Newsgroup: it.comp.sicurezza.windows
Titolo: Insolito attacco srfuttando i remailers

Ciao a tutti! :-)
Vorrei chiedere lumi al NG su un tipo di aggressione che credo sia
possibile portare ad un server E-mail sfruttandone le possibilita' di
configurazione proprie e di quelle dei remailers.
Non so se sia mai stato realizzato su Internet: io ci ho provato IN CASA
su LAN ed i risultato sono stati significativi.
Ora, vorrei sapere come fare per descrivere la procedura che ho seguito
(molto semplice, in fondo) senza divulgarla e senza che arrivi alle
orecchie sbagliate. :-)
Quello che vorrei sapere e' se l'attacco da me ipotizzato sia
effettivamente realizzabile, e quindi, che tipo di provvedimenti si
possano prendere.
Chi mi da un consiglio? :-)
Ciao e grazie! :-)
-- 
-----
  | NFINITY is so far as you want to see.
-----
Se vuoi rispondermi in E-Mail, occhio alla FREGATURA. ;-)

 Ciao e grazie! :-)
Se non ci dici che prove hai fatto, come possiamo darti dei consigli?

 Se non ci dici che prove hai fatto, come possiamo darti dei consigli?
in effetti me lo chiedevo anche io ^__^
spi_

Se non ci dici che prove hai fatto, come possiamo darti dei consigli?
Il fatto e' che chiedevo consigli su come spiegare i dettagli senza
pubblicarli qui sul NG, dove orecchie ostili potrebbero fare un cattivo
uso di quello che credo di avere scoperto.
Insomma, vorrei sapere come fare per parlarne senza mettere le info a
disposizione di potenziali attaccanti, specie perche' non e' necessaria
nessuna speciale competenza per realizzare questo attacco.
Potrebbe farlo qualunque 13enne con un modem ed un browser web.
Cosa ne dite? Vi contatto in privato o pubblico qui, sul NG?
Ciao! :-)


 Cosa ne dite? Vi contatto in privato o pubblico qui, sul NG?
Qui.
--
Confidenze tra amici:
Ueh, Piero, ..ma tua moglie a letto com'è?
Bah, sai, emh, non saprei di preciso ma, ....
... c'è chi ne parla bene e chi ne parla male, mah!

o del relativo bug (che magari è noto)
Non si tratta di un bug vero e proprio... piuttosto, di una falla della
sicurezza nel modo in cui i remailers sono spesso configurati.
Quello che occorre sono due Server E-Mail che consentano di rispedire
quanto ricevuto a DUE distinti indirizzi, magari uno principale ed uno
"per conoscenza". Tutto si basa su questo.
Il meccanismo e' il seguente:
Si prendono due remailers, "A" e "B". Il bersaglio e' "C".
Si configura "A" perche' rispedisca le mails ricevute in due copie: una a
"B" ed una a "C".
Poi si fa lo stesso con l'altro remailer, in modo che spedisca una copia
ad "A" ed una a "C".
In tal modo, spedendo un qualunque messaggio ad uno dei due, questo
"rimbalzera'" da un remailer all'altro decine e decine di volte al
secondo, e ogni volta partira' una copia di quel messaggio verso "C".
Una sorta di mitragliatrice di E-Mail.
Il tutto e' realizzabile in pochi minuti da qualunque utente dotato di un
comune modem e di un browser web.
Realizzato in questi termini, l'attacco non funziona a tempo indeterminato
ma si blocca dopo poco per saturazione delle caselle E-Mail dei remailers.
E' pero' possibile prolungare il tutto all'infinito avendo un paio di
accortezze che qui non specifico.
L'attacco in se e' un mail-flooding, che oltre a mandare in tilt un server
E-mail puo' anche ridurre o saturare la banda passante degli stessi.
Puo' anche essere realizzato con piu' di due remailers... possono
tranquillamente essere decine, configurati "a cerchio" in modo da passarsi
la mail l'un l'altro e mandando ogni volta la copia al bersaglio.
Si puo' anche realizzare un auto-loop, facendo il tutto su un unico
remailer su cui sono stati aperti due o piu' indirizzi e-mail fasulli.
Commenti? :-)
E' una cosa gia' conosciuta?


sicurezza nel modo in cui i remailers sono spesso configurati.
Possibile. Addirittura, se fosse configurato veramente male, potresti
mandare DUE copie in CC; queste ne genererebbero quattro, otto, e, in
pochissimo tempo, esploderebbero i remailer o Internet. O "N" copie.
Si tratterebbe di un <google>exponential mail loop</google>
...cos'e' questo fruscio 'mpressionante? Ah, sono le sopracciglia del
maresciallo Caputo... si tranquillizzi, marescia'! Intanto i remailer
sono usati dai cattivi pedofili comunisti e magistrati (potrei averli
citati nell'ordine sbagliato - e non ricordo mai dove si deve mettere
la frase "forcaioli e giustizialisti": mi scusassero). Poi, i perfidi
acher comunisti e pedofili forcaioli (o viceversa) hanno pensato pure
a questo, e ad altro ancora:
 
http://www.cs.berkeley.edu/~daw/teaching/cs261-f98/papers/pnym.txt
...direttamente da Berkeley, patria di BSD, FSD e LSD.
Leonardo (che fa uso di BSD, ma in quantita' modica)
P.S. Se non fate parte del FLUG, probabilmente vi sfuggira' l'humour.
-- 
Questo messaggio e' NAGWARE. Per disattivare frecciatine, giochi
di parole, volgarita' gratuite ed inviti a rileggersi i messaggi
gia' passati e/o consultare 
http://groups.google.com
, effettuare
un versamento di 25 euro come tariffa di registrazione helpdesk.

 P.S. Se non fate parte del FLUG, probabilmente vi sfuggira' l'humour.
Firenze LUG? Btw non mi sembrava troppo difficile da comprendere "l'humour"!
;-)
Come concigli il LUG con l'uso sporadico di BSD? :P

Come concigli il LUG con l'uso sporadico di BSD? :P
Come tanta altra gente, ho iniziato cosi' per curiosita'... :-)
Leonardo


 Come tanta altra gente, ho iniziato cosi' per curiosita'... :-)
E prima che te ne accorgessi sei passato alla roba pesante. -_-
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SETI@home: 195WU/1yrs now on Athlon 2.2+ :-)
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/