Linux Mind Italia

  • Sabato 25 Gennaio 2020, 22:21:21
  • Benvenuto, Visitatore
Effettua l'accesso o una nuova registrazione.

Inserisci il nome utente, la password e la durata della sessione.
Ricerca avanzata

News:

Prova LibreOffice 6.3  < clicca qui >

collapse

* Canale Telegram

Canale informativo di riserva:
Linuxminditalia
https://t.me/linuxmind

* Mind-chat

Refresh History
  • bobol: :ciao:
    Oggi alle 10:00:55
  • 1234567: Buon Anno a tutti
    Oggi alle 09:19:02
  • bobol: :ciao:
    Ieri alle 09:05:45
  • Pope: :D
    Lunedì 20 Gennaio 2020, 15:13:05
  • Tony: idem. una collega usa xp sul lavoro e già in passato le ho dovuto recuperare il PC colpito da un ramsonware
    Lunedì 20 Gennaio 2020, 10:01:25
  • Pope: Eh pensa che parlando con un conoscente mi ha detto che usa ancora XP....  :o io appena è terminato il supporto di Vista son passato al linux, altrimenti navigare risulta sconveniente
    Lunedì 20 Gennaio 2020, 05:52:30
  • midnite: mah, temo che non cambierà poi molto ... non è che smette di funzionare, semplicemente non riceverà più aggiornammenti (se non a pagamento) e non credo che tutti gli utenti "home" si fasceranno la testa per questo
    Domenica 19 Gennaio 2020, 18:13:40
  • Pope: Win 7 è andato in pensione il 14 gennaio...òo scopro ora...chissà quanti utenti nuovi di Linux... :ciao:
    Sabato 18 Gennaio 2020, 09:27:29
  • cuzzo: uau uau
    Venerdì 17 Gennaio 2020, 19:27:06
  • Tony: buongiorno
    Venerdì 17 Gennaio 2020, 06:36:20
  • bobol: :coffee:
    Venerdì 17 Gennaio 2020, 06:22:38
  • bobol: :ciao: oibò
    Mercoledì 15 Gennaio 2020, 19:08:40
  • Cavaleri Omar: Ehilà!!!
    Lunedì 13 Gennaio 2020, 12:20:05
  • bobol: :ciao:
    Sabato 11 Gennaio 2020, 23:36:43
  • VDZ1121: ciao a tutti
    Sabato 11 Gennaio 2020, 22:15:52
  • cuzzo: gnao
    Sabato 11 Gennaio 2020, 18:34:39
  • cuzzo: aloa
    Venerdì 10 Gennaio 2020, 21:42:07
  • bobol: :ok:
    Giovedì 09 Gennaio 2020, 06:46:53
  • cuzzo: bau
    Mercoledì 08 Gennaio 2020, 18:58:38
  • cuzzo: in ritardo ma auguri  :ciao:
    Mercoledì 08 Gennaio 2020, 01:29:13
  • Tony: :ciao:
    Lunedì 06 Gennaio 2020, 11:50:27
  • ejmint: Buon Anno a tutti
    Domenica 05 Gennaio 2020, 15:55:59
  • Josh: :ciao:
    Domenica 05 Gennaio 2020, 13:50:54
  • Pope: :ciao:
    Domenica 05 Gennaio 2020, 13:28:48
  • Umberto: :ciao:
    Domenica 05 Gennaio 2020, 12:16:06
  • bobol: :ciao:
    Domenica 05 Gennaio 2020, 10:34:00
  • Pope: Hppy new year boys
    Giovedì 02 Gennaio 2020, 19:59:46
  • spelly: Buon anno a tutti
    Giovedì 02 Gennaio 2020, 09:59:30
  • Josh: Buon anno a tutti!
    Mercoledì 01 Gennaio 2020, 13:24:49
  • aldotar: Auguriiiiiiii
    Mercoledì 01 Gennaio 2020, 12:14:20

* Utenti On Line

  • Dot Visitatori: 1
  • Dot Nascosti: 0
  • Dot Utenti: 1
  • Dot Utenti Online:

Autore Topic: Come rubare la password di amministratore.  (Letto 642 volte)

Tony

  • Staff
  • Hero Mind
  • ******
  • Offline Offline
  • Post: 3980
  • Distro: Ubuntu 18.04.1 LTS 64bit XFCE
Come rubare la password di amministratore.
« il: Venerdì 29 Marzo 2019, 19:23:20 »

Segnalo questo articolo molto interessante che spiega come rubare una password di amministratore facendo sfruttando il file .bashrc, purché si abbia una sessione aperta davanti.

https://null-byte.wonderhowto.com/how-to/steal-ubuntu-macos-sudo-passwords-without-any-cracking-0194190

Un motivo in più per non lasciare incustodito il pc, se ci sono in giro dei smanettoni.
Connesso
Linux non è solo un sistema operativo ma...
"È uno stato mentale, dove prima ti perdi e poi ti ritrovi"
(cit. Point Break).

eternauta

  • Full Mind
  • ***
  • Offline Offline
  • Post: 349
  • Distro: Mint 19.1 Tessa 64 bit Cinnamon... e altre :-)
    • Cinuda's blog
Re:Come rubare la password di amministratore.
« Risposta #1 il: Sabato 30 Marzo 2019, 11:02:01 »

Nessun sistema a cui si può avere accesso diretto alla macchina può essere sicuro, neanche GNU/Linux.
Anche per questo è sempre consigliato impostare la password dopo il blocco schermo o dopo il salvaschermo. ;)
 :ciao:
Connesso
A questo mondo niente rimane uguale, la notte più lunga eterna non è. (Bertolt Brecht)

macavanzi

  • New Mind
  • *
  • Offline Offline
  • Post: 10
  • Distro: linux mint 19.1 cinnamon 64 bit
Re:Come rubare la password di amministratore.
« Risposta #2 il: Sabato 30 Marzo 2019, 12:28:16 »

Il comando "chisono" (whoami), con sessione aperta, è inquietante. Utilizzato di recente per assegnare passwd all'utente samba.
Condivido quanto detto da Eternauta ma, per un uso "domestico" rimane pur sempre un rassicurante fastidio.
Connesso

Tony

  • Staff
  • Hero Mind
  • ******
  • Offline Offline
  • Post: 3980
  • Distro: Ubuntu 18.04.1 LTS 64bit XFCE
Re:Come rubare la password di amministratore.
« Risposta #3 il: Sabato 30 Marzo 2019, 13:31:41 »

Il comando "chisono" (whoami), con sessione aperta, è inquietante.
Perché mai?
Serve solo per conoscere l'utente attivo, ovvero chi si è.
Non c'è nulla di inquietante o rischioso in questo.
Connesso
Linux non è solo un sistema operativo ma...
"È uno stato mentale, dove prima ti perdi e poi ti ritrovi"
(cit. Point Break).

macavanzi

  • New Mind
  • *
  • Offline Offline
  • Post: 10
  • Distro: linux mint 19.1 cinnamon 64 bit
Re:Come rubare la password di amministratore.
« Risposta #4 il: Sabato 30 Marzo 2019, 13:57:30 »

Appunto. Ho scritto inquietante e non rischioso - e comunque con sessione aperta. Perdona la mia unilaterale percezione del "problema". Sempre che di problema si tratti.
Tuttavia, articolo molto interessante.
« Ultima modifica: Sabato 30 Marzo 2019, 14:23:59 da macavanzi »
Connesso

macavanzi

  • New Mind
  • *
  • Offline Offline
  • Post: 10
  • Distro: linux mint 19.1 cinnamon 64 bit
Re:Come rubare la password di amministratore.
« Risposta #5 il: Sabato 30 Marzo 2019, 14:35:15 »

Abbi pazienza se risulto polemico. Anche un semplice "chi è" (whois) su IP di un forum qualsiasi riporta informazioni. Non vi è rischio ma, condividi con me che è inquietante. Poi dipende da come la si interpreta o la si percepisce.
Connesso

Tony

  • Staff
  • Hero Mind
  • ******
  • Offline Offline
  • Post: 3980
  • Distro: Ubuntu 18.04.1 LTS 64bit XFCE
Re:Come rubare la password di amministratore.
« Risposta #6 il: Sabato 30 Marzo 2019, 15:25:30 »

Parlavamo di whoami (non whois) e non capisco cosa ti inquieti.
E' inquietante un comando che ti dice chi utente sei?
Non capisco perché.

Riguardo whois, neppure lui è inquietante, anzi offre (non sempre però) un minimo di trasparenza. Parafrasando, permette di conoscere un minimo chi è all'altro capo della cornetta.
Da wikipedia "consente...di stabilire a quale provider internet appartenga un determinato indirizzo IP o uno specifico DNS. Nel whois vengono solitamente mostrate anche informazioni riguardanti l'intestatario, data di registrazione e la data di scadenza di un dominio."
Ciò è una cosa normale, mica siamo nel deep o dark web!
Il sito web pincopalla.it a chi appartiene? Quando è stato registrato?
Posso verificarlo.
Anche qui, cosa c'è di inquietante?
Voglio fare whois su l'ip di Tizio?
Risalgo al suo ISP, nemmeno alla città, al massimo alla nazione.
Connesso
Linux non è solo un sistema operativo ma...
"È uno stato mentale, dove prima ti perdi e poi ti ritrovi"
(cit. Point Break).

macavanzi

  • New Mind
  • *
  • Offline Offline
  • Post: 10
  • Distro: linux mint 19.1 cinnamon 64 bit
Re:Come rubare la password di amministratore.
« Risposta #7 il: Sabato 30 Marzo 2019, 16:20:11 »

Si parlava di whoami certo. Magari ho fatto la cavolata di paragonarlo a un whois. Solo per rendere l'idea si intenda. Non era mia intenzione disturbare nessuno. Di sicuro siamo la punta dell' iceberg - sotto c'è il deep web.
Per quanto riguarda inquietudine o malessere che dir si voglia ogni soggetto ha la percezione che ha. Punto.
Con tutta sincerità non ho maniera di risponderti a modo. Siamo partiti da .bashrc e sessioni aperte per ritrovarci a polemizzare su altri argomenti. Mi dispiace parecchio anche perchè risulta tutto sterile - non fecondo.
Grazie ancora per aver segnalato l'articolo di cui sopra. E non me ne volere. Ciao.

Riccardo





« Ultima modifica: Sabato 30 Marzo 2019, 16:44:14 da macavanzi »
Connesso

Tony

  • Staff
  • Hero Mind
  • ******
  • Offline Offline
  • Post: 3980
  • Distro: Ubuntu 18.04.1 LTS 64bit XFCE
Re:Come rubare la password di amministratore.
« Risposta #8 il: Sabato 30 Marzo 2019, 18:20:24 »

Non polemizzavo. Si parla, discute, confronta, tolgono dubbi... I forum servono a questo, oltre che ad offrire e ricevere aiuto.
Altrimenti diventano monologhi.
Non disturbi mica col tuo intervento.

Connesso
Linux non è solo un sistema operativo ma...
"È uno stato mentale, dove prima ti perdi e poi ti ritrovi"
(cit. Point Break).