Newsgroup: it.comp.aiuto
Titolo: Altra perla da Redmond

SISTEMI AFFETTI
penso tutti i s.o. Windows con IE (provato su Win2k SP1, Winnt 4.0 SP6a +
IE 5.5, Win98 I Ed. + IE 5)
DESCRIZIONE
Con Internet Explorer e' possibile lanciare direttamente un file qualunque
inserendo l'url nell'apposita casella. Se l'url e' locale, IE lancia il
file senza effettuare nessun controllo sul tipo di file.
Come il prompt dei comandi include la variabile d'ambiente PATH nella
ricerca dei file, anche Internet Explorer include il Desktop nella ricerca
dei file.
VULNERABILITA':
Se si ha la possibilita' di mettere un file malizioso sul desktop
dell'utente con un nome tipo 
www.google.com
 , quando l'utente, ignaro del
problema, inserira' l'indirizzo del sito 
www.google.com
 in IE, verra'
lanciato il file sul desktop.
-- 
再见
        Sephiroth
_________________________________________________________________
E-Mail:sephiroth88(at)
supereva.it
   IRC:SEPHIR0TH   ICQ: 20857755
=================================================================

 lanciato il file sul desktop.
A me non funziona: IE5.5 e Win95 se metto un file di nome 
www.tiscali.it
 e
poi apro IE non mi lancia niente ( tiscali e la mia pagina iniziale ). Tra
l'altro ho scoperto che i file .it sono letti da winamp :-?
--
"Il software è come il sesso: è migliore quando è gratis"
"...e aggiungerei che se anche puoi aggiornarlo tutti mesi è proprio il
massimo"
Il grande Linus Torvalds e Vincenzo da Mdk 8.0

l'altro ho scoperto che i file .it sono letti da winamp :-?
Vabbe' ma sei andato a vedere proprio il caso in cui non funziona!
La pagina iniziale di IE non viene cercata nel desktop, ma se immetti l'url
nella barra degli indirizzi, il sistema funziona. E poi *.it non sono file
eseguibili, devi usare *.com, *.exe, *.bat, ecc.ecc.
-- 
ÔÙ¼û


 >> lanciato il file sul desktop.".
 Ma allora i file che vanno eseguiti sono solo .com oppure bisogna
mettere una doppia estensione del tipo .com.bat? Comuqneu in teoria se
metto un file .it si dovrebbe aprire winamp (dato la mia ultimissima
scoperta nei formati dei file ;)


scoperta nei formati dei file ;)
I file *.com sono un esempio facile in quanto l'estensione del dominio e
del file pericoloso coincidono. Ma il problema c'e' per tutti i tipi di
file a cui e' associata un'operazione (predefinita di Open). Ti basta
piazzare un file sul desktop, e poi scrivere il nome del file (anche senza
estensione se si tratta di file eseguibili) in explorer e lui te lo apre
senza chiedere conferma.


estensione se si tratta di file eseguibili) in explorer e lui te lo apre
 ^^^^^^^^^^
Non e'vero!
Ho piazzato un editor (dos) sul desktop e se metto su I.E. il none senza
estensione, mi apre la finestra di connessione, se invece metto il nome con
estensione (nel mio caso 
SLED.COM
) me lo apre.
Parlo di I.E. 4!    Il 5 non lo considero!
-- 
FORSE un virus? Accertatene! 
http://www.avp.it/
         ADOTTA ANCHE TU
Curiosita'? Prova a CERCARE! 
http://www.google.com/
              QUESTA
Informazioni utili:          
http://members.nbci.com/gouldukat
     SIGN
MAIL anonima, allegato .EXE? 
http://www.google.com/search?q=hybris
  :-)

IE 5.5, Win98 I Ed. + IE 5)
Sugli altri sistemi non avevo ancora riscontro.
Pare che l'immissione senza l'estensione funzioni solo con IE5. Su IE4 ho
verificato che mettendo il nome senza estensione, se si aspetta un paio di
secondi, verra' completato automaticamente con l'estensione, altrimenti
come hai detto tu non apre il file.
E' stato di nuovo "scoperto" in questi giorni che anche la cartella
Preferiti rientra nel percorso di ricerca di IE5, questo scenario e' simile
a quello precedente.
ESEMPIO:
aggiungiamo un collegamento ai Preferiti - operazione effettuabile anche
tramite Javascript in HTML - (non nelle sottocartelle) e come URL mettiamo
"file:notepad" (senza "), e impostiamo il nome del bookmark ad esempio con
"
www.google.com
". Quando l'utente inserira' il percorso "
www.google.com
"
nella barra degli indirizzi, verra' eseguito il Notepad di windows. Il
notepad naturalmente e' un file innocuo, ma nulla vieta a eseguire un file
malizioso.
Il problema e' stato verificato in: Win2k (no SP) e Win98 IIEd + IE5
-- 
再见


nella barra degli indirizzi, verra' eseguito il Notepad di windows. Il
Questo non sono riuscito a farlo fare, almeno nel modo che dici tu!
Ci sono riuscito pero' in questo altro modo:
Aperto IE4 (pagina default vuota=about:blank)
Preferiti - Aggiungi ai preferiti - nome:
www.google.com
Aperto con un text editor il file:c:\windows\preferiti\www.google.com.url
Sostituito alla voce    URL=about:blank con     URL=file:notepad
Salvato il file
Ora, se immetto in IE4 
www.google.com
, mi richiede la connessione, pero' se
apro i preferiti e clicco su 
www.google.com
, mi apre il notepad!


apro i preferiti e clicco su 
www.google.com
, mi apre il notepad!
Infatti, provato su IE4 non funziona. Solo IE5 include i Preferiti nella
ricerca dell'URL.


 nella barra degli indirizzi, verra' eseguito il Notepad di windows
Per impedire che questa "simpatica" funzionalità di IE possa essere
sfruttata è sufficiente disattivare l'esecuzione dei Javascript?
--
Ciao, Giuseppe
dragos...@yahoo.com

 a
it.comp.aiuto:

JavaScript l'ho tirato in ballo perche' tramite codice JS si puo'
aggiungere un qualunque Bookmark ai Preferiti. Se le impostazioni del
livello di sicurezza sono Medio allora verra' chiesta conferma all'utente,
se le impostazioni sono Basse non verra' chiesta conferma, se sono Alte il
bookmark non potra' essere aggiunto.
Senza JS attivato l'utente o chi ha accesso al pc puo' cmq creare il file
bookmark.
-- 
ÔÙ¼û


 bookmark.
Ovviamente. Il trucchetto con i bookmark di cui parli può essere
considerato un problema di sicurezza solo nell'eventualità che sia
possibile per un malintenzionato creare una pagina web contenente dei
comandi dannosi. Nel caso si debba curare la sicurezza di una macchina
a cui possono avere accesso persone diverse dall'operatore o di un PC
su cui lavorano più persone, occorre prendere delle precauzioni che
impediscano a chicchessia di compiere azioni ben più pericolose di un
bookmark che avvia un programma. In particolare, nel secondo caso è
imperativo per la sicurezza usare un SO provvisto di un file system
adeguato per la creazione di profili utente realmente separati.
--
Ciao, Giuseppe
dragos...@yahoo.com