Newsgroup: it.comp.sicurezza.windows
Titolo: Xp ultimissime!!!

Di ritorno da uno schermo blu della morte lessi:
"Micro$oft: <C'č una falla in XP> e regala il rimedio via 
internet New York." 
Il nuovo sistema  Operativo Xp di Micro$oft, presentato
come il piu' sicuro di tutti i tempi(!!!!), presenta una 
serie di pericolose falle che possono permettere agli 
hacker di rubare tutti i dati di un utente o di aquisire
il controllo del suo PC. Il difetto č stato riconosciuto 
dalla stessa Micro$oft (!), che ha diffuso sul proprio 
sito Internet il software gratuito (!)  per rimediare il
 problema. Il capo della sicurezza ha invitato ogni
utente Xp ha provvedere immediatamente per rimediare a 
quella che ha definito <una vulnerabilita' seria> Gli autori
 della scoperta tre giovani hanno dichiarato < E' un problema 
molto serio, perche' un hacker puo' riformattare il tuo disco
 rigido o copiare tutto cio' che digiti sulla tastiera (1) e 
come sia possibile prendere il controllo di un PC che utilizza
 Uindows Xp e utilizzarlo, per esempio, per lanciare attacchi
 contro i siti delle agenzie federali americane. Micro$oft 
ha venduto piu' di 7 milioni di copie (2) di Xp solo nelle
prime due settimane dopo il lancio del prodotto.
fonte "Il Giornale 21/12/20019
1) non č una novita' e puo' fare molto altro non solo con Xp .....
2) 7 milioni di copie -1 prego!
-- 
 <Socio della Lega per la Soppressione dei Troll>
 <Discepolo del Sommo Leonardo>

 fonte "Il Giornale 21/12/20019
Curiosità:
Ma se ti dicessero che guardando la televisione potresti prendere un virus
agi occhi, non la guarderesti più? O cercheresti di informarti per vedere se
ciò che dicono è vero?
IL GIORNALE, imho, ha scritto solo una manica di cazzate!
Ho letto (cosa che evidentemente non hai fatto tu) quello che ha scritto
colui che ha scoperto l'exploit, tale Marc Maiffret, di Eeye  Security, su
quelle che potrebbero essere le conseguenze di un attacco del genere, e te
lo copio&incollo....
----------------------------------------------------------------------------
--
"A malicious attacker could specify a chargen service on a remote machine
causing the XP client to connect and get caught in a  tight read/malloc
loop. Doing this will throw the machine into an unstable state where CPU
utilization is at %100 and memory is being allocated to the point that it is
totally consumed. This basically makes the remote XP system completely
unusable and requires a physical power off shutdown.
Attackers could also use this exploit to control other XP machine's, forcing
such machines to perform Unicode attacks, double decode, or random CGI
exploiting. Due to the insecure nature of UDP an attacker can exploit
security holes on a web server using UPNP with almost total anonymity."
----------------------------------------------------------------------------
---
Come puoi vedere, NON ti formatta un cavolo, nè ti può carpire tutto quello
che scrivi...
Soluzioni: Installare la patch di Microsoft
(
http://www.microsoft.com/technet/security/bulletin/MS01-059.asp
), eliminare
il servizio (essendo inutile sul 99% dei PC),  filtrare il traffico in
entrata sulla porta 5000.
--
      Giovanni Barbieri  (
gi...@globoweb.it
)
Globoweb Internet Solutions   
www.globoweb.it


mmmmmmmmmm ci sono anche loro

che scrivi...
Aggiungo un paio di cose che si possono fare con quell'exploit:
a) Ordinare al PC attaccato di scaricare <nomesito>NIFTY.EXE
b) Fare eseguire il programma appena scaricato senza chiedere conferma
Il programma procede a disattivare antivirus, prendere il controllo di
Internet Explorer 5 o 6, e inizia una connessione Web legittima - solo
che contiene, cifrato, un tunnel TCP. Dal quale possono passare numeri
di carte di credito, tasti premuti, comandi di formattare tutto, e una
quantita' di altre spiacevolezze.
"Run code of attacker's choice" si traduce con "CAZZI AMARI" e non con
"nulla di cosi' serio e poi basta una patch".
Leonardo
-- 
ftp://warez.slashdot.com:12345
 - Warez for nerds. Stuff that matters.


e disabilitare i servizi alla porta 5000 mi pare diceva giovy !!!

 e disabilitare i servizi alla porta 5000 mi pare diceva giovy !!!
Non "mi pare diceva Giovy", ma "E' COSI'"
Se impedisci l'accesso alla porta 5000, utilizzata per l'UPnP, come potrai
sfruttare il bug?
