Il blog di morphey
Hacking
Flash Player 10 – Restrizioni sulla Clipboard
21 ott
Dopo l’ultimo su Flash Player 10 (sul come fixare alcuni comportamenti anomali di flash su firefox) eccomi di nuovo a parlare della nuova versione.
Leggendo in rete, tutti sapranno che sono state introdotte molte migliorie e altrettante “restrizioni” per renderlo più sicuro: l’ultima, dovuta ad un bug del codice, è stata introdotta tramite una patch inserita nella seconda release della 10. Probabilmente avrete già capito di cosa parlo: l’exploit per il Clickjacking.
Ma non tutti sanno che, con l’introduzione di questa patch, è stata messa una ulteriore protezione: stiamo parlando della possibilità di utilizzare la clipboard di sistema (il copia e incolla per capirci 
). Come si può leggere in questo articolo, la restrizione riguarda l’uso in ActionScript di Clipboard.generalClipboard.setData e Clipboard.generalClipboard.setDataHandler.
Certo, forse non è una grande perdita, ma per chi utilizza uno script tipo questo il problema si fa di gran lunga più grave.
Lo script citato sopra, è un escamotage per utilizzare in javascript la clipboard su firefox (altrimenti sarebbe da impostare ogni browser come da queste istruzioni). Con l’introduzione, quindi, di flash 10 cio’ non è più fattibile.
Chi ha una soluzione migliore, si faccia sentire
Popularity: 7% [?]
(No Ratings Yet)
Loading ...Bluetooth Hacking
8 ott
Girovagando in rete, ho trovato alcune pagine molto ben fatte sull’hacking Bluetooth.
In particolare, oltre al spiegare cosa sia questo campo (e la differenza tra Bluejacking e Bluesnarfing) vengono fatte delle liste di software che possono essere utili ad avvicinarsi a questo “mondo”
Questo un elenco di software che possiamo installare sul nostro telefono cellulare con supporto Java o Windows Mobile.
Quest’altra lista, invece, contiene software per linux (secondo me i “migliori”).
Ne cito uno, in particolare: Bluediving
Di seguito riporto alcuni importanti comandi (per linux) per gestire la nostra periferica bluetooth (via http://bluetooth-pentest.narod.ru/ ):
usefull tools/commands:
lsusb -v – linux tool to list USB devices
hciconfig from BlueZ – configure Bluetooth devices
hciconfig hciN -a – get extended info about hciN device
hciconfig hciN commands – display supported commands
hciconfig hciN features – display device features
hciconfig hciN revision – display revision information
Popularity: 17% [?]
(No Ratings Yet) Loading ...Wireless: craccare rete wifi (protetta da WEP)
13 gen
Volevo segnalare questo HOWTO molto completo.
Spiega come cracckare una rete wifi protetta tramite chiavi WEP.
Popularity: 100% [?]
(No Ratings Yet) Loading ...
Commenti recenti