Newsgroup: it.lavoro.informatica
Titolo: Variante del phishing

è stata rilevata una nuova tecnica per carpire le credenziali,
non è il solito phishing, ma vanno a modificare i dns in modo
che anche digitando l'url corretto si viene dirottati su un sito
pirata, vi risulta?
se è vero, noi possiamo magari verificare l'IP risolto, ma
l'utente medio non ha praticamente difesa!

 ma l'utente medio non ha praticamente difesa!
cmq io nn ne ho sentito ancora nulla ma la vedo molto dura anche se in
effetti se un hacher buca un host dns poi puo' fare pou o meno quello
che vuole...
speriamo di no.
Snajpers


ne parlava quel poliziotto che si fa chiamare lo sceriffo del web,
e proprio lui suggeriva come difesa, il controllo dell''indirizzo IP,
parlava ad una radio nazionale, immagino quanti non IT possano
aver compreso di cosa parlava!


non so come si chiama,
praticamente bucano il server dns in modo che risolva l'url
con in indirizzo IP che non è più quello "originale", ma
quello di un sito diverso che loro ovviamente hanno
costruito identico all'originale.

 > che vuole...
se non sbaglio c'è una Extension di Firefox che ti controlla whois
dell'ip ogni volta che apri un sito..... mi sembra utile per uno che
ha di questi dubbi..

 delle credenziali guardi  l'ip? io smetto di utilizzare internet :)
basta usare i server dns che hanno fixato il bug... a proposito voi che 
dns utilizzate?
italiani o esteri? Io usavo dns di opendns, ma ultimamente andava da 
schifo e son tornato a quelli della telecom :-(
-- 
http://www.evilripper.net

 ha scritto nel messaggio 
news:gkppoo$p8l$1...@tdi.cu.mi.it...

io digito l'IP della banca nel browser , anzichè l'url
Se volessi invece  verificare l'attuale IP del sito correntemente  visitato 
, come si fa ?
Grazie 

 , come si fa ?
asd qs e' una buona domanda... nel nic non c'e' alcun ip e il whois o il 
ping agiscono tramite server dns se il server e buggato exploitato 
restituiranno altro ip ma noi come facciamo a sapere se e' quello giusto?
ho come la sensazione di aver detto una cazzata :-D
cya


Tempo fa ricordo di aver letto di sw "cattivo" che cercava sulla rete il
ruoter, tentava la connessione con la coppia utente+pwd di default, e
quindi riconfigurava gli IP dei DNS in modo che venissero usati quelli non
ufficiali ma altri che appunto direzionavano il traffico su url farlocchi
e ovviamente nocivi.
Il tutto funziona/va anche benone visto che almeno a livello casalingo non
sono molti quelli che cambiano la pwd di default del router appena
comprato, visto che sulla scatola c'è in bella evidenza la pubblicità del
plug & play, attacchi i fili, accendi la scatola e sei su internet! :-)
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 , come si fa ?
Ci sono tanti modi, dipende anche dalla piattaforma, dal browser,
dalle eventuali estensioni disponibili, etc ...
Un buon "netstat -n" (o similare) non tradisce mai, cmq
--
ale
http://ale.riolo.co.uk



direi che è abbastanza old. da una vita esistono trojan che modificano le 
impostazioni dns o, più banalmente, il file hosts.
ma è una cosa ben diversa dal phishing perché richiede che "qualcosa" 
intervenga sul computer. 

 l'url corretto si viene dirottati su un sito pirata, vi risulta?
ah ma forse intendevi i server dns effettivamente crackati?


si effettivamente, rileggendo, ho scritto da cani
l'attacco č ai *server* dns non alla configurazio tcp/ip del pc


grazie, non si finisce mai di imparare,
una delle rare volte in cui il ng rende la sua funzione

 Un buon "netstat -n" (o similare) non tradisce mai, cmq
Quello che chiedeva, se ho ben inteso, č come fare a conoscere l'IP
della macchina che ospita il sito internet al quale ci si vuole collegare
senza effettuare una query al DNS, per collegarcisi direttamente.
L'unico modo che mi viene in mente per avere questa informazione,
senza passare per il DNS č quella di farsi dare questo IP da qualcuno
che lo conosce: ovvero una strada non percorribile...
Una "soluzione", se uno ha di queste paranoie, una volta appurato
l'IP del sito, č quella di inserire IP e host corrispondente nel file
"hosts"
(/etc/hosts sul Linux) cosě da risparmiarsi la query al DNS hijacked :)
Ciao,
G.

 (/etc/hosts sul Linux) cosě da risparmiarsi la query al DNS hijacked :)
tutti i tecnici informatici e' bene che siano paranoici!
Comunque come fai ad appurare l'ip del sito visto che e' nel db dei 
server dns? :-D
Nel db del nic non c'e' ip c'e' solo il nome come e' normale che sia! :-D
ciao
-- 
http://www.evilripper.net

emmm bhe mica i DNS sono gestiti da UTONTI e vuoi che un sysadmin che
gestisce un dns non abbia patchato a dovere?
maaa....secondo me è piu facile una cosa tipo echo
sono.il.lupo.cattivo  www.bancauniversale.mondo>>%systemroot%\system32\driver\etc\hosts
che cambiare i record da un server dns ^_^

 gestisce un dns non abbia patchato a dovere? 
per esempio, ogni dominio windows ha necessariamente il suo server dns. 
vogliamo dire che chi amministra domini windows sono tutti dei sysadmin 
con i controcazzi?

 da cisco a microsoft....
Famose per i loro server DNS utilizzati in tutta internet. Bind e djbdns 
invece non li usa nessuno :P
-- 
Vide

 poisoning.......ti conviene tornare indietro :D
non risolveva alcuni siti!! :-D

 ora.........
no hai capito molto male.
sono procedure di ordinaria routine che però in molti posti nessuno è 
incaricato di farle, ho molti esempi di domini che, come il carrozzone di 
renato zero, "vanno avanti da se". ma parimenti nelle stesse realtà trovi 
server linux, aix, installazioni oracle, etc... su cui non viene fatto 
nulla perché "sistema che funziona non si tocca".
la mia osservazione era per dire che non tutti i dns server sono curati 
dal punto di vista della sicurezza come quelli autoritativi.

 nulla perché "sistema che funziona non si tocca".
La sicurezza informatica purtroppo, ome tutto del resto, rientra nel gioco 
del "costo/beneficio". E visto che chi decide il beneficio è spesso qualcuno 
che non sa di cosa stia parlando, succedono ste cose.
-- 
Vide

 medio non ha praticamente difesa!
Usa HTTPS, controlla il certificato del sito/banca a cui ti colleghi
e vivi felice.


Dimenticavo...
A meno che il certificato sia stato generato su Debian ovviamente <;-)

 
Non so ma come dicono altri, se usi un buon server DNS che è aggiornato 
e patchato la cosa non si pone come problema.
Mi viene però in mente come ultimamente ho letto varie volte post che 
attaccando, in maniera a mio avviso ingiusta e scorretta, servizi di 
server DNS operanti e funzionanti senza problemi, cercano di indirizzare 
le persone ad usare DNS "consigliati" da loro.
Non vorrei che dietro manovre del genere si nasconda proprio quello di 
cui parli.
Perché al momento che usi un DNS che non conosci, è proprio quello che 
ti rimanda come e dove vuole.

 autoritativi.
A questo punto scatta la curiosità.
Tutti i dns server interni che ho visto io (e i due che ho tirato su
io, copiando) innanzi tutto non sono raggiungibili dall'esterno, e poi
aggiungono di proprio solo quanto riguarda l'interno del domino o dei
domini gestiti, lasciando il 'resto del mondo' a dns server esterni (ad
esempio quello citato di telecom). In questo caso che problemi ci
possono essere?
-- 
Ciao!
Luca

Luca Menegotto ha scritto:

rischio intrusioni da server esposti (ma anche per altre strade) e il 
solito rischio virus/worm.
quando al resto: considera che, normalmente, da dentro la lan/wan gli 
utenti non escono direttamente sui dns esterni ma passano attraverso i 
dns interni, se qualcuno gli rimappa 
www.google.it
 su quelli loro lo 
vedono rimappato. è vero che poi l'eventuale proxy non dovrebbe usare i 
dns interni, ma anche qui ho visto cose...