Newsgroup: it.comp.sicurezza.windows
Titolo: Accedono al mio hard disk

Su di un sito che tratta di sicurezza in Internet cliccando su un tasto si
dimostra come sia possibile leggere il contenuto dell'hard disk. Ho voluto
provare per controllare la vulnerabilitŕ del mio sistema e in un attimo č
apparso in video il contenuto del mio hard disk con tutti i comandi di
Windows attivi. COME DIAVOLO HANNO FATTO!!!! Eppure ho appena aggiornato la
Java Virtual Machine all'ultima versione (3319) ed il mio firewall deve
richiedermi l'autorizzazione per eseguire Applet Java e controlli ActiveX.
Dov'č il Bug???
Che posso fare per essere sicuro che quando mi collego ad un sito questi non
acceda al mio Pc???
Grazie per l'attenzione.

 Windows attivi. COME DIAVOLO HANNO FATTO!!!! Eppure ho appena aggiornato la
Ahahaha! Semplicemente ti ha rediretto sul tuo hard disk, in locale!
digita nel tuo browser: file:///C:\
-- 
News2000 1.5ß Version 
http://socket2000.8m.com

 Dov'è il Bug???


Ahahahahahhaahhaaaaahahhahhhahahhahaha....scusa....hahahahahahah.....
-- 
Posted from 
mta04-acc.tin.it
 [212.216.176.35] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 Windows attivi. COME DIAVOLO HANNO FATTO!!!!
NON hanno fatto....... sei stato reindirizzato sul TUO hd, quindi nessuna
fuga di dati.
Relax ;-)
--
togli VIA da 
VIAe...@c2000.znn.com

| Su di un sito che tratta di sicurezza in Internet cliccando su un tasto si
| dimostra come sia possibile leggere il contenuto dell'hard disk. Ho voluto
| provare per controllare la vulnerabilità del mio sistema e in un attimo è
| apparso in video il contenuto del mio hard disk con tutti i comandi di
| Windows attivi. COME DIAVOLO HANNO FATTO!!!! Eppure ho appena aggiornato
[ MEGLIO CHE TAGLIO]
Uauauauauuaua ahhahahahahahahahhahahahahahahahhahahahah!
Ragazzi sto svenendo!

Dai su spiagatelo ragazzi!! altrimenti non dorme la notte!!
non ti preoccupare, non sto a spiegarti di piu' ma solo tu vedi il disco non
loro , sono solo delle rige di codice nella pagina che permettono SOLO a te
di vedere il tuo disco.
Paolo

Ronny wrote:

Ok, ci provo io .... ma correggetemi se sbaglio...
[rookie]
nella pagina che hai aperto, il tasto che hai cliccato non ha fatto 
altro che aprire una nuova finestra del browser su un indirizzo locale, 
cioe' nel tuo computer, e ti ha fatto vedere il tuo disco.
Avresti ottenuto lo stesso effetto digitando l'url da solo, nel browser, 
come scritto in qualche post piu' su.
Cio' che si e' voluto dimostrare, credo, sia la facilita' del modo con 
cui si puo' redirezionare una connessione verso un'altro url, che ora e' 
il tuo disco, ma in qualche sito [zozzo&warez] puo' essere qualunque 
altro e senza il tuo esplicito permesso(!). Un buon sistema di 
filtraggio del codice della pagina puo' aiutare ad evitarlo e, 
solitamente, questa e' una *feature* di alcuni firewall, che oltre ad 
impedire che il tuo browser apra connessioni indesiderate, puo' filtrare 
i banner pubblicitari che funzionano con lo stesso principio.
Tutto cio' in maniera abbastanza grossolana ed IMVHO
[/rookie]
Saluti
Mauro
-- 
  Checking Ram .... done
  Keyboard error: not present. Press any key to continue...

 dimostra come sia possibile leggere il contenuto dell'hard disk.
Ti hanno solo preso un pò in giro con un link tipo file:///C:
Ciao

Ahahahahahhaahhaaaaahahhahhhahahhahaha....scusa....hahahahahahah.....
Della serie quanto so figo cor picci', so' talmente forte che manco
m'abbasso a spiegarglielo... tanto mamma m'ha fatto imparato.

 m'abbasso a spiegarglielo... tanto mamma m'ha fatto imparato.
mamma non ha fatto nessuno gia' imparato, tranne jesus...
pero' la mamma mia m'ha insegnato che la modestia l'e` 'na bella 'osa.
Quindi prima de mettermi a fa' le maratone, prima imparo a camminare, poi 
ad allacciarmi le s'arpe eppoi a 'orrere... che ti pare difficile la 
'osa? :)
prima imparate ad usare un computer... poi imparate a usare i 
programmi... e NON a farvi usare dai programmi... :)
-- 
Pascal-X - mICQ 25553477 - 
www.pascalbrax.com
Responsabile Pubbliche Relazioni del SIACD
Profeta del Sommo C_R_O_S_S__B_O_N_E_S
Nemico dichiarato del Kyle Jordan Klan

 m'abbasso a spiegarglielo... tanto mamma m'ha fatto imparato.
Pensavo che fosse una specie di barzeletta...........comunque concordo con
Pascal-X.....
Prima di visitare siti riguardanti la sicurezza imparare, imparare e ancora
imparare le cose basilari del PC e dei SO.......
Le cagate le dico anche io che sono 12 anni che uso il PC........e
quando le dico è giusto ridere........Ok,poi spiegare.
Ciao a tutti
-- 
Posted from 
mta13-acc.tin.it
 [212.216.176.44] 


 [/rookie]
Ti ringrazio per la spiegazione tranquilizzante. Si sarà capito che non sono
un esperto e comprendo l'ilarità suscitata in qualcuno.
Saluti

programmi... 
Poi leggete i thread vecchi :-|
 TO FIND ALL THAT YOU MAY LOOK FOR
      VISIT MY HOME PAGE  
 -*-  
http://ravem.cjb.net
  -*-
 
    -> CHECK MY GSM AREA ! <-
 -Connectors, Cables, Sms, Sites-
 

-- 
Penso che tu abbia sbagliato persona (vedi mgirardelli o come si
chiama), forse hai letto male quello che ho scritto, e cmq dovevo
soltanto dire al tizio che piu' su' nel thread se la ride che appunto
invece di sghignazzare sulle difficolta' altrui sarebbe meglio se
desse una spiegazione al malcapitato di turno.
-- 
  Vittorio
  per email aggiungi byte a vibr
 
http://members.xoom.it/traduzioniVB/
 
 

 
ti capisco, ma vedi... quando arriva il millesimo nuovo... e fa la 
millesima domanda identica alle 999 precedenti... e si risponde con la 
millesima risposta (educata o meno, dipende dall'educazione o meno di chi 
risponde), alla fine la gente si scoccia... le FAQ sono state fatte 
apposta... FAQ vuol dire FREQUENTLY asked Questions... Domande poste 
FREQUENTEMENTE... li ci sono il 90% delle risposte che la gente chiede 
per la prima volta... poi quando qualcuno non conosce il linguaggio HTML, 
non sa nulla di TCP/IP (non e' un dovere saperlo) e fa domande che sono 
largamente fuori dalla sua portata, allora li' scatta il delirio... 
l'uomo non e' andato nello spazio appena era capace di stare su 2 
piedi... prima ha imparato a correre e a librarsi nell'aria... come disse 
nick lauda "a piccoli passi!"
poi se la domanda che uno fa, ha una risposta nel post poco' piu' su... 
allora si deduce che il mister non ha proprio voglia di darsi da fare e 
pretende la pappa pronta...
in questo newsgroup non abbiamo un comitato di benvenuto, saro' duro e 
scortese, ma e' cosi...
per quel che vale, chiedo scusa a tutti quelli che si son sentiti a pesci 
in faccia... e consiglio prima di postare una domanda di lurkare, lurkare 
e ancora lurkare... :)
byez!


ti capisco, ma vedi...
Ti capisco anch'io ma vedi...
sono d'accordo al 90%, il rimanente 10% riguarda il fatto che nessuno
e' tenuto a prendere per il cubo nessuno, il tutto IMHO, e non e' solo
una regola dei NG, e mi piacerebbe vedere nelle FAQ anche un
richiamino a cio' per i piu' esperti... abbiate pazienza... meditate
gente... meditate...
Buon Natale anche a te cmq. :)


 Buon Natale anche a te cmq. :)
odio il natale... buone feste cmq anche a te :)


 camminando sulla tastiera ha scritto:
[snip]
visto che usi outlook probabilmente usi anche explorer e quindi mi
unisco alle risate grasse degli altri. :-)
se tu usassi invece navigator (<=4.74) si potrebbe anche pensare al suo
bug noto come brown orifice, ma e' legato a java e se dici di bloccare
l'esecuzione delle applet...
ciao
-- 
Applets per statistiche Seti@Home
maruko.cjb.net
Da quando ho rimosso Internet Explorer
Netscape Navigator non crasha piu'...

 l'esecuzione delle applet...
E pensare che non solo uso Netskrape da Linux, ma Java e Javascript da
me sono _sempre_ disabilitati, li abilito io quando servono, non ricevo
cookies [1] anche se l'opzione dice "accetta sempre" e vivo felice..
thorin che
[pier@mordor pier]$ ls -l .netscape/cookies 
lrwxrwxrwx    1 pier     users           9 nov 22 14:28
.netscape/cookies -> /dev/null
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

cookies [1] anche se l'opzione dice "accetta sempre" e vivo felice..
ci vorrebbe un comodo pulsante sulla barra, come per le immagini.
cmq direi che anche la versione linux e' bacata, tutte le versioni sono
bacate. io l'ho provato su win e solaris, "purtroppo" sul mio linux ho
gia' la versione 4.76 e non ho potuto effettuare il test.
i cookie a /dev/null? non ci avevo pensato.


 i cookie a /dev/null? non ci avevo pensato.
Vecchio trucco da bucanieri.


 desse una spiegazione al malcapitato di turno.
Comunque questo news é it.comp.sicurezza.windows E NON it.comp.aiuto e
NEMMENO it.comp.iniziare quidi i messaggi andrebbero postati nel news
giusto,in funzione del grado di capacità e di preparazione....
Anche perchè postata come era sembrava molto di più una PRESA IN GIRO
PIU' CHE UNA DOMANDA SERIA!!!! 
mmmmmmmm mi fate incazzare........ su it.comp.sicurezza.windows io non
posso mettermi a spiegare come si "spegne un computer", mi sembra una inutile
perdita di tempo per tutti, quindi rido, rido e rido ancora quando si
dicono le cazzate!!!!.
Buon Natale (non mi sento assolutamente buono).
-- 
Posted from 
mta02-acc.tin.it
 [212.216.176.33] 


 bozo bin
???
-- 
Max che sa di non sapere
SecurFaq             : 
http://members.nbci.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 
E' il kill file cosi' come lo chiama Gravity
Un piero che anche lui all'inizio cercava il kill file...
-- 
Qualcuno mi chiama Piero,
Qualcuno mi scrive a Pieroman(cuso)@
tiscalinet.it
Molti non riescono più a fare a meno di me

 E' il kill file cosi' come lo chiama Gravity
Ah, ecco. 8-)
-- 
Max e la produttivita' in ambiente Windows
