F-Secure se la prende con i nomi dei file di Microsoft Windows 7

[Redazione di Hardware Upg]

Link alla notizia: http://www.hwupgrade.it/news/sicurez...s-7_28925.html

Anche Microsoft Windows 7 nasconde le estensioni dei file. F-secure sottolinea il pericolo

Click sul link per visualizzare la notizia.

[daboss87]

Ma scusate, non viene sempre riconosciuta solo l'ultima estensione? se io scrivo partyinvite.doc.exe mi verrà fuore partyinvite.doc ma l'icona sarà l'eseguibile, non quella di un documento word... o sbaglio?

[Bescio]

Originariamente inviato da daboss87

Ma scusate, non viene sempre riconosciuta solo l'ultima estensione? se io scrivo partyinvite.doc.exe mi verrà fuore partyinvite.doc ma l'icona sarà l'eseguibile, non quella di un documento word... o sbaglio?

Non sbagli!

[LNdemon]

Originariamente inviato da daboss87

Ma scusate, non viene sempre riconosciuta solo l'ultima estensione? se io scrivo partyinvite.doc.exe mi verrà fuore partyinvite.doc ma l'icona sarà l'eseguibile, non quella di un documento word... o sbaglio?

Non se come icona dell'eseguibile assegni l'icona di un normale file di word

[yume the ronin]

Non se come icona dell'eseguibile assegni l'icona di un normale file di word

ma in questo caso il problema dell' estensione del file non entra in gioco, un conto è l' icona che prende in automatico, diverso è se io coscientemente gli associo un' icona differente da quella che in realtà sarebbe associata dal sistema operativo

sbaglio?

[Xile]

In effetti è un bel problema, spero risolvano in release finale!!!

[NaKa]

Chiedo scusa ma mi sfugge il significato di questa frase O_o
"Gli esperti di sicurezza fanno notare che la loro critica non è legata a dettagli minimale, a potenziali pericoli."

[yume the ronin]

"Gli esperti di sicurezza fanno notare che la loro critica non è legata a dettagli minimale, MA a potenziali pericoli"

[LNdemon]

Originariamente inviato da yume the ronin

ma in questo caso il problema dell' estensione del file non entra in gioco, un conto è l' icona che prende in automatico, diverso è se io coscientemente gli associo un' icona differente da quella che in realtà avrebbe associata dal sistema operativo

sbaglio?

No, pensaci, è come per le applicazioni: prendi Word ad esempio ( o qualsiasi altro programma ) ognuno ha una propria icona. Quindi si puo assegnare un icona proprietaria anche a quest'ultimo. L'icona a forma di finestra bianca vuota si presenta quando nei metatag non è presente alcuna icona

[yume the ronin]

No, pensaci, è come per le applicazione. Prendi Word ad esempio ( o qualsiasi altro programma ) ognuno ha una propria icona. Quindi si puo assegnare un icona proprietaria anche a quest'ultimo. L'icona a forma di finestra bianca vuota si presenta quando non è presenta alcuna icona nei metatag

si però mi sembrava di aver capito che l' articolo verteva sulla possiblità che alcuni malaware, nascondendo windows di default l' estensione, potessero avere un' icona di un tipo diverso da quello che in realtà è il file

se io però prendo un file e lo nomino pippo.doc.exe, l' icona sarà sempre quella di un eseguibile e non di un documento di word

un conto è l' "errore" che può fare il sistema operativo, che in questo caso mi sembra nullo, un altro è il dolo di qualcuno che associa volontariamente un' icona di un certo tipo ad un altra tipologia di file, problema che si avrebbe cmq anche se venisse mostrata l' estensione

a meno che nell' articolo non si intedesse che senza estensione del file è difficile rendersi conto di che cosa si ha davanti in caso di dolo appunto. io avevo capito che si imputava all' os un qualche genere di responsabilità, però mi sembra sia solo una questione di possibile "disattenzione" dell' utente

ti sbagli, pensa a quei file exe di installazione programmi che hanno un'icona loro, tipo winrar o winzip

[Eraser|85]

è un problema che c'è sempre stato e sempre ci sarà.. anche perché è un NON-PROBLEMA. Windows a differenza di Unix lavora con le estensioni. Basta abilitare la visualizzazione delle estensioni e il gioco è fatto.

Fare un pc a prova di idiota è impossibile, altrimenti bisognerebbe mettere anche un cartellino sul frontale dei lettori DVD con su scritto "NON USARE COME PORTA BICCHIERI" (e c'è chi credeva fosse davvero un porta bicchieri -.-)

[Beelzebub]

Secondo me c'è un errore nell'articolo: se si rinomina un file da "pippo.exe" a "pippo.doc.exe" Windows lo vedrà sempre come un eseguibile. Se invece rinomino il file "pippo.exe" in "pippo.exe.doc", Windows lo vedrà effettivamente come documento di Word, con tanto di modifica dell'icona. Però mi domando se in quel caso il file venga poi lanciato come .exe e faccia quindi i danni per i quali è pensato, dato che di fatto Windows riconosce degli errori nel contenuto del file interpretato come .doc che in realtà non è .doc... non so se mi sono spiegato...

[Langley]

Ah che bei tempi, mi vengono in mente tante cose... dal reverse engineering all'uso di back orefice.... ehehe

[Langley]

Originariamente inviato da Beelzebub

Secondo me c'è un errore nell'articolo: se si rinomina un file da "pippo.exe" a "pippo.doc.exe" Windows lo vedrà sempre come un eseguibile. Se invece rinomino il file "pippo.exe" in "pippo.exe.doc", Windows lo vedrà effettivamente come documento di Word, con tanto di modifica dell'icona. Però mi domando se in quel caso il file venga poi lanciato come .exe e faccia quindi i danni per i quali è pensato, dato che di fatto Windows riconosce degli errori nel contenuto del file interpretato come .doc che in realtà non è .doc... non so se mi sono spiegato...

Non è un errore... il file viene visto come pippo.doc ma in realta' è pippo.doc.exe dato che .exe è l'estensione che non viene visualizzata perchè "common user"

[Beelzebub]

Originariamente inviato da Langley

Non è un errore... il file viene visto come pippo.doc ma in realta' è pippo.doc.exe dato che .exe è l'estensione che non viene visualizzata perchè "common user"

Ma vedrei l'icona di un file .exe, non di un file .doc...

[Eraser|85]

Originariamente inviato da Beelzebub

Secondo me c'è un errore nell'articolo: se si rinomina un file da "pippo.exe" a "pippo.doc.exe" Windows lo vedrà sempre come un eseguibile. Se invece rinomino il file "pippo.exe" in "pippo.exe.doc", Windows lo vedrà effettivamente come documento di Word, con tanto di modifica dell'icona. Però mi domando se in quel caso il file venga poi lanciato come .exe e faccia quindi i danni per i quali è pensato, dato che di fatto Windows riconosce degli errori nel contenuto del file interpretato come .doc che in realtà non è .doc... non so se mi sono spiegato...

Originariamente inviato da Beelzebub

Ma vedrei l'icona di un file .exe, non di un file .doc...

no l'articolo è corretto.. se tu prendi un eseguibile, tipo pippo.exe.. e mettiamo caso che il tizio che ha scritto questo programma (un virus writer) gli ha assegnato come icona quella dei documenti di word.. tu che ricevi il file tramite posta vedrai un file eseguibile con l'icona di un documento word.. se il tizio malintenzionato ha inoltre cambiato il nome del file in pippo.doc.exe e tu NON hai abilitata la visualizzazione delle estensioni vedrai un file pippo.doc con l'icona del documento di word.. rendendo di fatto quasi impossibile capire se è un exe o un documento (intelligenza vuole che se tu non hai abilitata la visualizzazione delle estensioni, dovrebbe sorgerti il dubbio se ti ritrovi un file che la mostra... )

[Beelzebub]

Originariamente inviato da Eraser|85

no l'articolo è corretto.. se tu prendi un eseguibile, tipo pippo.exe.. e mettiamo caso che il tizio che ha scritto questo programma (un virus writer) gli ha assegnato come icona quella dei documenti di word.. tu che ricevi il file tramite posta vedrai un file eseguibile con l'icona di un documento word.. se il tizio malintenzionato ha inoltre cambiato il nome del file in pippo.doc.exe e tu NON hai abilitata la visualizzazione delle estensioni vedrai un file pippo.doc con l'icona del documento di word.. rendendo di fatto quasi impossibile capire se è un exe o un documento (intelligenza vuole che se tu non hai abilitata la visualizzazione delle estensioni, dovrebbe sorgerti il dubbio se ti ritrovi un file che la mostra... )

Nell'articolo manca questa premessa, che non è irrilevante ma fondamentale per il funzionamento del trucchetto.

[Langley]

Originariamente inviato da yume the ronin

a meno che nell' articolo non si intedesse che senza estensione del file è difficile rendersi conto di che cosa si ha davanti in caso di dolo appunto. io avevo capito che si imputava all' os un qualche genere di responsabilità, però mi sembra sia solo una questione di possibile "disattenzione" dell' utente

Il punto è proprio questo.

[Eraser|85]

fidati che il trucchetto funziona anche se non cambi l'icona.. purtroppo la gente al pc gioca a chi ha il click più veloce del west...