Newsgroup: it.comp.sicurezza.windows
Titolo: Internet explorer e banche online-crosspost

Scusate il cp ma non ho avuto risposte soddisfacenti sull'altro ng.
Vorrei qualche chiarimento sulla vulnerabilità di IE. Essendo risaputo 
che non è il massimo in fatto di sicurezza, utilizzo regolermente Opera 
e Firefox. Naturalmente uso anche antivirus aggiornato, router Adsl e 
firewall. Purtroppo ho cambiato banca e la attuale non riesco a vederla 
con Opera. Con Firefox + l'estensione IE Tab va benino ma non riesco a 
sfruttare tutte le potenzialità che avrei con IE. Ora la domanda (è 
quello che maggiormente mi interessa) : in cosa consiste la 
vulnerabilità di IE? So che se capito in alcune pagine *trappola* c'è 
il rischio che possano partire dei codici maligni (correggetemi se 
sbaglio). Ma se io lo uso solo per la mia banca o altre pagine sicure 
non dovrei avere problemi. E' giusto ? Cos'altro posso fare? Attivare 
l' opzione di "non salvare pagine crittografate su disco". E che altro?
Esiste qualche programma (possibilmente free) che , dopo la 
navigazione, mi permetta di cancellare tutto ciò che di *sensibile* ho 
digitato? Soprattutto  ID e password ?
Grazie mille.      Cappellaio

 digitato? Soprattutto  ID e password ?
Cancellare da dove?
-- 
Ciao, Giuseppe
satellizzatore@@
virgilio.it

 Si ma per quelli c'č l'antivirus, l'antispyware e il firewall.
Seeh...
I sogni son desideri (cit.)
-- 
Ciao, Guglielmo.

 Cancellare da dove?
Dalla cartella dove possono essere memorizzati tali dati. Non so quali 
possono essere tali cartelle.
Ciao e grazie per la risposta
Cappellaio

 Dalla cartella dove possono essere memorizzati tali dati.
Non sono memorizzati da nessuna parte, a meno che tu non abbia attivato
l'opzione che permette a IE di compilare automaticamente quei campi ogni
volta che si apre quella pagina.
-- 
Ciao, Giuseppe
satellizzatore@@
virgilio.it

 I sogni son desideri (cit.)
Se hai una valida argomentazione esponila che ne discutiamo altrimenti
evita di dire stronzate. I PC della gente comune non sono come quelli
della NASA, non ci sono persone che non dormono la notte per cercare di
penetrarli.
-- 
Ciao, Giuseppe
satellizzatore@@
virgilio.it

 penetrarli.
L'obbiettivo degli scrittori di malware oggigiorno non č "penetrare" i PC
ma sfruttarli per il loro business. Ricco e lucroso a quanto pare
dall'impegno che ci mettono quelli del grozomon team ad esempio.
 
In definitiva, posso solo suggerire di cercare con ogni mezzo di non
sacricare ed eseguire codice malizioso sul PC, piuttosto che provare in un
secondo tempo di identificarlo e rimuoverlo. 
Ed in questo contesto Internet Explorer, in tutte le sue versioni, si č
sempre dimostrato... carente (č un eufemismo ovviamente) :)
-- 
Ciao, Guglielmo.

 č sempre dimostrato... carente (č un eufemismo ovviamente) :)
Anche gli altri si dimostrerebbero carenti che gli ronzassero intorno i
mosconi che stanno su IE, oppure pensi che Microsoft ci guadagni a
mettere in giro software insicuri.
-- 
Ciao, Giuseppe
satellizzatore@@
virgilio.it

 mettere in giro software insicuri.
Perche', a te pare che non guadagni? Guarda che
oggi siamo al paradosso che LA MAGGIORANZA
degli utenti Windows e' infettata in qualche modo,
eppure Windows continua ad avere la stragrande
maggioranza del mercato. Se questo non iniziera'
a ritorcersi contro Microsoft pesantemente dal
punto di vista economico, cosa che finora non e'
successa, Microsoft non avra' mai alcuna intenzione
di mettere le pezze necessarie.

 mettere in giro software insicuri.
Non ci guadagna nulla, ma a quanto pare nulla ci perde, ed inoltre
evidentemente non riesce a fare di meglio. Sto riferendomi al browser ed la
fratello di sangue mailreader preinstallato, non al software MS in
generale.
-- 
Ciao, Guglielmo.

 in generale.
Il perché di questo l'ho spiegato nella risposta a TNT.
-- 
Ciao, Giuseppe
satellizzatore@@
virgilio.it

 di mettere le pezze necessarie.
Il discorso è abbastanza semplice. L'utente medio, altrimenti detto
utonto, cerca di imparare del suo PC il minimo indispensabile per fargli
fare quello che gli interessa e non gli passerà mai nemmeno per
l'anticamera del cervello di andarsi a cercare un browser o un mail
reader perché gia ha (secondo lui) i migliori del mondo.
-- 
Ciao, Giuseppe
satellizzatore@@
virgilio.it

 tempo per venire a conoscenza del problema).
Stiamo ai fatti. I fatti dicono che i forum web e i newsgroup a tema
tecnico sulla sicurezza informatica sono pieni di gente che afferma
tranquillamente che da quando ha abbandonato IE e sono passati ad Opera o
ai prodotti della famiglia Mozilla, hanno risolto tanti piccoli o gravi
problemi di sicurezza che li assillavano con IE. Ora o sono *tutti* solo
dei faziosi e amano spargere FUD a tutto spiano, oppure la loro è
semplicemente testimonianza di sacrosanta verità.
E se permetti ci metto anche la mia di testimonianza: mai usato internet
explorer, già dieci anni fa all'epoca della presentazione di IE4 affermai,
anche su qualche newsgroup it.comp.*, che si trattava di un autentico
suicidio per chi l'avesse utilizzato, ed i motivi erano talmente ovvi e
davanti agli occhi di tutti per non accorgersene. Subito poco dopo ho avuto
ragione. 
E sì, mi piace vincere facile ;)
Ah... mai raccattato sozzerie¹ sul web con Netscape, Opera, Mozilla Suite e
attualmente Firefox. Nè io ne i miei familiari, che non sono proprio degli
esperti in sicurezza informatica. Quando gli ho installato noscript il
giorno dopo c'è stata una rivolta a casa :)
Mia moglie, sempre la stessa :) al lavoro con IE invece ha l'antivirus che
gli scampanella spesso e volentieri.
¹ in realtà a dirla giusta per tre volte solamente qualche porcheria 
(trojan) è stata scaricata nella cache di java. Non ho ancora capito quale
è il sito da cui arriva, però oltre al fatto che viene prontamente rilevata
dall'antivirus, ho provato a vederne l'effetto su una macchina di battaglia
e dentro una sandboxie. Con l'uso di account utente limitato anche qualora
andasse in esecuzione non farebbe nulla.
-- 
Ciao, Guglielmo.

 farebbe nulla.
Occhio che potrebbe essere a scoppio ritardato.
-- 
Ciao, Giuseppe
satellizzatore@@
virgilio.it

 assente o mal configurato.
Dici?
Che cosa potrebbe fare, il firewall (qui da me se ne passano DUE, prima
di arrivare alla rete interna) contro uno script che buca IE?
E contro l'utonto che clicca a raffica si', si', ok, va bene, mi stai
inchiappettando ma OK, ok, ok SBAM! e l'activex (negazione principe
della filosofia della sicurezza in rete) si fa i suoi porci comodi.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 Occhio che potrebbe essere a scoppio ritardato.
None... te l'ho detto che l'ho studiato :) ho fatto le *squole* superiori
sa? :)
A parte gli scherzi, è un classico. Eseguendolo estrae il trojan vero e
proprio in \system32 e predispone l'avvio automatico aggiungendo una voce
in HLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce.
Sarà roba vecchia, troppo ingenuo come metodo per pensare che sia cosa
recente. Di sicuro con l'account limitato quella chiave non la scrive e
quindi non si carica all'avvio. 
Sì vabbe... si possono scalare i privilegi ma non è proprio operazione a
portata di lamer :)
-- 
Ciao, Guglielmo.

 della filosofia della sicurezza in rete) si fa i suoi porci comodi.
E' assodato che niente può proteggere l'utonto da se stesso.
-- 
Ciao, Giuseppe
satellizzatore@@
virgilio.it

 
... neanche gli dei ...


 non puo' fare nulla, sono autorizzati, loro, a uscire in rete.
Per lo spam occorre o che il firewall abbia un'apposita funzione oppure
un software apposito che non ti dice che stai spammando ma ti informa
che dal tuo pc stanno partendo più messaggi del normale. Io questa
protezione ce l'ho incorporata perché con il 56k la banda è talmente
stretta che te ne accorgi a occhio.
-- 
Ciao, Giuseppe
satellizzatore@@
virgilio.it

 che dal tuo pc stanno partendo più messaggi del normale. Io questa
E siamo gia' andati ben oltre il firewall, ammettilo. ;-)


 E siamo gia' andati ben oltre il firewall, ammettilo. ;-)
Il fatto è che le cose si mischiano e si sovrappongono; in principio
erano solo i virus poi si sono aggiunte altre cose e altre ancora e per
ognuna di esse occorre una specifica contromisura ma la coperta è sempre
troppo corta.
-- 
Ciao, Giuseppe
satellizzatore@@
virgilio.it