mentre trattavo con lui sul prezzo per l'importazione da noi di flash drive usb (le pen drive, per intenderci, i piccoli drive con tagli da 16, 32, 64, 128, 256, 512 mega o 1Gb... che si collegano alla usb), un sales account di transcend mi ha spiegato - parlando del + e del - .... che nel driver integrato in windows xp per l'installazione automatica di periferiche di massa usb, come appunto queste, c'é un bug che causa un buffer overflow ogni volta che si disconnette o si connette il drive alla porta usb; sfruttando questo overflow, praticamente si può accedere, con particolari accorgimenti che per ovvie ragioni non posso descrivere, al pc del poveretto...così come per tutti gli altri (tanti) overflow + o meno noti di winzozz... ora...è chiaro che non sia alla portata di tutti sfruttare questi bachi per "far danni", è chiaro che è anche abbastanza improbabile che una persona molto abile in tal senso possa sapere CHI in un determinato momento sta utilizzando una periferica di questo tipo... però il semplice fatto che un sistema operativo lasci queste possibilità anche grazie (!) ad una cattiva implementazione di un semplicissimo driver (stiamo parlando di un driver per periferiche usb!), oltre che problemi di sicurezza più allarmanti, lascia pensare, vero?
non ho ancora provato a spulciare nella knowledge se il bug è stato ufficializzato, qualcuno di voi ne sa di più?
che dire...windows mi stupisce ogni giorno di +
ciauz :metallica
Rispondi quotando
