia). Nella finestra di dialogo riportata precedentemente,
[website] indica il nome della persona o della società che ha richiesto
l'accesso. 
[...]
È importante sottolineare che sebbene il pannello delle impostazioni
faccia parte di Macromedia Flash Player, I DATI AUDIO E VIDEO VERRANNO
UTILIZZATI DA UN'APPLICAZIONE CREATA DA TERZI. Macromedia declina
qualsiasi responsabilità relativamente alle politiche sulla
riservatezza, alle operazioni di archiviazione di dati audio o video sul
computer o all'uso di tali dati e informazioni da parte di terzi o di
aziende di terze parti. 
Cosa accade se si risponde affermativamente? 
Se si seleziona l'opzione Consenti, l'applicazione cattura le immagini
riprese dalla videocamera e i suoni rilevati dal microfono, finché non
viene chiusa. 
In questo modo, è possibile trasmettere i dati audio e video per tutti
coloro che sono in grado di vedere ed ascoltare l'applicazione in
esecuzione, ad esempio durante una riunione interattiva. È anche
possibile registrare dati audio e video da riprodurre successivamente,
ad esempio per coloro che non hanno potuto partecipare alla riunione. 
Tramite l'applicazione è anche possibile registrare dati audio e video
ad uso personale, ad esempio per rivedersi e riascoltarsi durante un
intervento. In questo caso, i dati audio e video non verranno trasmessi
né registrati poiché l'applicazione si limiterà a riprendere l'azione in
svolgimento."
Quindi, il codice l'avrà pure creato Macromedia, come dici tu, ma
chiunque abbia Flash lo può utilizzare per creare un'applicazione che
implementi queste funzionalità.

 consenso.
Immagino che il giornalista-in-cerca-di-pubblicita' medio non veda l'ora
di cliccare su un bottone che dice "Si', e non chiedermelo mai piu' che
non ho tempo da perdere" :-)
Se il tizio fosse stato spiato da internet come diceva, *questo* e' il
modo in cui l'avrebbero spiato. Facendo tutte quelle cose impossibili
tipo accendere camera e microfono da remoto senza che l'utente se ne
accorga. Non sono "funzionalita' di Flash": Flash non sta facendo altro
che aprire dei canali e accendere un interruttore, chiedendolo
gentilmente al MacOS il quale schiaccera' i bottoni giusti per lui.
Ma queste cose sono impossibili, ripeto, perche' nel thread in questione
avevamo deciso che nessuno era in grado di farlo, era un'impresa
riservata a programmatori alieni con 4 braccia e 3 cervelli connessi
direttamente al processore per carpirne i segreti. Oh, guarda, magari
basta un Essere Supremo Semplice, tipo un impiegato della Macromedia
pagato per scrivere dei programmi.
Sveglia! Flash non e' un prodotto segretamente sviluppato in un
laboratorio extraterrestre, e' un programma scritto seguendo i manuali
Apple. Sui quali ogni funzionalita' del MacOS e' descritta nei minimi
particolari, altrimenti non sarebbe possibile scrivere nemmeno uno
screensaver. Chi fa i programmi non e' un superuomo rinchiuso in una
cella negli scantinati della Apple. Per programmare i computer non
bisogna conoscere nessun particolare segreto. Se l'ha fatto un impiegato
della Macromedia, lo puo' fare qualunque altro programmatore.
Possibile che l'home computing sia caduto nel dimenticatoio cosi' in
fretta? C'e' ancora qualcuno che si ricorda di come nei primi '80 la
gente abbia scoperto che poteva far fare ai computer quello che voleva,
invece di essere costretta a fare quello che voleva il computer?
A questo ci sta portando la grande rivoluzione del
software-degli-anni-60-rispolverato-e-messo-in-circolazione-gratis: a
ricominciare a delegare ogni cosa agli omini in camice bianco, e
finalmente tutto rientrera' nell'ordine naturale delle cose, dove uno
sconosciuto ci dira' "non si puo' fare", "ci vuole un paio di
settimane", "non trovo il suo nome tra gli utenti registrati", e noi
penderemo dalle sue labbra perche' Lui E' Il Gran Sacerdote Della
Macchina Magica, e solo a lui e' permesso creare il Sacro Plug-In Di
Flash.
Sto parlando di una funzionalita' che e' integrata (ma praticamente
nascosta) in un plug-in da 900K nato per fare tutt'altro, e
probabilmente occupera' una 20ina di K compresi i disegnini e il codice
per gestire cookies e preferenze e richieste dal fornitore del servizio.
Ora, appurato che e' possibile farlo, appuriamo anche che occuperebbe
10K o poco meno. Accorgiamoci che non c'e' bisogno che abbia un
bottoncino per permettergli o no di accedere al nostro hardware. E non
c'e' nemmeno bisogno che ci sia un'impostazione in cui decidiamo chi
puo' e chi non puo'. Perche' dovrebbe esserci? Se possiamo dirgli "si',
fallo" significa che il codice per farlo esiste, indipendentemente dal
nostro dire si' o no. 
Impossibile! Il Gran Sacerdote Della Macchina Magica non darebbe la sua
Sacra Approvazione. Nemmeno riempiendo il Venerato Apposito Formulario
Di Richiesta.


 implementi queste funzionalità.
Ma no, solo i superuomini possono :-)
Comunque, il codice creato da Macromedia non e' altro che una serie di
richieste al MacOS. Altrimenti non potrebbe girare sul Mac, ma solo su
*un certo* mac.
Mah, non so nemmeno perche' queste discussioni durino cosi' tanto. Forse
se a discutere fosse gente che almeno abbia fatto un template di word e
magari una formula in excel, si riuscirebbe a ragionare.
Ultimamente, tra le Somme Verita' Dell'Importazione distribuite da gente
che una volta ha visto un documentario sulle dogane, e le Grandi
Opinioni Sull'Hacking esternate da chi crede che il computer funzioni a
formule magiche, mi sento molto meno democratico :-(


 intrinsecamente poco sicuro.
Ah, senz'altro: il "problema" col MacOS e' riuscire a conquistarsi il
possesso della macchina, cioe' a far scivolare il nostro programmino sul
disco dell'utente. Ma Graphic Accelerator e' la dimostrazione che se uno
e' abbastanza pollo (io) basta non farsi poi troppo notare (era l'errore
di GAX) e il nostro virus sta li' fino alla prossima formattazione.
Quello che contestavo io erano le affermazioni dell'impossibilita' di
fare un programma che accenda micro e/o webcam a nostra insaputa. Si
puo' fare, l'avevo spiegato in teoria e flash lo dimostra in pratica.


 No, non avevo capito.
Heh :-)


 cvqhvfgn rpp rpp).
LOL. E pensa che per accendere le webcam in remoto non c'e' nemmeno
bisogno di scomodare logge massoniche e ciccioni con gli occhiali :-D
