Newsgroup: it.comp.sicurezza.windows
Titolo: Sicurezza e navigazione in internet

Ciao,
la mia domanda potrebbe sembrare
banale, ma non lo e':
considerando un pc su cui gira Windows 2000 o
XP senza la protezione di nessun antivirus,
e' possibile, navigando su dei siti web,
contrarre virus o cavalli di troia?
Se la risposta, come mi aspetto, fosse
positiva, potreste spiegarmi per sommi
capi come cio' puo' avvenire?

 contrarre virus o cavalli di troia?
Il tuo Browser Internet Explorer è aggiornato come il tuo client di posta?
X-Newsreader: Microsoft Outlook Express 6.00.2800.1106
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
Ti consiglio di passare qualche ora a scaricare aggiornamenti da 
WindowsUpdate, inoltre ti può essere utile il prg gratuito TIF
che a ogni riavvio ti purga la cache del Browser
Vedi: 
http://www.staff.uiuc.edu/~ehowes/resource3.htm

 X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
Si'.
Ma la mia domanda riguarda la sicurezza
in generale.
Mi riferisco alla possibilita' di contrarre
dei virus o altro codice maligno navigando
semplicemente su un sito web, senza scaricare
nulla.

 le due cose e trai le dovute conclusioni.
[cut]
Ti dispiacerebbe essere piu' preciso?
Che tipo di programma o script residente
in un sito web, che quindi viene attivato o
scaricato automaticamente quando si apre
una pagina web, potrebbe essere "pericoloso"?
essere a parer tuo

 capi come cio' puo' avvenire?
In una parola, vulnerabilità. Gli ultimi mesi sono stati "funestati" da un 
worm che attaccava un servizio di sistema approfittando di una 
vulnerabilità, la sua diffusione fu di qualche ordine di grandezza più 
rapida della diffusione del più rapido aggiornamento antivirus. 
Ma di vulnerabilità si parla anche degli strumenti che si utilizza 
normalmente per navigare (vedi IE), del client di posta elettronica e 
(perchè no) dell'utente.

 contrarre virus o cavalli di troia?
ho fatto di persona un esperimento: ho collegato a internet un xp[1] non
patchato senza firewall[2] con antivirus aggiornato in funzione e non ho
fatto nient'altro (fermo!). in circa 15 minuti sono avvenute 3 infezioni
(bloccate e rimosse subito) da parte di non so piu' che variante di
blaster.
a te le conclusioni quando oltre ad essere online si va pure in giro a
cliccare.
[1] destinato al successivo sacrificio a tux
[2] kid's don't do this at home
-- 
per leggere e postare su free.it.*:
http://infofreeit.altervista.org/polacco.zip

 in generale.
Anche la sua risposta!!! Con delle versioni non aggiornate ti esponi
maggiormente, in particolari se usi soft Microsoft che data la sua
grande diffusione e integrazione nel SO è quello più bersagliato!
Aggiorna o meglio cambia browser e mailreader... ovviamente IMHO
Ciao!
-- 
_,.-=~'`^`'~=-.,__,.-=~'`^`'~=-.,__,.-=~'`^`'~=-.,__,.-=~'`^`'~=-.,_
 
whites...@despammed.com
        HomePage 
http://terepo.coolfreepage.com/Istantanee/
Portfolio 
http://www.photorate.org/search.php?search_user=terepo
_,.-=~'`^`'~=-.,__,.-=~'`^`'~=-.,__,.-=~'`^`'~=-.,__,.-=~'`^`'~=-.,_

 blaster.
Eh... purtroppo questo non è l'esempio più adatto per dimostrare 
l'efficacia di un antivirus aggiornato. Io ho fatto involontariamente lo 
stesso esperimento con un portatile XP (non mio, aziendale) lo scorso 
agosto, con norton antivirus 2003 preinstallato e tenuto aggiornato con 
liveupdate... in pratica, poichè avevo la adsl down mi sono collegato con 
una connessione dialup preconfigurata, disgraziatamente non firewallata, 
e non c'è stato antivirus che tenesse. 
Questi virus/worm hanno una tale velocità di diffusione che minacciano 
l'utente molto prima che venga raggiunto dagli aggiornamenti antivirus, 
salvo che non poveretto non passi le giornate a controllare l'uscita di 
nuove definizioni (e talvolta non basta nemmeno...). 
Viceversa, col mio portatile personale che ho acquistato qualche mese fa, 
perennemente collegato ad internet quando è acceso (sempre via lan, con 
nat&firewall, sia in ufficio che a casa), winXP aggiornato in modo 
neanche troppo maniacale (i soliti aggiornamenti automatici che spesso 
ritardo a scaricare e installare...), c'è anche lì il solito norton 2003 
preinstallato, ancora non ho avuto il "piacere" di incontrare un virus... 
e non sto parlando di "contrarre" ma "incontrare". E ripeto, uso internet 
con notevole intensità e pur facendone prevalmentemente un uso 
professionale (comunicazione, reperimento informazione e strumenti di 
lavoro, etc...) non mi risparmio quelle operazioni che fanno tutti gli 
utenti normali... :-) Solo un po' più oculate. Fatto sta che l'antivirus 
sta lì, ad occupare risorse, il 30 dicembre scade l'abbonamento e entro 
quella data ho la tentazione di fare qualcosa affinchè il mio indirizzo 
email riceva almeno una patch dalla microsoft, giusto per non farlo 
morire così, inutilmente... :-)
Vabbeh, scherzi a parte: l'antivirus lo considero oggi uno strumento 
utile, ma non di primo piano per la sicurezza. Ovvero, affidare la 
sicurezza del pc ad un antivirus (in generale alla protezione passiva) è 
come mettere di guardia un tiratore scelto un po' scemo, il quale becca 
sempre il bersaglio quando spara ma quando grida "Altolà, chivalà!?" 
lascia passare chi non risponde...

 Vedi: 
http://www.staff.uiuc.edu/~ehowes/resource3.htm
cosa che, peraltro, e' gia' in grado di fare Internet Explorer
stesso, se lo si desidera, senza bisogno del programmino.

 stesso, se lo si desidera, senza bisogno del programmino.
Non sottovalutare gli utonti