Sicurezza su Paltalk.

[cutrettola]

Ciao a tutti.
Frequento le stanze di una chat che si chiama Paltalk. Purtroppo da qualche tempo pare che la sicurezza su Paltalk sia diventata un'optional, in quanto molti cosiddetti "hacker" riescono con vari subdoli metodi a sottrarre nick e password di accesso alle room con estrema facilità, per cui ti ritrovi da un momento all'altro a non poter più effettuare il tuo login perchè ti hanno rubato nick e pass. C'è qualche anima buona che può dirmi come poter evitare che ciò accada? Nessuno di voi frequenta o ha frequentato Paltalk per dirmi come fermare questi lameroni?
Grazieeeee
Cutrettola

[cutrettola]

E aggiungo anche questo:
A chi mi darà una dritta per fermare i lameroni di Paltalk, REGALERO' un CD ORIGINALE di musica New Age (dico ORIGINALE) con tanto di bollino
$ia€
Cutrettola

[Frengo78]

Non c'è modo di rivolgersi agli operatori del server per denunciare gli abusi?

[cutrettola]

Non c'è modo di rivolgersi agli operatori del server per denunciare gli abusi?

Si lo facciamo sovente, ma la risposta è: "Prendete voi le dovute misure, noi non possiamo farci nulla. Non dipende da noi."(sob)
Cutrettola

[Nicola]

le password non sono facili vero? se sì mandarei una bella lettera per riavvisarli di controllare il loro database per prevenire attacchi e bugs di ogni genere

Ciao

[Frengo78]

Cominciamo a fare chiarezza. Descrivi le azioni di questi lameracci e cerchiamo di capire cosa puo fare il povero utentino

[Nicola]

da quanto ho capito scoprono la pass e la cambiano

[cutrettola]

Cominciamo a fare chiarezza. Descrivi le azioni di questi lameracci e cerchiamo di capire cosa puo fare il povero utentino

Innanzitutto grazie a voi e mi scuso per il ritardo nel rispondere. Allora, i lameracci mandano un file di tipo .jpg che pare all'interno contenga un eseguibile o un virus o una diavoleria del genere. Quando apri quel file (credendo che sia un amico al quale questi hanno rubato il nick a mandartelo) sei fregato, perchè riescono ad identificare la tua password e a cambiarla. Quindi si impossessano del tuo nick e mandano ai tuoi amici lo stesso file .jpg. E la catena continua.
Cutrettola

[cutrettola]

da quanto ho capito scoprono la pass e la cambiano

Si Nicola, i lameracci tramite delle immagini .jpg che ti mandano utilizzando il nick di un tuo amico al quale essi hanno sottratto la pass e ne hanno preso l'identità, riescono (sicuramente forti del fatto che paltalk avrà dei bug macroscopici) a sottrarti la pass e a cambiarla. In questo modo tu non hai più accesso al tuo nick e loro col tuo nick continuano a mandare files .jpg con i quali sottraggono altre pass e di conseguenza, nick. (spero di essere stato chiaro)
Cutrettola
PS: ricordo che il cd di musica new age in regalo è sempre disponibile per chi mi darà la dritta per fermare i lameracci.

[Frengo78]

Ok, capito.

Analisi:
L'aggressore manda un file denominato pippo.jpg.vbs o pippo.jpg.exe o cmq qualcosa del genere ovvero una finta jpg che in realtà cela un altra estensione.

Soluzione:
Attivare l'opzione "visualizza estensioni dei file conosciuti" da esplora risorse e quando accetti un file non aprirlo subito ma controlla che l'estensione effettivamente sia .jpg

Spiegazione
Una jpg non potra mai essere un file contenente del codice in grado di fare danni. Tuttavia è una tecnica utilizzata quella di aggiungere un estensione fittizia prima di quella vera per ingannare l'utente. Ad esempio due anni fa girava un virus denominato Kurnikova che arriva come una mail in cui diceva pressapoco "wow, che pezzo di gnocca questa tennista eh?" e c'era in allegato il file Kournikova.jpg.vbs che salvato su disco appariva semplicemente come kournikova.jpg
Inutile dire che molti tontoloni l'anno aperto e il virus ha avuto una buona diffusione


Altre tecniche?

[Frengo78]

ah, la new age non mi piace, mi accontento di un caffe pagato al bar

[Nicola]

Concordo con frengo ma se l'estensione finale è .VBS e il visual basic script non permette di cambiare l'icona si dovrebbe vedere che non è JPG.

Se invece è un EXE ci si associa un'icona da file JPG ed è facilmente scambiabile perchè ci si può mettere anche una foto oltre il virus .

Il consiglio base e' di vedere tutte le estensioni e non fidarsi mai della prima. Attenzione anche ai files del tipo asasadadadada.jpg .exe poichè in sistemi non recenti viene visualizzato solo come asasadadadada.jpg e trae in inganno

Ciao

[Frengo78]

per via dello spazio nico? questa non la sapevo

[Nicola]

per via dello spazio nico? questa non la sapevo

questo e' un metodo che vale per sistemi operativi non recenti e tempo fa abbastanza usato