Forum libero

- Scritto da:
>
> - Scritto da:
> >
> > - Scritto da: Chitto
> > >
> > > - Scritto da:
> > > >
> > > > - Scritto da: Chitto
> > > > >
> > > > > - Scritto da:
> > > > > >
> > > > >
> > > >
> > >
> >
> http://blogs.zdnet.com/security/wp-mobile.php?p=11
> > > > > >
> > > > > > wakko che ne dici?
> > > > >
> > > > > Che è il solito, conosciuto, attacco
> basato
> > > > > sull'inserimento di uno script nelle
> pagine
> > > HTML
> > > > > visitate di modo che il browser o un suo
> > > plugin
> > > > > si colleghino in chiaro (quindi fuori da
> > Tor)
> > > al
> > > > > server remoto. Nulla di nuovo. Basta
> > > > disabilitare
> > > > > Java/Flash/Javascript e altri plugin e
> > questo
> > > > > attacco non funziona
> > > > > più.
> > > >
> > > > I cookie devono essere disabilitati o no? E
> il
> > > > referrer?
> > >
> > > Io i cookie ce li ho disabilitati di default e
> > > attivi solo per determinati siti (PI, il sito
> > > delle mie banche, eccetera). È bene
> > > disabilitarli.
> > >
> > > Il referrer è meglio disabilitarlo ma dice
> solo
> > > il sito da cui
> > > provieni.
> > >
> > > Ovviamente script e plugin DEVONO essere
> > > disabilitati o meglio ancora disinstallati dal
> > > browser usato per navigare con
> > > Tor.
> > >
> > > L'ideale sarebbe di tenere un PC per questo
> > > scopo, con delle regole nel firewall tali per
> > cui
> > > qualsiasi comunicazione attraverso porte che
> > > siano diverse da quella di Tor vengano
> > > impedite.
> > >
> > > Ovviamente va da sé che il disco e lo swap è
> > bene
> > > che siano cifrati (con keyfile e pass,
> > > ENTRAMBI... tranne lo swap che su linux cambia
> > > chiave ad ogni avvio in
> > > automatico).
> > >
> > > Questo attacco non si basa su una falla in
> Tor,
> > > ma nel PC dell'utente. Meno cose ci sono nel
> > > browser più è improbabile che qualcuno riesca
> a
> > > sfruttarne qualche vulnerabilità. Resta il
> fatto
> > > che la sicurezza assoluta non esiste (tenetene
> > > conto se usate Tor in modo tale da potervi
> > > mettere nei guai), ma solo una ragionevole
> > > pretesa di
> > > esserlo.
> > >
> >
> >
> > Ma come sei "furbo" grande acaro dei miei
> > stivaletti in pelle; quindi secondo la tua
> > testina di pisello TOR è sicuro e non ha falle;
> > ma tu guarda eppure non bisogna essere dei geni
> > per "intuire" che le "falle" (o backdoor)
> possono
> > essere create ad hoc nel sorgente stesso DAI
> > PROGRAMMATORI IN PERSONA, guarda caso proprio
> per
> > fottere quelli come te..
> >
> >
> > Lo vedi adesso quanto sei stato intelligente a
> > sputtanare il tuo bel programmino in lungo e in
> > largo per la rete, uomo dal grande
> > QI..
>
>
> Ah ovviamente, il giochino delle backdoor vale
> per i tuoi programmini di criptazione, con tutti
> questi terroristi in giro poi sono come si suol
> dire il classico cacio sui maccheroni; chissà
> quanto beccano le software house dai servizi
> segreti internazionali per far credere agli
> stronzi come te che i loro hard disk sono ULTRA
> sicuri..
>
>
> Umhhh, che genio che sei wakko.. L'interpol sarà
> davvero felice di
> conoscerti..

I-OOOOOOOO! I-OOOOOOOO!

- Scritto da:
>
> - Scritto da:
> >
> > - Scritto da: Chitto
> > >
> > > - Scritto da:
> > > >
> > > > - Scritto da: Chitto
> > > > >
> > > > > - Scritto da:
> > > > > >
> > > > >
> > > >
> > >
> >
> http://blogs.zdnet.com/security/wp-mobile.php?p=11
> > > > > >
> > > > > > wakko che ne dici?
> > > > >
> > > > > Che è il solito, conosciuto, attacco
> basato
> > > > > sull'inserimento di uno script nelle
> pagine
> > > HTML
> > > > > visitate di modo che il browser o un suo
> > > plugin
> > > > > si colleghino in chiaro (quindi fuori da
> > Tor)
> > > al
> > > > > server remoto. Nulla di nuovo. Basta
> > > > disabilitare
> > > > > Java/Flash/Javascript e altri plugin e
> > questo
> > > > > attacco non funziona
> > > > > più.
> > > >
> > > > I cookie devono essere disabilitati o no? E
> il
> > > > referrer?
> > >
> > > Io i cookie ce li ho disabilitati di default e
> > > attivi solo per determinati siti (PI, il sito
> > > delle mie banche, eccetera). È bene
> > > disabilitarli.
> > >
> > > Il referrer è meglio disabilitarlo ma dice
> solo
> > > il sito da cui
> > > provieni.
> > >
> > > Ovviamente script e plugin DEVONO essere
> > > disabilitati o meglio ancora disinstallati dal
> > > browser usato per navigare con
> > > Tor.
> > >
> > > L'ideale sarebbe di tenere un PC per questo
> > > scopo, con delle regole nel firewall tali per
> > cui
> > > qualsiasi comunicazione attraverso porte che
> > > siano diverse da quella di Tor vengano
> > > impedite.
> > >
> > > Ovviamente va da sé che il disco e lo swap è
> > bene
> > > che siano cifrati (con keyfile e pass,
> > > ENTRAMBI... tranne lo swap che su linux cambia
> > > chiave ad ogni avvio in
> > > automatico).
> > >
> > > Questo attacco non si basa su una falla in
> Tor,
> > > ma nel PC dell'utente. Meno cose ci sono nel
> > > browser più è improbabile che qualcuno riesca
> a
> > > sfruttarne qualche vulnerabilità. Resta il
> fatto
> > > che la sicurezza assoluta non esiste (tenetene
> > > conto se usate Tor in modo tale da potervi
> > > mettere nei guai), ma solo una ragionevole
> > > pretesa di
> > > esserlo.
> > >
> >
> >
> > Ma come sei "furbo" grande acaro dei miei
> > stivaletti in pelle; quindi secondo la tua
> > testina di pisello TOR è sicuro e non ha falle;
> > ma tu guarda eppure non bisogna essere dei geni
> > per "intuire" che le "falle" (o backdoor)
> possono
> > essere create ad hoc nel sorgente stesso DAI
> > PROGRAMMATORI IN PERSONA, guarda caso proprio
> per
> > fottere quelli come te..
> >
> >
> > Lo vedi adesso quanto sei stato intelligente a
> > sputtanare il tuo bel programmino in lungo e in
> > largo per la rete, uomo dal grande
> > QI..
>
>
> Ah ovviamente, il giochino delle backdoor vale a
> (molto) maggior ragione per i tuoi
> programmini di criptazione, con tutti questi
> terroristi in giro poi, sono come si suol dire il
> classico cacio sui maccheroni; chissà quanto
> beccano le software house dai servizi segreti
> internazionali per far credere agli stronzi come
> te che i loro hard disk sono ULTRA
> sicuri..
>
>
> Umhhh, che genio che sei wakko.. L'interpol sarà
> davvero felice di
> conoscerti..

I-OOOOOOOO! I-OOOOOOOO!

- Scritto da: Chitto
> - Scritto da:
> > Ma come sei "furbo"
>
> No, sono solo uno che sa come funzionano le cose,
> al contrario tuo.
>

Sì, un grande "esperto", l'acaro numero uno che "vede" tutte le infinite possibilità.. Un vero genio con il vizietto dei pisellini, si proprio quel piccolo bug.. Ops, volevo dire il mononeurone che ti rende così sicuro..

> > grande acaro dei miei
> > stivaletti in pelle;
>
> Sono anche una di quelle persone che sviluppano i
> software di sicurezza in uso nelle pubbliche
> amministrazioni e altrove, immagino quindi di
> sapere ciò che dico.
>
>
> > quindi secondo la tua
> > testina di pisello TOR è sicuro e non ha
> > falle;
>
> A mia conoscenza non ne ha. Se sei in grado di
> dimostrare il contrario fallo pure.
>

Potrei, se volessi wakko; nei forum di programmazione ho letto infinite discussioni sulla presunta superiorità del software open source rispetto al closed relativamente alla possibilità di scoprire le "falle", quelle architettate ad hoc secondo criteri spesso neanche lontanamente immaginabili.. Specie per un povero stronzo mezzasega del tuo calibro..


Umhhhh wakko, il PIù GRANDE DI TUTTI, il solo mirabolante genio, ad esempio l'UNICO al mondo che sarebbe in grado di elaborare (e riconoscere) un software di televoto ASSOLUTAMENTE SICURO in grado finalmente di portare nell'era dei computer la democrazia in tempo reale con un semplice clic risparmiando milioni di miliardi di euro nonchè intere foreste amazzoniche di ormai inutile carta..

> > ma tu guarda eppure non bisogna essere dei geni
> > per "intuire" che le "falle" (o backdoor)
> possono
> > essere create ad hoc nel sorgente stesso DAI
> > PROGRAMMATORI IN PERSONA, guarda caso proprio
> per
> > fottere quelli come te..
>
> Ciao, sono "un programmatore in persona"
> Immagino ti manchi il concetto di "sorgente" e di
> "capire" ma che ci vuoi fare.
>


Esatto wakko, tu sei il "programmatore in persona" in grado di fare le pulci a tutti, compresi quei poveri dilettanti che i programmi in questione li hanno creati e li conoscono fin nei minimi dettagli..


> > Lo vedi adesso quanto sei stato intelligente a
> > sputtanare il tuo bel programmino in lungo e in
> > largo per la rete, uomo dal grande
> > QI..
>
> Uh? Son cose che ripeto da molto tempo a dire il
> vero. Questo genere di attacco non è affatto
> nuovo e ne ho parlato da diverso tempo (sarà
> almeno 1 anno oramai? forse di più?)... anzi...
> sono stato uno dei primi a segnalarlo questo
> genere di problema, probabilmente lo conosco
> prima ancora del tuo "programmatore in persona",
> ti dirò di più... è anche facile realizzarlo e
> non serve nemmeno avere il possesso di un
> exit-node Tor ma basta anche un sito esca. Ho
> anche elencato tutte le tecniche per rendere
> questo genere di attacco del tutto inutile.
>
>
> Come al solito quindi parli senza conoscere, ma
> d'altra parte non prentendo che un 80 sia in
> grado di capire ciò che dico e tantomeno di
> capirne qualcosa di informatica che vada al di là
> del "punta e clicca".
>

Io lo so che tu sei un genio wakko, che per te realizzare programmucoli come tor è solo un passatempo infantile (vedi shota e ciucciamenti di pisellini vari), però sai com'è la gente non si fida e vuole toccare con mano..

Ritagliati 5 minuti del tuo prezioso tempo e ricrealo tu TOR orsù.. Siamo tutti qui che aspettiamo, ansiosi di ammirare il tuo genio..