Article View: be.comp.security
Article #1475Re: Muziekindustrie gaat virussen verspreiden?
From: Cyrano
Date: Wed, 15 Jan 2003 17:55
Date: Wed, 15 Jan 2003 17:55
42 lines
3258 bytes
3258 bytes
In article <9ugV9.13178$ym5.2003@afrodite.telenet-ops.be>, "nostalg1c" <nostalg1c.YOU.BETTER@REMOVE.THIS.nostalg1c.org> wrote: > Hey, > > "Christopher Ranschaert" <remove-X@email.ad> wrote: > > Da's duidelijk. Maar nu ze zelf zeggen dat ze besmette MP3s op de > > netwerken zetten moet er toch al een weg te vinden zijn. > > Het is wel nog steeds zo dat men onschuldig is totdat de schuld is > > bewezen. > Besmette MP3s... link hoor :) De enige manier (imho) om een 'besmette' MP3 > te maken, is ervoor te zorgen dat deze een buffer overflow uitlokt op de > speler. Echt veel mogelijkheden zijn daar niet voor. > > ++nost > > Nog maar eens: doe een google search op overpeer. Het bedrijf is bezig de peer-to-peer netwerken te "vergiftigen" met allerlei methodes. Je hoeft dat helemaal niet zo eng te zien als de term "virussen" doet vermoeden. Wat men doet is oa geleidelijk de MP3's op een gans netwerk vervangen door exemplaren met een lagere kwaliteit. Na een zekere tijd vervangt men die weer door exemplaren met nog wat minder kwaliteit, tot de gebruikers het niet meer de moeite vinden om te dl'en... Ze hebben ook nog wat andere "strategie�n" te koop... En virussen kunnen wel degelijk in MP3's. Net als elk bestand kan een MP3 drager zijn voor een virus. Afhankelijk van de player is het meilijker of minder moeilijk om de code uit te voeren, maar in principe kan het. Of Gobbles "for real" is of niet laat ik even in 't midden. Dat de echte Gobbles-groep wel degelijk wat te vertellen heeft ondanks hun kinderlijke Donald-duck schrijfstijl, blijkt uit de rel die zij een tijd geleden hadden met Theo (De Raadt). Natuurlijk kan hun laatste mededeling fake zijn, want de RIAA ontkent in alle toonaarden. Dat moeten ze ook, want het maken en verspreiden van virussen is strafbaar in de VS. Ik vermoed dan ook eerder dat iemand de RIAA in z'n blootje heeft willen zetten door een Gobbles-advisory te imiteren. Gobbles is daarvoor door hun speciale stijl een gedroomd slachtoffer.
Technical Details
Message-ID:
<cyrano.mac-BA7DDB.18554115012003@sisyphus.news.be.easynet.net>Path:
arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!sn-xit-02!sn-xit-06!sn-xit-09!supernews.com!iad-peer.news.verio.net!news.verio.net!newsfeed.vmunix.org!newsfeed.online.be!feed1.news.be.easynet.net!sisyphus.news.be.easynet.net!not-for-mailReferences:
<pan.2003.01.15.08.41.27.931504@email.ad> <pan.2003.01.15.08.43.29.756384@no.spam.i.said.triennium.com> <pan.2003.01.15.08.53.48.398553@email.ad> <9ugV9.13178$ym5.2003@afrodite.telenet-ops.be>Show Full Headers
Complete Article Headers
X-Google-Language: DUTCH,ASCII X-Google-Thread: 10efb6,90ad0e63bd03d9e2 X-Google-Attributes: gid10efb6,public X-Google-Thread: 113446,90ad0e63bd03d9e2 X-Google-Attributes: gid113446,public X-Google-ArrivalTime: 2003-01-15 09:55:40 PST Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!sn-xit-02!sn-xit-06!sn-xit-09!supernews.com!iad-peer.news.verio.net!news.verio.net!newsfeed.vmunix.org!newsfeed.online.be!feed1.news.be.easynet.net!sisyphus.news.be.easynet.net!not-for-mail From: Cyrano <cyrano.mac@techemail.com> Newsgroups: be.comp.security,be.music Subject: Re: Muziekindustrie gaat virussen verspreiden? Organization: de Bergerac References: <pan.2003.01.15.08.41.27.931504@email.ad> <pan.2003.01.15.08.43.29.756384@no.spam.i.said.triennium.com> <pan.2003.01.15.08.53.48.398553@email.ad> <9ugV9.13178$ym5.2003@afrodite.telenet-ops.be> User-Agent: MT-NewsWatcher/3.2 (PPC Mac OS X) Date: Wed, 15 Jan 2003 18:55:41 +0100 Message-ID: <cyrano.mac-BA7DDB.18554115012003@sisyphus.news.be.easynet.net> Lines: 42 NNTP-Posting-Date: 15 Jan 2003 17:55:38 GMT NNTP-Posting-Host: 212.100.175.199 X-Trace: 1042653338 13712 [::ffff:212.100.175.199]:49216 X-Complaints-To: abuse@be.easynet.net