- Scritto da: MircoM

> il fatto è che fino a quando ci sono utonti
> vulnerabilità del tipo che sono state sfruttate
> *sono* importanti.

vulnerabilità di quel tipo ci sono e ci saranno sempre

> basta un link su un sito, o una mail che passa il
> filtro antispam, ed ecco che l'utonto ti va a
> compromettere una postazione desktop. magari in
> una azienda, dietro un firewall, e per merito
> della combinazione letale (utonto +
> vulnerabilità) va tutto in vacca...

se parliamo di utonti, allora il posso anche fare un sw che si chiama "gnoccaditurnonuda" e mandarlo via posta. L'utono lo apre ed esce una schermata che gli dice "siccome il contenuto è VM18 devi autenticarti mettendo la tua psw", ed essendo utonto, sarà probabilmente loggato pure come amministratore. A quel punto il sw gli fa anche vedere la "gnoccaditurnonuda" per farlo contento, ma contemporaneamente mi invia la psw di admin, oppure esegue altre operazioni conoscendo quella psw.

Tutto questo senza neanche sfruttare vulnerabilità, ma sfruttando solo l'utonto.