Re: [ml] Drive-by pharming

Il giorno mer, 30/01/2008 alle 09.18 +0100, GDepalma ha scritto:
> Un saluto a tutta la lista
> 
> Ricevo  da un cliente allarmato la seguente notizia
> 
> http://www.ilsoftware.it/news.asp?ID=4142
> 
> su punto-informatico e su Symantec non ho trovato nulla, la notizia, anche
> dal modo in cui à scritta e soprattutto in alcuni punti mi sembra una
> bufala,qualcuno ha riscontri ?
> 
> Gianfranco
> 

L'ho sentito pure io.

Il problema à che ogni router ha il suo pannello, senza considerare che non tutti hanno lo stesso IP
di default e che molti hanno una autenticazione tramite nome utente e password.

Poi ovviamente se uno lascia le impostazioni di default c'à pià rischio, ma dovrebbero provare tutte le
combinazioni di attacchi oppure sapere la marca/modello del router con cui hanno a che fare.

Un po' difficile...

Enrico

Attachment: signature.asc
Description: Questa =?ISO-8859-1?Q?=E8?= una parte del messaggio firmata digitalmente