SPAM *Net Send* multiplo vulnerabili win 2k/Xp/NT/Me/9x

[BianConiglio]

In università ci divertiamo nella lan locale a dar fastidio agli altri facendo apparire sul monitor di qualcuno un messaggio spedito tramite il comando

net send (.. ip, ecc.. )

creato ed instradato dal nostro pc..

Bè, ora qualche idiota ha pensato bene di inserire il comando in un programmino ...un semplice ciclo che prende come input numeri ip e genera il messaggio che verrà spedito ( dicono ) a 5000 utenti all'ora ( 1.4 al secondo...io lo trovo MOLTO lento come programma... )

Ecco qui , sul sito della casa ( idiota ) produttrice come disabilitare la possiiblità di ricevere questi messaggi.

http://www.directadvertiser.com/optout.html

Se volete un commento in italiano della n otizia, affidatevi al buon ZeusNews

http://www.zeusnews.it/index.php3?ar=st ... numero=901

[Frengo78]

interessantissimo. Ma come al solito vedo sfocati gli scenari di utilizzo. Allora... net send io l'ho sempre utilizzato via lan utilizzando il nome della macchina. Ma ovviamente basta anche l'ip. Visito un sito qualsisasi, mi becco lo spyware, loro con uno scriptino che sa fare un bimbo di 5 anni si beccano il mio ip e mi mandano il net send pubblicitario. Fungerebbe pressapoco cosi?

[zello]

Si, avevo già sentito di questa cosa su NANAE. L'ultima boiata dei marketoons. Penso che sfrutti comunque NBT, e quindi se lo si disattiva (o se si è dietro un firewall) la cosa smette di funzionare.
[ot]
Viene spontanea la domanda: ma importi finestre popup a destra e a manca, messaggi promozionali, spam in inbox - ma veramente può aumentare le vendite di un prodotto?
[/ot]

[BianConiglio]

Lo smap penso di si... di allocchi è pieno il mondo....ma nn credo un un messagebox dove manco ci puoi mettere un link "attivo" serva a qualcosa..

Cmq si, confermo, un firewall lo blocca.

[Nicola]

x frengo :
il net send si puo' usare anche con IP *pubblico*

net send ippubblico eccetera...

Dovresti sapere quali IP sono router, chi ha chiuse tutte le porte ecc ecc.

Certo lo spammer manda a tutti ... ma non tutti ricevono...

Le e-mail forse sono + visibili.. No?

[Giulio]

[ot]
Viene spontanea la domanda: ma importi finestre popup a destra e a manca, messaggi promozionali, spam in inbox - ma veramente può aumentare le vendite di un prodotto?
[/ot]

nel caso che gia' sai (il mio.... ) quando diventa mailbombing direi proprio di no!

[Giulio]

CAVOLO!!

mi e' venuto in mente che uno su un forum pochi giorni fa' ha postato qualcosa che non si riusciva a capire da dove venisse!!

era questo!!!

[Mikizo]

Un paio di osservazioni.

La prima, che ho capito cos'era parte di tutta quella roba che mi segnalava ZA (NetBios...). Ma ne resta ancora tanta.

La seconda. Avendo disabilitato ZA per un po', a un certo punto si apre uno di questi "messenger service" (non avevo ancora seguito le magiche istruzioni per impedire che accadesse). Meccanicamente, lo chiudo. Cosa c'era scritto? Boh? Mi hanno solo rubato uno zero virgola di banda e la fatica di un click. Ma serve a qualcosa?

[BianConiglio]

Non penso porti visitatori e/o compratori...ma cma da fastidio.

Immaginate se venisse usato in maniera massiccia ( bombing ) su un povero sfigato..

Resta una cosa da combattere...ma penso che presto loro stessi si renderanno conto che non serve a nulla ( per fini finanziari, s'intende...per rompere i cojotes è ottimo.. )

[Frengo78]

Ne parla anche punto informatico:
http://punto-informatico.it/p.asp?i=41827

[zello]

Obiettivamente, se forza a chiudere NBT su tutti i sistemi in cui è ancora aperto, e che condividono dischi fissi e stampanti con il resto dell'universo senza neppure saperlo, potrebbe essere financo utile.

[BianConiglio]

Ma dopo i lamer come faranno a divertirsi ?? Poverini !!! Il loro sindacato insorgerà !!