Thread View: cam.general
8 messages
8 total messages
Started by Gilles Pelletier
Wed, 02 Sep 1998 00:00
Back Orifice
Author: Gilles Pelletier
Date: Wed, 02 Sep 1998 00:00
Date: Wed, 02 Sep 1998 00:00
57 lines
3064 bytes
3064 bytes
Back Orifice (BO). L'humour du nom ne pouvait �tre plus piquant. Il s'agit
non seulement d'une back-door dans Windows 95 et 98, mais d'une back-door
avec interface graphique que n'importe qui peut utiliser. (Les hackers
peuvent faire mieux, apparemment, comme installer BO � partir d'un fichier
attach� en email.) Tout votre syst�me peut �tre reconfigur� et m�me r�duit
� l'�tat de poussi�re.
C'est la preuve ultime que, depuis belle lurette, les vrais hackers -- dont
les services de police, les services secrets et l'arm�e ont certainement
une jolie brochette -- ont acc�s � votre syst�me � partir de l'internet,
peuvent lire vos mots de passe et faire ce que bon leur semble. La seule
diff�rence, c'est que, maintenant, tout le monde peut participer � la f�te.
� part Microsoft, qui pr�tend que tout va bien tant qu'on n'installe que du
software commercial, � peu pr�s tout le monde semble d'accord: la le�on
servie par ces hackers est une des plus importantes depuis la naissance de
l'internet.
Windows 95 et Windows 98 ne sont pas faits pour naviguer sur l'internet.
Moi-m�me, qui ne pensais installer Linux que lorsque la version 6 de RedHat
ou SuSE sortirait -- du vraiment convivial, quoi! -- je sens comme un
soudain empressement...
Voici certains sites qui traitent du sujet et qui m'ont sembl�
particuli�rement int�ressants:
Cult of the Dead Cow Back Orifice Backdoor
http://www.iss.net/xforce/alerts/advise5.html
Anti 'Back Orifice' programs for the dogs:
http://www.zdnet.com/zdnn/stories/zdnn_smgraph_display/0,3441,2130140,00.html
'Back Orifice' a threat -- or an educational tool?
http://www.zdnet.com/zdnn/stories/zdnn_smgraph_display/0,3441,2127049,00.html
(URL suivant attention: certains disent que m�me le logiciel BO est
difficile � enlever de l'ordi???)
Worst Case Scenario (Quel titre tout indiqu�!)
http://www.cultdeadcow.com/tools/
Microsoft Security Bulletin (MS98-010)
http://www.microsoft.com/security/bulletins/ms98-010.htm
Deleting BOserve
http://www.zdnet.com/talkback/22_9721_44841.html
P.S.:
Pae une erreur vraiment trop b�te, j'ai d'abord envoy� ce message sous le
titre "Back Office". J'�tais couch� que le vrai titre me tordait de rire.
Pour une fois, j'ai d�cid� de faire un cancel. J'esp�re qu'il aura
fonctionn�. Sinon, svp, r�pondre � ce message plut�t qu'au pr�c�dent.
GP
Re: Back Orifice
Author: Euh
Date: Wed, 02 Sep 1998 00:00
Date: Wed, 02 Sep 1998 00:00
3 lines
680 bytes
680 bytes
Ben a part les tapons qui acceptent n'importe quel fichier sur internet, personne n'est en danger.
Re: Back Orifice
Author: Euh
Date: Wed, 02 Sep 1998 00:00
Date: Wed, 02 Sep 1998 00:00
9 lines
846 bytes
846 bytes
Euh@Euh.mail.net (Euh) wrote: >Ben a part les tapons qui acceptent n'importe quel fichier sur >internet, personne n'est en danger. j'ajoute que pour les irreductibles tatas, il existe le nuke nabber pour se proteger.
Re: Back Orifice
Author: Sylvain Baril
Date: Wed, 02 Sep 1998 00:00
Date: Wed, 02 Sep 1998 00:00
23 lines
1262 bytes
1262 bytes
Gilles Pelletier wrote: > Windows 95 et Windows 98 ne sont pas faits pour naviguer sur l'internet. Comme quoi qu'il n'est jamais trop tard pour comprendre :) > Moi-m�me, qui ne pensais installer Linux que lorsque la version 6 de RedHat > ou SuSE sortirait -- du vraiment convivial, quoi! -- je sens comme un > soudain empressement... Y �tait � peu pr�s temps. On t'attendait depuis des mois :) Sylvain Baril P.S.: j'ai �a BO :) Mais on n'en avait pas vraiment besoin pour rentrer sur un syst�me Win95/98/NT :) -- *** Powered by LINUX ***
Re: Back Orifice
Author: G.Blanchette
Date: Thu, 03 Sep 1998 00:00
Date: Thu, 03 Sep 1998 00:00
23 lines
1756 bytes
1756 bytes
On Wed, 02 Sep 1998 06:55:02 GMT, gillesp@spamMEnot_mmic.net (Gilles Pelletier) wrote: >Back Orifice (BO). L'humour du nom ne pouvait �tre plus piquant. Il s'agit >non seulement d'une back-door dans Windows 95 et 98, mais d'une back-door >avec interface graphique que n'importe qui peut utiliser. (Les hackers >peuvent faire mieux, apparemment, comme installer BO � partir d'un fichier >attach� en email.) Tout votre syst�me peut �tre reconfigur� et m�me r�duit >� l'�tat de poussi�re. > Journal La Presse d'aujourd'hui Le GroupaXaction filial de de la firme de communication Groupaction division nouveaux m�dias � mis en ligne un premier logiciel capable d'enrayer Back Orifice. Le programme appel� Back OrifiX est offert gratuitement. Il cherche toutes les traces de Back Orifice, les nettoie et les supprime. http://www.groupaxion.com/BOrifix/bienvenue.html Gilles Blanchette Pour r�ponse courriel, enlever NSP de l'adresse For email reply, remove NSP of the address
Re: Back Orifice
Author: Gilles Pelletier
Date: Thu, 03 Sep 1998 00:00
Date: Thu, 03 Sep 1998 00:00
21 lines
1544 bytes
1544 bytes
gblanche@NSPvideotron.ca (G.Blanchette) wrote: >Le GroupaXaction filial de de la firme de communication Groupaction >division nouveaux m�dias � mis en ligne un premier logiciel capable >d'enrayer Back Orifice. Le programme appel� Back OrifiX est offert >gratuitement. Il cherche toutes les traces de Back Orifice, les >nettoie et les supprime. > >http://www.groupaxion.com/BOrifix/bienvenue.html Ou, mieux encore, parce que la compagnie a l'air de bien aimer faire visiter son site avant d'arriver au soft en question: http://www.groupaxion.com/BOrifix/telechargement.html Toutefois, le logiciel fait 1.5 megs et Back Orifice, 124,928 + ou - 30 octets. Je em demande si le rem�de ne serait pas pire que la maladie. Quelques instructiosn simples sur les modifications � apporter au registre et sur un string � chercher dans les ex�cutables me sembleraient pr�f�rables. GP
Re: Back Orifice
Author: Denis Beauregard
Date: Thu, 03 Sep 1998 00:00
Date: Thu, 03 Sep 1998 00:00
27 lines
1588 bytes
1588 bytes
Euh@Euh.mail.net (Euh) �crivait:
>Ben a part les tapons qui acceptent n'importe quel fichier sur
>internet, personne n'est en danger.
Pas vrai.
Il y a d'abord les enfants qui vont jouer avec les options des
logiciels, donc par exemple cocher celle qui fait ex�cuter les
logiciels re�us sans le demander.
Il y a aussi les logiciels qui sont configur�s pour accepter
n'importe quel fichier par d�faut (le c�l�bre script.ini qui
est accept� par certaines versions de MIRC.
Et je ne parle pas du Warez :-)
Donc, ceux qui ne font pas attention peuvent �tre victimes.
Denis
--
0 Denis Beauregard
/\/ Le genealogiste en action
|\ http://www.cam.org/~beaur/gen/index.html
/ | Looking for origins of your Quebec ancestors ?
oo oo http://www.cam.org/~beaur/dgo/welcome.html
Re: Back Orifice
Author: Gilles Pelletier
Date: Thu, 03 Sep 1998 00:00
Date: Thu, 03 Sep 1998 00:00
58 lines
3605 bytes
3605 bytes
Sylvain Baril <sb@tr.cgocable.ca> wrote: >Gilles Pelletier wrote: >> Moi-m�me, qui ne pensais installer Linux que lorsque la version 6 de RedHat >> ou SuSE sortirait -- du vraiment convivial, quoi! -- je sens comme un >> soudain empressement... > >Y �tait � peu pr�s temps. On t'attendait depuis des mois :) C'est bien gentil de me dire cela, mais j'ai encore l'impression que je devrais me transformer en sysadmin presqu'� plein temps avant de pouvoir me servir de Linux. Boileau a dit �Vingt fois sur le m�tier remettez votre ouvrage�, mais on dirait que les Linuxiens croient que cela signifie �crire 20 textes dans la m�me langue de bois. � chaque fois qu'on cherche la solution � un probl�me simple, on se retrouve � chercher une aiguille dans une botte de foin tr�s dense. Les InstallFest ne prouvent rien. La seule vraie InstallFest, c'est quand l'usager se retrouve seul chez lui avec le cd. J'ai souvent offert aux membres de Linux-Qu�bec de venir installer Linux avec un interface graphique(1) et donner les instructions de base sur le fonctionnement de l'OS. Personne n'a r�pondu favorablement. �Si tu as des probl�mes, tu nous �cris� a toujours �t� la seule r�ponse que j'ai re�ue. (1)parce qu'il serait utopique de penser que les nouveaux arrivants vont se mettre � coder leur texte pour obtenir du gras et de l'italique. Rendre Linux plus convivial n'est pas avant tout une affaire de technique; il n'est pas n�cessaire de tout automatiser. C'est une question de m�thode. Il faut des instructions claires, nettes et pr�cises en format HTML, o� n'apparaissent en premier plan que les instructions ayant trait � un fonctionnement sans probl�me et o�, les probl�mes sont examin�s en couches successives du plus probable au moins probable. (Et sans avoir, � tout coup en premier plan, la biographie de Linus Torvalds, malgr� tout le respect que j'aie pour lui, et l'histoire de Linux.) Il faudrait aussi standardiser les touches de raccourci d'une application � l'autre, avoir de bonnes liste d'�quipement compatible(1), etc. Mille petits d�tails auxquels il faudrait voir. (1) Je sais que c'est disponible pour Solaris. Pour Linux??? Il y a un gros effort � fournir avant d'arriver � cela et j'ai dit que j'�tais pr�t � y contribuer, mais il ne faut pas compter sur moi pour perdre des heures � jouer, comme tant d'autres usagers en m�me temps que moi, � du �trial and error�. C'est une perte de temps effroyable. >P.S.: j'ai �a BO :) Mais on n'en avait pas vraiment besoin pour rentrer >sur un syst�me Win95/98/NT :) C'est �vident! Les gens de The Cult of the Dead Cow ne pr�tendent pas avoir �t� les premiers � hacker Win95. Ce qu'ils ont organis�, c'est ce qu'ils appellent le "Worst Case Scenario". Avec une bonne interface graphique, tout le monde peut devenir hacker. GP
Thread Navigation
This is a paginated view of messages in the thread with full content displayed inline.
Messages are displayed in chronological order, with the original post highlighted in green.
Use pagination controls to navigate through all messages in large threads.
Back to All Threads