Billy Rios egy olyan módszert kísérletezett ki, melynek segítségével egy távoli oldal részben felderítheti a látogatók számítógépének tartalmát. A módszer valószínűleg az Internet Explorer 4.0-val kezdődő verzióival használható, beleértve a legmagasabb biztonsági szintre állított IE7-et is, és az SP2 sem akadály. BK rögtön össze is rakott egy proof-of-concept (erre kitaláltak már jó magyarítást?) oldalt, melyben a lényeg valahogy így néz ki:

Látható, hogy a script a res:// protokollt használja, ennek pedig még IE7 alatt sincs megtiltva a távoli hozzáférés a helyi fájlokhoz (mint pl. a file:// vagy a telnet:// esetében). RSnake szerint a legjobb megoldás az lenne, ha a protokoll egyszerűen nem lenne elérhető web alól, ezt ugyanis az exploit kitek gyártóin kívül gyakorlatilag senki más nem használja.

A trükk segítségével az exploit packek kideríthetik, hogy mely exploitokat érdemes bevetni a felhasználó ellen, de a módszer alkalmas lehet arra is, hogy pl. egy gyártó feltérképezze, hogy az oldalára látogató felhasználó rendelkezik-e a konkurencia szoftverével.

Erről csak az jut eszembe, hogy "Ne fogadj el idegentől édességet!":

Egy 15 éves amerikai srácot 90 napos elzárásra ítéltek, mert négy alkalommal bombariadót csinált az iskolájában. Hogy mi ebben az érdekes? Hát az, hogy a kis csibész a fenyegető üzenetekat olyan Gmail-es címekről küldte, amiket egy olaszországi gépről generált minden alkalommal frissen. Az FBI alapjáraton ezzel persze nem nagyon tudott mit kezdeni, úgyhogy egy kis trükkhöz folyamodtak:

Egy CIPAV nevű kis trójai programot küldek az egyik címre, ami összegyűjtötte az alapvető rendszeradatokat és 60 napon át figyelte, hogy milyen más gépekkel lép kapcsolatba a megfigyelt PC. A kis gazfickót ezen információk birtokában persze már nem volt nehéz lefülelni. A jog - a sokat emlegetett Patriot Actnek köszönhetően - lehetőséget ad az ilyen jellegű lehallgatásra, mivel a kommunikációk tartalmába nem nyer betekintést a hatóság, a megfigyelt személy tehát csak akkor kerül bajba, ha tényleg takargat valamit (legalábbis az amerikai törvényhozók szerint....). Bomba persze nem volt, de legalább a nyomozók meg tudták mutatni, hogy ők bizony kezükben tartják még az internetet is!

Bár nem vagyok nagy híve a spammelésnek, ezt muszáj megosztanom veletek. (Azért néhány helyen kicsit elrondítottam a kulcsszavakat, hogy ne ide csődüljön ezután az összes marketinges idióta). Ronald véletlenül akadt rá erre a lehetőségre egyébként, pontos technikai információk még nincsenek, de szvsz. nem kell sok fantázia a dolog kihasználásához. A következő történt:

Az AP hírügynökség munkatársainak sikerült hozzáférniük az Egyesült Államok hadseregének rosszul védett szerverein tárolt katonai dokumentumokhoz.

A file-ok hozzáférési információkat tartalmaztak a Védelmi Minisztréium egyes számítógépeihez, térképeket valamint biztonsági információkat iraki katonai létesítményekhez, ezen kívül szó volt bennük néhány közel-keleti bázis infrastruktúrális fejlesztéséről is. Az érzékeny adatokat anonymous FTP szerveren tárolták, illetve egy esetben a hozzáféréshez szükséges jelszó egy másik, elérhető file-ban volt tárolva.

Egy belső munkatárs szerint azonban az adatok biztonágban voltak, mivel nem indexelték azokat a keresők :)

Az AP egyébként állítja, hogy letörölték a megszerzett fájlokat...

A SecurityFocus cikke itt.