Tag Archives: Buffer over flow

Overflow per imbranati…

iconaOggi ho deciso di parlare di Stack Overflow. In molti stanno pensando “nooo ancora, e basta, non ci capisco niente di quelle cose che scrive”. Vediamo stavolta di fare un po teoria, molto spicciola. Poi cercherò di rispondere ad alcune domande che qualcuno mi ha posto:
- che cos’è l’Overflow?
- come lo trovo?
- ma dopo che trovo sto Overflow che ci faccio?
- come funziona e funziona sempre?
- bisogna utilizzare particolari programmi?
- mi possono arrestare?

Continue reading “Overflow per imbranati…” »

Exploit minaccia Vista e Windows 7

windows_usersUn esperto di sicurezza ha pubblicato un exploit per una recente vulnerabilità di Windows Vista. Potrebbe essere utilizzato per eseguire del codice a distanza. Microsoft sta ultimando una patch

Roma – A rendere più urgente la correzione di un recente bug di Windows relativo al protocollo di rete Server Message Block (SMB) 2 è stata la divulgazione, negli scorsi giorni, di un nuovo exploit pubblico utilizzabile per eseguire codice sui PC in cui girano Windows Vista, Windows Server 2008 e le versioni di Windows 7 precedenti alla RTM.

Continue reading “Exploit minaccia Vista e Windows 7” »

Scovare la password di MSN da remoto

freebsdOggi un mio amico mi ha sottoposto un quesito veramente singolare. Deve recuperare la password di MSN Messenger da un computer remoto (cioè che non ha la possibilità di accedervi fisicamente). Logicamente non può usare il ripristino della password perché non ricorda la domanda segreta e poi perché non vuole cambiarla, gli serve conoscere la password attuale. Bhe… Non è che sia una cosa così semplice, ma scervellandosi un po ci si può riuscire…

Continue reading “Scovare la password di MSN da remoto” »

Buffer Over Flow di Internet Explorer

freebsdSalve a tutti i lettori, è molto che non scrivo, per motivi di lavoro non sono riuscito a dedicarmi molto al sito. Però, questa volta, la notizia è talmente allettante che non ce la faccio proprio a non pubblicarla…

Si parla di Buffer Over Flow! Questa è una tecnica che permette di sfruttare gli errori di programmazione per far eseguire sul computer della vittima quello che ci pare e piace. L’imputato di oggi (come al solito) è un programma della Microsoft, stò parlando precisamente del re dei bugser (ops, volevo dire browser): Internet Explorer. Questa volta il brower di casa Microsoft non riesce a gestire bene le immagini TIFF. Le piattaforme interessate le ho messe alla fine, sono praticamente tutte. Questa stavolta allego anche un bel exploit da compilare, con qualche piccola modifica, tanto per scoragiare i furbacchioni che vogliono fare danni.