Newsgroup: it.comp.sicurezza.windows
Titolo: Aree di protezione di IE e files locali (lungo)

Salve a tutti da un lurker che finalmente (dopo piů di un anno) esce
dall'ombra. Scrivo questo post (perdonate la lunghezza, in fondo, uno
all'anno...) per mettervi a parte di una cosa che ho scoperto ieri sera e
che mi sembra abbastanza importante dal punto di vista della sicurezza di
windows, anche se non ne avevo mai sentito parlare nel NG durante il mio
periodo di lurkaggio (se ne avete parlato il 15 agosto, spero che mi
perdonerete il reposting :-)). Ero un po' indeciso se postare qui o su
i.c.s.virus, ma questo NG mi sembra piu' in tema (accetto suggerimenti per
settare l'eventuale follow-up). Se tutti sapete gia' tutto perfettamente o
se sto sparando cretinate, vi prego almeno di risparmiarmi le pene corporali
(dopotutto e' il mio primo post) :-).
Nella chiave di registro
[HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0]
vi e' una quinta area di protezione di IE (oltre a siti attendibili, con
restrizioni, internet ed intranet): "risorse del computer", che ammette
esattamente le stesse opzioni delle altre quattro. In altre parole, e'
possibile avere una richiesta di conferma per gli script, gli ActiveX, e le
applet Java che vengono eseguite dal disco rigido locale. Questa area per
default ha tutte le voci su "attiva", e non compare nella finestra delle
impostazioni di protezione di IE perche', credo, il dword "flags" impostato
a
21 (esad.) ne impedisce la visualizzazione.
Ho fatto un paio di prove, e, in effetti, quando ho aperto una pagina html
salvata sul disco rigido, che conteneva uno script ed usava il plug-in
flash, IE si e' fermato chiedendomi il da farsi, come se la stessi aprendo
via internet. Viceversa, quando ho provato a fare doppio click su un file
.vbs che avevo, lo script č partito direttamente, forse perche' non e' stato
eseguito da IE ma da wscript.exe, che non supporta le aree di protezione (il
fatto che lo script venga in realta' eseguito nei due casi dalla stessa .dll
e' evidentemente un dettaglio trascurabile ...).
Pur con quest'ultimo limite, mi sembra che la cosa sia interessante, perche'
risolve il problema di eventuali files html "poco simpatici" che potrebbero
essere inviati come allegato ad un messaggio di posta, o che qualche trojan
potrebbe depositare nella cartella "esecuzione automatica". Voi cosa ne
pensate? Forse e' addirittura possibile definire a mano altre aree di
protezione, semplicemente aggiungendo le relative chiavi, no?
Avete anche voi sui vostri sistemi (il mio e' win98se con IE5.5) questa
chiave con quel valore del flag, o no? Io ho abilitato l'area settando flag
a 1. Puo' essere che funzioni anche con
win95 e IE4, no so.
<disclaimer>
se cambiando quel valore siete costretti a reinstallare windows non dite poi
che e' colpa mia :-))
</disclaimer>
Carlo Luciano Bianco

 Carlo Luciano Bianco
Ok ho modificato la chiave, e mi è comparso il livello "Risorse del
Computer". E mo che faccio???
Non sono un esperto del caso, è possibile in questo modo far ritornare
veloce come lo era Explorer 5.01 il mio Pc, dato che da quando ho
installato la 5.5 ho notato notevoli rallentamenti nell'apertura delle
cartelle e della prima pagina di Explorer.
Grazie.
--
Gianfranco
Togliere "NOSPAM" per rispondere.
----------------------------------------------------
"Non può piovere per sempre"
------------------------------------------------------

 Grazie.
Prego
Carlo Luciano Bianco

Grazie tante per la bella ed esauriente risposta.
Credo che la lentezza della versione 5.5 risieda nel fatto che protegge
meglio dagli scrip, di sicuro OE all'apertura dei msg impiega un secondino
scarso in piů per controllare se ci sono codici pericolosi tipi "I love
you".
Nel precedente upgrade da 4 a 5.0 ho notatto che Explorer apriva piů
velocemente le pagine web, speravo che la cosa si ripetesse con la versione
5.5, ma si sa che la versione nuova č sempre piů esigente di risorse
(infatti mi ero molto stupito appena provai la 5.0).
Ciao
--
Gianfranco
Togliere "NOSPAM" per rispondere.
----------------------------------------------------
"Non puň piovere per sempre"
------------------------------------------------------

Intervengo a cose fatte solo per ringraziare Carlo
Luciano Bianco.
Peccato per quel "(lungo)" all'interno dell'oggetto,
che probabilmente ha un po' limitato il numero di
lettori...
Ciao.
®martin.luther.blissett
___
Per ottenere il vero indirizzo bisogna liberare l'ossesso
dallo spirito dei maligni.
--
Posted from [194.145.113.52] by way of 
oe54.law7.hotmail.com
 [216.33.236.90] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 峻artin.luther.blissett
Ciao
Carlo Luciano Bianco