Newsgroup: it.comp.sicurezza.windows
Titolo: Chi mi può aiutare?Perfavore....

Se io imposto la password dello screen saver per evitare che chiunque possa
accedere al mio pc in mia assenza č inutile perchč basta fare ctrl-alt-canc
e cancellare il programma dello screen saver per disabilitarlo e entrare di
nuovo dentro a Windows. Non si puņ ovviare a questo problema?
Grazie.

 ha scritto nel messaggio
news:8q5fv#D4$GA....@news1.galactica.it...


 Se io imposto la password dello screen saver per evitare che
chiunque [cut]
Se non sbaglio con TweakUI puoi disabilitare il ctrl alt canc.
Davide

 Se non sbaglio con TweakUI puoi disabilitare il ctrl alt canc.
Ok, però uno potrebbe comunque spegnere con l'interruttore o staccare la
spina :-)
Maurizio

 ha scritto nel messaggio
news:8jajt8$qdq$1...@lacerta.tiscalinet.it...

ed allora imposti l'esecuzione automatica dello ssaver nel registro.
A questo punto possono riavviare in modalità DOS.
ed allora metti la password nel bios.
A questo punto possono usare il jumperino salvavita.
ed allora metti il plastico sotto la tastiera.
booooom
:-)
Davide.

 :-)
Già.......è un mondo difficile (che vita intensa)
:-)
Maurizio

 Grazie.
--
Frank

 Maurizio
Bye Krmel

 wrote in message
8jaldu$r50$1...@lacerta.tiscalinet.it...


 Grazie.
C'era un programma che si installava sul master boot record (e quindi
non puoi evitare di farlo partire ogni volta che accendi il PC) che 
fungeva da password appunto. Per saltarlo devi riformattare (o quasi)
l'hard disk.

nuovo dentro a Windows. Non si puņ ovviare a questo problema?
A me non funziona ctrl-alt-canc (ho Win98)


Dunque, signori, vediamo se riuscireste ad accedere ad uncomputer con Win
95/98 con queste piccole modifiche:
1) password al BIOS
2) cambiamento nell'ordine di avvio delle unità disco (evitare, cioè, di
poter riavviare da un floppy disk)
3) mettere la password allo screen saver
4) aggiungere al file MSDOS.SYS le seguenti righe di comando
[options]
autoscan=0                                 disabilita la scansione dell'hd
dopo uno spegnimento brusco
bootgui=1                                   esegue subito Windows98 senza
attendere all'avvio
bootkeys=0                                disabilita i tasti F5, F6 ed F8
all'avvio
bootmenu=0                               disabilita il menu di avvio
Ebbene, come fareste voi ad accedere a quel computer?
In realtà di modi ce ne sarebbero, purtroppo: basterebbe togliere la
batteria della scheda e tutto il castello crollerebbe... sigh...
Oppure mi rubo l'hd e me lo porto a casa, che ne dite?
Ciao!!
--
IANVA SVM RVDIBVS PRIMAM CVPIENTIBVS ARTEM
NEC SINE ME QVISQVAM RITE PERITVS ERIT
-----
If you want to get paid for surfing the Web, go to:
1) 
http://www.onesrc.net/group_manager/members/anthos.html
2) 
http://www.getpaid4.com/?Anthos3
3) 
http://www.intelliad.com/?243EC35A
They pay all around the world!!!

Grazie.
a me ctrl-alt-canc mica funziona con lo screensaver protetto!

 >nuovo dentro a Windows. Non si può ovviare a questo problema?


saver", "termina operazione", e la password va a farsi benedire!
Prova a cambiare screen saver. molti disabilitano ctrl-alt-canc

A me non funziona ctrl-alt-canc (ho Win98)
infatti funziona solo con i vekki screensaver di windows 3.1
la gente dovrebbe imparare a tirarsi dietro quello che gli esce dalla
bocca...
-- 
Pascal Brax - 
http://members.xoom.com/pascalbrax
Member of:
 Fremetick FX
 Venom Team
 MASSM - Massima Adunanza dei Sostenitori di Sailor Moon
 Armata Ribelle delle TEnebre
 Scavenger Graphics
*** Hi! I'm a .signature Virus ! Copy me
    to your signature to help me spreading! ***

 >ctrl-alt-canc per avere la situzione dei task attivi e...eccolo lģ,


 wrote in message
395c7e2...@news.sunrise.ch...


Ebbene, come fareste voi ad accedere a quel computer?
Per password sul BIOS suppongo intendi quella per il setup, in modo
che nessuno modifichi le impostazioni di avvio. Se intendi la password
al boot  del PC il discorso è diverso. Counque mettendo la password
sul setup, e impostando come hai fatto tu il resto  il PC si dovrebbe
avviare per forza da C e in modalita grafica senza poter accedere da
DOS. A questo punto interviene lo SS con password dalla chiave RUN.
Per accedere al PC senza aprirlo il modo ci sarebbe. Non lo ho
provato, ma dovrebbe funzionare. 
Praticamente collegherei una periferica P&P esterna, su porta USB o
parallela o un modem. All' avvio, windows prima di caricare i
programmi della chiave RUN del rgistro, rileva la nuova periferica e
si ferma chiedendo di inserire i driver. A questo punto inserirei un
CD preparato precedentemente o un floppy con l' INF originale di
installazione della periferica, opportunamente modificato, ad esempio
con le righe aggiunte:
[DefaultInstall]
UpdateInis=Msdos.sys
[Msdos.sys]
c:\msdos.sys,Options,,"bootgui=0"
In questo modo viene modificato l' MSDOS.SYS senza bisogno di togliere
l' attributo di sola lettura. Terminata l' installazione, premere
reset e riavviare. Il PC si fermerà in DOS da dove è possibile fare
tutto: spostare in una temp i file di ScreenS. , cancellare le chiavi
del registro con regedit, copiare i file, cancellare la pwd nel Bios
con killcmos e riavviare windows senza protezione. Terminata l'
incursione è possibile eliminare i driver della periferica-trojan, e
rimettere a posto tutto il resto, compreso lo SS e non far notare
niente al proprietario.
Esisterebbe un altro sistema per accedere al PC, in modo brutale, ma
non sono sicuro del funzionamento.

l'hard disk.
Di solito quei programmi non criptano l' HD, ma si limitano a non
farti accedere alle partizioni. Avviando da floppy e usando un
diskeditor in modalità fisica, si dovrebbe poter accedere ai dati sul
HD e anche ricostruire un MBR normale. Salvando la traccia 0 del HD
con l' MBR modificato è possibile poi ricostruire la protezione.
Inoltre quei programmi danno un pò di problemi. Uno ricordo che
salvava la pwd in chiaro in un settore della traccia 0. Con un disk
editor era possibile leggerla e usarla. Poi non so perchè, visto che
non dovrebbero essere residenti in memoria, ma quelli che ho provato,
mi causavano la modalità compatibile in windows.

 ...
=8-O Ma l'hai provato?
-- 
Attenzione: questo messaggio ti e' arrivato dalla rete e
in qualche modo si e' insinuato nel tuo hard disk...
SecurFaq             : 
http://members.xoom.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 mi causavano la modalità compatibile in windows.
Non credo c'entri la residenza in RAM, ma l'accesso al disco in
modalita' compatibile.


A questo punto possono usare il jumperino salvavita.
Allora se vogliamo incattivirci, tanto per essere paranoici ;-(,
tagliamo con un cutter le piste che portano al jumperino o verniciamo
i connettori con vernice isolante traparente, saldiamo 2 minuscoli
fili sotto la MB in corrispondeza dei poli della batteria e vi
colleghiamo una batteria esterna al litio nascosta sotto la MB e ne
mettiamo una scarica al posto di quella normale, se non assorbe
corrente o ne isoliamo i contatti con la vernice di cui sopra.
Togliendo la batteria la cmos verrà alimentata da quella nascosta.
Magari mettiamo un interrutore fine corsa all' interno collegato al
coperchio del case che aziona un compositore telefonico che ci chiama
al cellulare. Se non funziona neanche questo non resta che il plastico
:-)).

=8-O Ma l'hai provato?
No, vado a fantasia. Ho notato che in genere la ricerca delle
periferiche precede il caricamento dei programmi e windows si ferma
richiedendo di inserire i driver. Una volta che hai il controllo
tramite un INF puoi inserirgli varie istruzioni, che so, magari per
fargli sovrascivere lo SS con un altro rinominato uguale  ma piů
malleabile, o copiare un falso 
WIN.COM
 in c:\ per provocare un errore
al caricamento e blocco in DOS o altro.Puň darsi che mi sbaglio, sono
solo mie supposizioni e non ho fatto tentativi. Per i programmi in
esecuzione automatica bastava premere un tasto all' avvio, non mi
ricordo quale, tipo SHIFT o qualcos' altro, almeno con win95. Ma non
credo che funzioni con quelli che si avviano dal registro. Un' altro
metodo potrebbe essere la forza bruta, premendo reset piů volte mentre
carica windows. Al successivo riavvio ripremerlo in un altro punto e
cosě via fino a provocare un errore in FAT o nel registro che blocchi
windows in DOS. Poi fare quello che si vuole e cercare di rimediare
agli errori con scandisk e regfix, far ripartire win e magari
decodificare la pwd dello SS per il futuro. Non so se funzionerebbe,
non me la sento di fare certi esperimenti. E' solo che credo che win
non sia propriamente sicuro come SO, a meno di non usare la
crittografia forte sui  dati importanti o forse usando programmi
appositamente studiati per la sicurezza.  

poter riavviare da un floppy disk)
Un' altra cosa. Cambiare l' ordine non basta. Bisogna impostare C
only. Se il truffaldino riesce ad aprire il PC e non ha tempo di
cercare il jumper o lasciar passare il tempo per scaricare la CMos è
sufficiente che scolleghi  l' alimentazione all' HD. Riavviando dal
floppy non trovando l' HD, si può caricare un programma che cancella
la cmos . Poi si ricollega l' HD e si riavvia senza protezione nel
setup del BIOS.

modalita' compatibile.
Hai ragione, ma non mi spiego lo stesso il perchč. In fondo dovrebbero
solo contenre le istruzioni per verificare la pwd e dare accesso alle
partizioni. Correggimi se sbaglio. Non sono come un virus che deve
aver sempre accesso al disco per fare il suo lavoro. Forse il problema
č di windows che non riconosce l' MBR come standard. Probabilmente ne
esisteranno anche programmi che non provocano questo inconveniente.
Usando quelli per azzerare l' MBR all' uscita di windows non si
verificano problemi. La scocciatura č che per riavviare il PC bisogna
partire sempre da floppy che contenga il programmino di ripristino del
MBR in autoexec.bat. Con questo sistema si puň nascondere un disco e
lasciarene visibile un altro,  o tutti i dischi ,senza usare
boot-manager conosciuti. Il disco nascosto avrebbe il MBR pieno di
zeri come se fossero state cancellate le partizioni e il loader o con
alcuni prg solo la tabella delle partizioni come se fossero state
cancellate con fdisk. Nascondendo solo un disco l' avvio con floppy č
necessario solo per ripristinare quel disco. Per windows non c' č
differenza se non nello spostamento delle lettere dei drive
risolvibile impostando a lettere alte i vari lettori CD. Comunque
anche in questo caso con un disk-editor si ha accesso ai dati sul HD.

Allora se vogliamo incattivirci, tanto per essere paranoici ;-(,
Agganci un sacchettino di plastica floscio al jacket del case, in
modo che pendendo arrivi fino in fondo al case. Nel punto dove va
a battere quando chiudi il tutto versi un po' di Attak, poi ratto
come il fulmine richiudi tutto e riavviti.
Quando il malcapitato (cioe' te dopo un mese quando vai a mettere
dentro il masterizzatore nòvo) apre il case, il sacchetto viene a
lacerarsi, liberando il contenuto (naftalina tritata e, chi vuole
esagerare, Gerovital(TM) bruciato, o vitamina B6 in polvere) e in
mezzo al contenuto il biglietto
	Lo senti anche tu questo strano odore di gas nervino?
	Corri al centro antiveleni (viale Rimembranza 175/r).
	Forse non e' ancora troppo tardi (ma non garantisco).
	Ma mi raccomando: chiama un taxi e non guidare tu. Un
	malore alla guida, potrebbe mettere in pericolo delle
	vite.
Leonardo
".signature": bad command or file name

 appositamente studiati per la sicurezza.
E' che win non e' stato progettato con in mente la sicurezza, anzi credo
che questo non sia neanche stato preso in considerazione nell'analisi e
nello sviluppo. Pare che non ci sia niente in Windows immune da problemi
di sicurezza, se sono riusciti persino a sfruttare l'RTF e il WinHelp
per attacchi di tipo buffer overflow... mi sa che volendo si riuscirebbe
a bucare windows pure dal Notepad 8-) Purtroppo l'interfaccia amica e
gli automatismi troppo spinti hanno un prezzo...


 partizioni. Correggimi se sbaglio. Non sono come un virus che deve
Quando sei in quella fase Windows non e' ancora caricato, giusto? sei
ancora in DOS puro, quindi in modalita' 16 bit. Puo' darsi (vado a
intuito, non ho mai lavorato con queste cose) che allora il prg che da'
accesso alle partizioni fa si' che l'accesso resti in modalita'
compatibile. Su Pannello di Controllo -> Sistema -> Prestazioni,
Filesystem cosa ti dice?


Filesystem cosa ti dice?
Se ricordo bene diceva che usava la modalita a 16 bit o qualcosa di
simile. Comunque erano solo esperimenti per curiosità. Probabilmente
la causa è quella che dici tu.

 all'avvio di windows, la combinazione ctrl-alt-canc funziona cmq e da lě si
[...]
E certo che non cambia niente. Il tipo di sicurezza che cerchi 
semplicemente non e' possibile con windows, al piu' la password
dello screeensaver o altre sciocchezze mette in crisi un ragioniere
non certo chi e' intenzionato a tramenare il tuo pc.
Voler avere sicurezza e usare windows e' come una mia amica che
vorrebbe
essere felice ma a letto con me non ci vuol venire: inattuabile
Saluti
-- 
                     _ _
                    (O O)
  +-----------oOO----(_)--------------------------+
  |                                               |
  |         Mail: 
claudio...@texnet.it
        |
  |    Home page: 
http://www.texnet.it/cfabbro
    |
  |                                               |
  |    La casa dell'aforisma e del petteguless    |
  |                                               |
  +-------------------------oOO-------------------+
                   |__|__|
                    || ||
                   ooO Ooo