Newsgroup: it.comp.aiuto
Titolo: NoScript

Da quando ho scaricato il plugin NoScript per Firefox, navigare è una via
crucis. Ok, posso anche farmi tutte le stazioni, ma serve a qualcosa?

 l'esecuzione di codice malevolo contenuto nelle pagine web
Quoto al cubo.

 l'esecuzione di codice malevolo contenuto nelle pagine web
È vero. Però se si sta attenti si riesce a farne a meno.
-- 
Ciao, Guglielmo.

 non si scarica. Ci vuole il consenso dell'utente.
Se la macchina Windows non era patchata a dovere, gromozon
poteva (puo') installarsi anche usando Firefox, sfruttando un
bug del plugin di Windows Media Player.

 bug del plugin di Windows Media Player.
Che dovrebbe essere questa:
http://www.microsoft.com/technet/security/bulletin/MS06-005.mspx
Patchata nel febbraio 2006.
Comunque nel mio caso torno a ripetere, e senza noscript, ci voleva il
consenso dell'utente. E detto tra noi, nei siti in questione non c'era
contenuto multimediale da poter chiamare in causa WMP, che tra l'altro non
uso come player predefinito. Cercavano gli allocchi che cascavano
sull'inganno del nome file, simile al nome della madre dei motori di
ricerca.
-- 
Ciao, Guglielmo.

 , che tra l'altro non uso come player predefinito.
Sono pochissimi quelli che non usano WMP come player
in Firefox.

Mi conforta molto leggere quanto dite, ma quando NoScript mi dice di aver
bloccato questo e quello ed io per vedere correttamente la pagina gli devo
dire di permettere al sito di attivare gli script, temporaneamente o per
sempre, in quel momento bypasso il programma e FF si comporta come se
NoScript non ci fosse. Giusto?
E allora, da cosa capisco che quella determinata pagina ha uno script
potenzialmente pericoloso? Mi devo fidare dell'indicazione "non fidato" di
NoScript?
Saluti

 evidentemente avevi una macchina aggiornata.
Senti mettiamola così e la chiudiamo presto presto :)
Firefox ed Opera chiedevano sempre se scaricare il file in questione, e
solo questo. E posso dirlo tranquillamente perché di prove ne feci. 
E non lo dico solo io, ma lo testimoniano una miriade di siti web che
trattano l'argomento. 
http://www.megalab.it/articoli.php?id=892
http://hackersforum.forumcommunity.net/?t=4841030
http://webpros.wordpress.com/2006/09/01/malware-gromozon-questo-parassita/
http://www.gialloporpora.altervista.org/Blog/index.php?m=10&y=06&entry=entry061009-153944
http://exploit.blogosfere.it/2006/07/attenti-al-viru.html
potrei continuare ancora per chissà quanto :)
Ultimo ma non ultimo il documento sull'argomento di Marco Giuliani, che
sono pronto a scommettere tu sappia chi sia, quanto ha studiato
l'argomento, e come per questo è diventato suo malgrado parte in causa ;)
http://pcalsicuro.phpsoft.it/gromozon.pdf
|FIREFOX 1.5.0.6 BEHAVIOUR
|Surfing with Firefox 1.5.0.6 loaded the same script as surfing with Opera and it
|then asked to download the same executable. (ndG. 
www.google.com
)
*it asked to download*
Quello che scarica il file .tif e da origine al problema con WMP non
patchato è Internet Explorer. Sempre dal documento di prima:
|With Internet Explorer 5/6 an unaware victim received:
|Java exploit Byte.Verify, easily detected by almost every antivirus
|software (on Internet Explorer 5):
|An ActiveX called FreeAccess.ocx that needs user permission to be
|installed;
|
www.google.com
 on which we'll dedicate a full paragraph;
|img.tif, a WMF exploit that downloads some malware from the server (in
|case you still need some more malware ;)
Poi se tu sei a conoscenza di qualcuno che a cui Firefox ha scaricato senza
consenso dell'utente 
www.google.com
 o img.tif, fallo sapere al Giuliani,
che provvederà ad aggiornare il documento.
-- 
Ciao, Guglielmo.

 che provvederà ad aggiornare il documento.
Non c'e' bisogno che Marco aggiorni il documento, perche'
la falla WMF non e' ne' l'unica utilizzata da gromozon, ne'
quella relativa a Windows Media Player (i file wmf non c'entrano
niente con Windows Media Player); e il documento non
afferma affatto cio'. E comunque gromozon non ha mai,
e ripeto MAI utilizzato solo l'exploit wmf per installarsi.
PS: Marco Giuliani lo conosco abbastanza bene, fra l'altro
il mio nick compare nel suo documento. :)

 il mio nick compare nel suo documento. :)
Visto :)
-- 
Ciao, Guglielmo.

 ha scritto nel messaggio
news:rKiHh.15117$J11.3...@twister1.libero.it...


 passata inosservata?
Come avrai capito, non utilizzo noscript per cui non posso aiutarti :)
Fino ad oggi sette marzo anno domini duemilaesette, non ho mai avuto o
sentito necessità di installare quella estensione. 
Fosse su adblock/adblock plus potrei dire qualcosa, perché quello sì che lo
uso.
-- 
Ciao, Guglielmo.

 Ciao, Guglielmo.
No, scusa, non l'avevo solo con te (ma ti ringrazio della squisita
disponibilità), ma sai, quando una cosa non si sa si cerca sempre qualcuno
che ti possa dare una mano a capire. Purtroppo - per quello che riguarda i
newsgroup - sono nuovo e digiuno. Io ho sempre navigato sui siti e spedito
qualche email. Ora avendo l'ADSL di Libero a costo fisso, e anche un po' di
tempo a disposizione, mi sto avvicinando a capire anche altri aspetti della
rete. A proposito ho appena postato un altro quesito ... :-)