[ Home | Liste | F.A.Q. | Risorse | Cerca... ]


[ Data: precedente | successivo | indice ] [ Argomento: precedente | successivo | indice ]


Archivio: Ottobre 2003 ml@sikurezza.org
Soggetto: Re: VNC e perplessita'
Mittente: Simone Macina
Data: 21 Oct 2003 23:44:50 -0000
Mi spiace contraddirti, ma se fai partire vnc (versione 3.3.3) come
servizio e imposti la password del server da remoto con apposite utility
del resource kit, l'icona non appare.
Lo puoi vedere soltanto nei processi (task manager), puoi modificare
anche il nome dell'eseguibile in modo da confonderlo con altri
servizi...

In poche parole, puoi renderlo una vera e propria "back door"
L'ha provato derettamente il sottoscritto per test, e tutta la
documentazione la si trova nel sito ufficiale di VNC, ora mi sfugge il
nome.

Ovviamente per installarlo e per settare le chiavi di registro, devi
avere già i permessi da "administrator".

Saluti.

On Mon, 2003-10-20 at 11:44, Tom aka 'Dido' wrote:
> -----BEGIN PGP SIGNED MESSAGE-----
> Hash: SHA1
> 
> On Friday 17 October 2003 23:09, tlei wrote:
> 
> > il vnc puo' essere eseguito come servizio, e non appare quindi l'icona.
> 
> Non è vero, almento per VNC e TightVNC "standard" (nel senso che sono 
> disponibili i sorgenti e quindi se sei capace puoi modificarli alla bisogna): 
> il fatto che li avvi come servizio non cambia il fatto che appare la tua 
> bella iconcina nella tray bar, che tra l'altro cambia colore se uno si 
> connette. Ti dirò di più: tightvnc permette connessioni solo in "lettura", 
> cioè semplicemente per vedere il desktop remoto senza interagire.. Ma anche 
> in questo caso, l'icona cambia colore!
> 
> 
> - -- 
> - -------------------------------------
> Dido
> 
> PGP Public Key
> http://www.didoware.it/dido.asc
> http://keyserver.linux.it/
> - -------------------------------------
> -----BEGIN PGP SIGNATURE-----
> Version: GnuPG v1.0.6 (GNU/Linux)
> Comment: For info see http://www.gnupg.org
> 
> iD8DBQE/k656Qe/GGXXd6zQRAlRJAJ0ZcHUHDf9F9Wgff0yJlUPWo6La2wCgti3Z
> SWoh6He5SsFtoYmA0X/HLhY=
> =nvYY
> -----END PGP SIGNATURE-----
> 
> 
> ________________________________________________________
> http://www.sikurezza.org - Italian Security Mailing List
-- 

    Macina Simone
    Telecom Italia Media - Divisione internet (matrix)
    Sistemi Informativi
    C.so Garibaldi 99 Milano Cap. 20121
    Tel:  +39 2 229047.7448
    Email: simone.macina@xxxxxxx

________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List




[ Home | Liste | F.A.Q. | Risorse | Cerca... ]

www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005