Sondaggio
A Milano l'Ecopass si è trasformato in congestion charge: si paga per accedere al centro anche se si ha un'auto poco inquinante. Sei d'accordo?
Sono favorevole a questo modello, per le grandi città: bisogna usare meno l'auto.
Sono contrario in generale: non serve, è solo una tassa per spillare quattrini ai cittadini.
Era meglio il vecchio modello, in cui le auto meno inquinanti non pagavano (o pagavano di meno).
Il problema non mi tocca: non vivo e non vado mai né a Milano né in altre grandi città.

Mostra i risultati (1900 voti)
Luglio 2015
I Carabinieri sperimentano la pistola smart
L'auto che si restringe per parcheggiare meglio
La lampadina a Led più economica del mondo
Giugno 2015
Google Chromebit trasforma la Tv in un Pc
Sabotaggio verso gli utenti di μTorrent
Su Google Play Music la musica adesso è gratis
A cosa serve prenotare Windows 10?
Aggiungere una cartella alla barra delle applicazioni
Jobs Act, permesso il controllo a distanza dei dipendenti
11 bufale hi-tech a cui molti continuano a credere
Navigare senza limiti in 4G LTE? Sì, ma solo di notte
Come passare da MBR a GPT e viceversa
Riutilizzare le vecchie batterie dei telefonini si può
Porn Time è il Popcorn Time a luci rosse
Google Maps, navigatore anche senza la connessione
Tutti gli Arretrati

Password inutili su Windows 98

Windows (nelle versioni 95, 98 e ME) ha un difetto colossale nel metodo di verifica della password: non ne controlla la lunghezza. Basta un semplice programmino per scovarle ed entrare nei sistemi altrui.



[ZEUS News - www.zeusnews.it - 07-11-2002]

Magari non farà piacere a quelli di Microsoft, ma c'è un sacco di gente che usa ancora Windows 98 e ha ignorato sia Windows ME, sia il nuovo, sfavillante, ultra-animato Windows XP per una lunga serie di ragioni, dai costi alle procedure di attivazione ai requisiti eccessivi delle nuove creature di Redmond.

Fra questi ci sono anch'io, perché sono taccagno, perché mi sono stancato di studiare le trovate (leggasi vulnerabilità) sempre nuove nascoste in Windows e preferisco dedicare il mio tempo a studiare Linux, e perché comunque una partizione Windows mi fa sempre comodo per i miei esperimenti e per le rare volte in cui mi serve la sicura compatibilità con Windows.

Se per caso siete retrogradi come me, leggete oltre, altrimenti saltate pure a un altro articolo.

Indagando su un virus, Opaserv, uscito alcuni giorni fa, ho scoperto che sfrutta una falla di Windows (versioni 95/98/ME) che ha dello stupefacente per diffondersi a tutte le macchine della rete locale. L'utente diligente che condivide file e stampanti adotta la precauzione di proteggere queste risorse con una password di condivisione, ma in realtà quella password è una cortina di fumo, perché è facilissimo indovinarla.

Infatti Windows (95/98/ME) ha un difetto colossale nel metodo di verifica della password: non ne controlla la lunghezza. Mettiamo che il computer A di Angelo voglia condividere una cartella del computer B di Beatrice. A dice a B: "la password è lunga un carattere ed è 'à".

Sapete B come gli risponde? B si fida della lunghezza comunicata da A (sì, avete letto bene), guarda la password effettiva e ne legge soltanto il primo carattere (perché leggere oltre, visto che A gli ha detto che la password ha quella lunghezza?). Se il carattere non è quello indicato da A, gli risponde "no, non è la password giusta"; se A ha indovinato, B risponde "giusto, ma c'è qualcosa che non va lo stesso".

Stando così le cose, basta procedere per tentativi: il computer A dice "la password è lunga 1 ed è 'à", "la password è lunga 1 ed è 'b'"... e così via, finché B gli risponde "giusto, ma c'è qualcosa che non va lo stesso". Ora A sa la prima lettera della password di B. Basta ripetere il procedimento per le lettere successive e in men che non si dica si ottiene la password completa, così Angelo può leggere e scrivere tutte le cartelle condivise che Beatrice crede di aver protetto con una password.

L'intero procedimento può essere automatizzato con un programmino come quello che ho appena provato e che mi ha trovato la password in meno di mezzo minuto. Te la vedi indovinare sotto il naso, una lettera alla volta.

Microsoft ha rilasciato la correzione mesi fa, per cui consiglio vivamente a chi usa Windows 95/98/ME di installarla!

Altre informazioni sono disponibili presso Security Friday e Nsfocus.

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) sotto o segnalare un refuso.

Paolo Attivissimo

(C) by Paolo Attivissimo - www.attivissimo.net.
Distribuzione libera, purché sia inclusa la presente dicitura.

Commenti all'articolo (2)

Stefano Barni
win 2000, password sicure? :-D :-D :-D Leggi tutto
18-2-2003 16:17

marco
Password inutili su Windows 98 Leggi tutto
18-2-2003 16:12

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.


web metrics