Newsgroup: it.comp.sicurezza.windows
Titolo: [FYI] Nearly undocumented NT security feature - the solution to executable by KJK::Hyperion

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
CROSSPOST: it.comp.sicurezza.virus, it.comp.sicurezza.windows
F/UP: it.comp.sicurezza.windows
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
Mi permetto di portare all'attenzione della  platea questo OTTIMO 
articolo scritto dal "nostro" KJK::Hyperion su bugtraq
http://online.securityfocus.com/archive/1/271636
 
Potrebbe essere una ottima soluzione per tutti i sistemi operativi basati 
su NT per evitare future problemi con virus scatenati da buchi di 
sicurezza di OE, Eudora o compagnia.
In pratica si tratta di eliminare il diritto all'esecuzione dei files per 
quelle cartelle utilizzate da OE, Eudora, eccetera per "depositare" gli 
attachment. 
La procedura e' descritta nell'articolo. Sintetizzando[1]: si cerchi la 
cartella dei files temporanei su cui OE salva gli attachment prima di 
eseguirli.
Si clicchi con il tasto destro e si selezionino le proprieta' e le 
impostazioni di sicurezza.
Si clicchi su "avanzate"
Si clicchi su "aggiungi", quindi slezionare "Everyone" (com'e' la 
traduzione in italiano?!?) e si selezioni "eseguire files" nella colonna 
"proibisci" (le traduzioni sono fatte a memoria!!!) selezionare "solo i 
files" da "applica a", quindi ok.
Eventualmente tale procedura andrebbe applicata anche ad administrator, 
credo, dato che molti utOnti utilizzano il sistema loggandosi come admin. 
Non so se tale soluzione sia del tutto indolore: puo' darsi che alcuni 
programmi non vengano piu' eseguiti o alcuni siti nonsiano 
visualizzabili, ma IMHO cambiando la directory su cui OE salva gli 
attachment sarebbe possibile ovviare al problema (e' fattibile? dove sono 
i OE-Hackers? ;) )
Procedura analoga da fare per gli uto^Henti di eudora ;)
Occorrerebbe qualche volontario per fare la prova. Chi si offre? Io non 
ho tempo per installare un win2k sul vmware in prova che ho, se qualcuno 
avesse la buona volonta'.... ;)
F/Up si icsw!
[1] Le traduzioni, non avendo un win2k sotto mano, sono per forza di cosa 
fatte a spanne! se qualcuno puo' controllare e postare le dovute 
correzioni, si potrebbe fare una minifaq per utonti, che ne dite?
ciauz!
HappyCactus FYI
-- 
HappyCactus - Registered Linux User #209744
http://www.angelfire.com/jazz/happycactus/index.html
Made with 100% recycled electrons

 i OE-Hackers? ;) )
No, no... basta usare filemon :)
Fabio

 [...]\Impostazioni locali\Temporary Internet Files\Content.IEx
Allora bisognerebbe 1) probire l'esecuzione da tale cartella (impedendo 
pero' l'esecuzione anche di files buoni, come gli activex) oppure 2) 
modificare la configurazione di OE (potrebbe esserci una voce nel 
registro oppure -urgh!- nel binario di OE) per cambiare la directory


 correzioni, si potrebbe fare una minifaq per utonti, che ne dite?
Se la fate, ditemelo che la metterei sul SecurSito.
Max now aggiornante SFAQ/HFAQ.
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SecurFaq             : 
http://securfaq.usenet.eu.org
cERCCHI VIRUSZZZ?    : 
http://viruz4lamers.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 correzioni, si potrebbe fare una minifaq per utonti, che ne dite?
secondo me se uno e` tanto tonto da usare il pc senza voler imparare 
l'inglese sara` altrettanto tonto da non cercare
questa roba manco in italiano;
cmq mi offro volontario per la traduzione
I'm ready
________________________
.___  ThE rEal SpAtaTraC! 
/_|_\__  
cowo4n0l...@sneakemail.com
@----@-'  Chi usa outlook infetta anche te, digli di smettere
per rispondere togliere la CACCA davanti la chiocciola

 registro oppure -urgh!- nel binario di OE) per cambiare la directory
Ho fatto una prova veloce veloce e con gli .exe, .com e .bat funziona.
Anche gli .scr non vengono eseguiti. Le applet java funzionano in modo
corretto. Quando ho tempo faccio anche qualche prova con wsh e con dei
componenti activex nuovi da registrare (quelli gia' registrati vanno).
Tengo questa configurazione per un po' di tempo per verificare quali e
quanti inconvenienti ci sono.
Le cartelle per i file temporanei di internet vengono impostate in:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet
Settings\Cache\Paths
Fabio

 (impedendo pero' l'esecuzione anche di files buoni, come gli activex)
Gli ActiveX, una volta scaricati, vengono installati in
"%windir%\Downloaded Program Files" e da li' eseguiti. Quindi non
dovrebbero avere problemi se fosse negata l'esecuzione dalla cartella
dei files temporanei. 
Piuttosto, hai presente quando stai scaricando un file .exe e ti viene
chiesto se vuoi eseguire il file dalla posizione corrente? Bene, se
scegli questa opzione il file .exe viene scaricato nella cartella dei
files temporanei internet e da li' eseguito. Quindi non potrebbe
funzionare se l'esecuzione da tale cartella fosse vietata. Credo che
questo sarebbe l'unico "inconveniente". 
-- 
Carlo Luciano
GPG ElG/DSA 4096/1024 Key: 
http://web.tiscali.it/clbianco/clbianco.asc
ID: 0x5324A0DA - Fingerprint: 8B00C61034120506111B143DEDBF71B45324A0DA

 
http://groups.google.com/advanced_group_search

 Inconveniente? a me pare una manna dal cielo! ;)
Questo e' il motivo delle virgolette... ;-)
Per la cronaca, a questo punto credo che si risolverebbero anche alcuni 
"exploits" di IE. Infatti i files .exe che ti potrebbero far scaricare ed 
eseguire a tua insaputa anderbbero a finire proprio tra i files temporanei 
e non potrebbero essere eseguiti. Mi sbaglio?


 e non potrebbero essere eseguiti. Mi sbaglio?
Spero di no, il mio post originario lasciava intendere proprio questo. Mi 
sarebbe piaciuto avere il parare di marcoFLa, ma non s'e' visto... boh! 
:/
