F-Secure se la prende con i nomi dei file di Microsoft Windows 7

F-Secure se la prende con i nomi dei file di Microsoft Windows 7

Anche Microsoft Windows 7 nasconde le estensioni dei file. F-secure sottolinea il pericolo

di pubblicata il , alle 16:51 nel canale Sicurezza
MicrosoftWindows
 
I migliori sconti su Amazon oggi
-43%

Bose QuietComfort Ultra Earbuds Auricolari con Cancellazione Attiva del Rumore e Suono Immersivo, Earbuds Bluetooth Noise Cancelling, Diamante Edizione 60°

349.95 199.99€ Compra ora
-56%

Beats Studio Buds – Auricolari bluetooth totalmente wireless con cancellazione del rumore – auricolari senza fili, compatibili con Apple e Android, Bluetooth di Classe 1 - Rosso

189.95 83.81€ Compra ora
-43%

Bose QuietComfort Ultra Earbuds Auricolari con Cancellazione Attiva del Rumore e Suono Immersivo, Earbuds Bluetooth Noise Cancelling, Bianco Fumo

349.95 199.99€ Compra ora
90 Commenti
Gli autori dei commenti, e non la redazione, sono responsabili dei contenuti da loro inseriti - info
Beelzebub08 Maggio 2009, 17:25 #21
Originariamente inviato da: Eraser|85
fidati che il trucchetto funziona anche se non cambi l'icona.. purtroppo la gente al pc gioca a chi ha il click più veloce del west...


No, non funziona. Prova: prendi un .doc e rinominalo in .doc.exe

L'icona è quella del .exe, non del .doc. Poi che ci sia gente che apre qualunque file a occhi chiusi, è un altro discorso...
BuNbUrY8608 Maggio 2009, 17:26 #22
Il problema riguarda l'utente medio/basso e i malware (quindi chiaramente fatti con dolo).

Se il malware viene nominato "documento.doc.exe" e windows nasconde l'estensione, su Windows Explorer verrà chiamato "documento.doc". Se aggiungiamo che il creatore del malware possa assegnare a questo file l'icona tipica di un documento di word si arriva al risultato che l'utente medio/basso non è in grado di distinguere un documento di word (quasi innocuo) da un eseguibile (potenzialmente devastante), se non per il ".doc" (cosa che l'utonto non nota).

Dubito che verrà mai "risolto" visto che non è un bug, ma una cosa volontaria.
Langley08 Maggio 2009, 17:26 #23
Originariamente inviato da: Beelzebub
Ma vedrei l'icona di un file .exe, non di un file .doc...


No se modifichi l'icona ed il povero malcapitato lo scambia per un bel documento di testo... e l'so aiuterebbe in questo caso a "mascherare" la tipologia del file... in sostanza meglio abilitare la visualizzazione delle estensioni...
Beelzebub08 Maggio 2009, 17:27 #24
Originariamente inviato da: calabar
In realtà, dato che uno presuppone che le estensioni non siano visualizzate, il miglior modo per rinominare il file dovrebbe essere... non rinominarlo
In questo modo, sia "pippo.exe" che "pippo.doc" verrebbero visti come "pippo".
A questo punto se pippo .exe ha come icona quella di un tipico file .doc, diventa facile confonderlo con un file .doc autentico.

Ovviamente i limiti di questa tecnica sono ovvi: funziona solo quando l'icona del file è identica a quella del programma in uso.
Se per esempio uso OpenOffice, l'icona risulta differente e diventa facile insospettirsi.

Infatti, più che un .doc, credo sarebbe più efficace con un .txt, dove in genere tutti hanno la tipica icona del file di testo.


In definitiva, la soluzione è il modding di Xp: ognuno usa le icone che vuole e si risolve il problema!
Beelzebub08 Maggio 2009, 17:28 #25
Originariamente inviato da: Langley
No se modifichi l'icona ed il povero malcapitato lo scambia per un bel documento di testo... e l'so aiuterebbe in questo caso a "mascherare" la tipologia del file... in sostanza meglio abilitare la visualizzazione delle estensioni...


Appunto. Ma se non la modifichi Windows non lo vede automaticamente come un .doc, che è invece quello che è scritto nell'articolo.
Langley08 Maggio 2009, 17:28 #26
Originariamente inviato da: BuNbUrY86
Il problema riguarda l'utente medio/basso e i malware (quindi chiaramente fatti con dolo).

Se il malware viene nominato "documento.doc.exe" e windows nasconde l'estensione, su Windows Explorer verrà chiamato "documento.doc". Se aggiungiamo che il creatore del malware possa assegnare a questo file l'icona tipica di un documento di word si arriva al risultato che l'utente medio/basso non è in grado di distinguere un documento di word (quasi innocuo) da un eseguibile (potenzialmente devastante), se non per il ".doc" (cosa che l'utonto non nota).

Dubito che verrà mai "risolto" visto che non è un bug, ma una cosa volontaria.


Esattamente
LNdemon08 Maggio 2009, 17:29 #27
Originariamente inviato da: yume the ronin
si però mi sembrava di aver capito che l' articolo verteva sulla possiblità che alcuni malaware, nascondendo windows di default l' estensione, potessero avere un' icona di un tipo diverso da quello che in realtà è il file

se io però prendo un file e lo nomino pippo.doc.exe, l' icona sarà sempre quella di un eseguibile e non di un documento di word

un conto è l' "errore" che può fare il sistema operativo, che in questo caso mi sembra nullo, un altro è il dolo di qualcuno che associa volontariamente un' icona di un certo tipo ad un altra tipologia di file, problema che si avrebbe cmq anche se venisse mostrata l' estensione

a meno che nell' articolo non si intedesse che senza estensione del file è difficile rendersi conto di che cosa si ha davanti in caso di dolo appunto. io avevo capito che si imputava all' os un qualche genere di responsabilità, però mi sembra sia solo una questione di possibile "disattenzione" dell' utente


No, l'articolo si basava sul vedere alla fine del file il ".doc" cosi da confondere l'utente e fargli credere che sia per l'appunto un ".doc".
Poi l'icona all'exe la puoi dare con estensione nascosta o meno
inatna08 Maggio 2009, 17:30 #28
Originariamente inviato da: Langley
No se modifichi l'icona ed il povero malcapitato lo scambia per un bel documento di testo... e l'so aiuterebbe in questo caso a "mascherare" la tipologia del file... in sostanza meglio abilitare la visualizzazione delle estensioni...


Si, ma nella news non è specificato e non funziona come riportato:

un file malevolo - ad esempio partyinvite.exe - veniva rinominato con un'estensione nota - quindi partyinvite.doc.exe - e in Explorer di Windows tale elemento veniva visualizzato con l'icona tipicamente usata per i file di Microsoft Word.


Senza specificare in modo esplicito che nella sezione ICON dei Resources dell'EXE è stata inserita l'icona del "Documento di Microsoft Word", la news è incompleta.
diddum08 Maggio 2009, 17:30 #29

Cerco di semplificare per quelli che non hanno capito

In Windows l'icona dei documenti e' generalmente stabilita dalla estensione.

L'icona degli eseguibili e' invece stabilita DAL PROGRAMMATORE.

Se il programmatore non sceglie nessuna icona apparira' con una icona di default.

Quindi io posso scrivere un eseguibile che si chiama pippo.exe ma come icona posso
scegliere di metterci l'icona dei file documento di Word (o di Excel o anche Mp3 or quel che
mi pare).

A quel punto, visto che l'estensione non viene mostrata il file pippo.doc e il file pippo.exe
appariranno entrambi sul desktop come due file Word di nome pippo.

(Insomma non c'e' bisogno di scrivere pippo.doc.exe, anzi in quel modo uno si accorgerebbe
di qualcosa di storto).

Questo e' uno dei motivi (l'altro e' che uso principalmente linux...)
per cui io forzo sempre la visualizzazione dei nomi dei file
se devo lavorare sotto Win e da quando esiste Windows non mi e' mai capitato
di infettarmi cliccando su un eseguibile "inaspettato"...
zanardi8408 Maggio 2009, 17:32 #30
L'unica critica che si potrebbe fare sta nella difficoltà, e in vista e in seven, di rintracciare le opzioni per mettere o levare l'estensione.
In XP si trovava comodamente dal menu, mentre negli ultimi due OS sono di default disattivati e la ricerca non è immediata. Alt o ctrl + m su vista e il tastino di seven non si beccano subito, specialmente per un principiante.

Le estensioni comunque andrebbero sempre mostrate, secondo me sono anche pratiche.
« Pagina Precedente     Pagina Successiva »

Devi effettuare il login per poter commentare
Se non sei ancora registrato, puoi farlo attraverso questo form.
Se sei già registrato e loggato nel sito, puoi inserire il tuo commento.
Si tenga presente quanto letto nel regolamento, nel rispetto del "quieto vivere".

La discussione è consultabile anche qui, sul forum.
 
^