CLASSICISTRANIERI HOME PAGE - YOUTUBE CHANNEL
SITEMAP
Make a donation: IBAN: IT36M0708677020000000008016 - BIC/SWIFT:  ICRAITRRU60 - VALERIO DI STEFANO or

Privacy Policy Cookie Policy Terms and Conditions

Piccolo corso di Back Orifice 2000

di Paolo Attivissimo, con il contributo di The Zane.

© 2000-2006 Paolo Attivissimo. Ultimo aggiornamento: 15 ottobre 2006.

Nota storica: Questo documento risale al 2000 e documenta una funzione di sicurezza relativa a un sistema operativo ormai abbondantemente obsoleto. Lo conservo qui come cimelio storico di come eravamo. In origine, questa pagina era nascosta nel sito per impedire che finisse nelle mani dei pasticcioni ed era accessibile soltanto superando un ostacolo che richiedeva una certa competenza. Oggi (2006) questa precauzione non ha più molto senso e quindi l'ho eliminata.

Avvertenza

ATTENZIONE: Queste istruzioni sono concepite per illustrare in italiano gli usi legittimi di Back Orifice 2000 (BO2K). BO2K è uno strumento di amministrazione remota per macchine Windows 95/98. Tuttavia la sua potenza, combinata con la fragilità strutturale di Windows, ne consentono inevitabilmente un uso improprio (traduzione: per violare i computer altrui).

Non è questo lo scopo di questo corso. Volutamente, qui sono spiegate soltanto le funzioni che sono effettivamente utili per l'amministrazione remota di computer di utenti consenzienti all'uso di BO2K sulle loro macchine.

Che cos'è Back Orifice 2000

Back Orifice 2000, come il suo predecessore Back Orifice (senza 2000), è un programma per il controllo a distanza di un computer sul quale gira Windows.

Il programma consente, per esempio, di accedere via Internet o rete locale a un computer remoto, sul quale permette di esaminare e modificare il contenuto di file e directory, visualizzare ciò che c'è sullo schermo, modificare il Registro, telecomandare mouse e tastiera e molto altro.

Come avrete intuito, è uno strumento estremamente utile per chi deve fare la manutenzione di macchine Windows e vuole evitare di doversi recare fisicamente sul posto. La possibilità di telecomandare di mouse e tastiera consente di mostrare all'utente l'esatta procedura da seguire o addirittura eseguirla per lui.

Queste sono le stesse funzioni offerte da altri programmi di controllo a distanza, come il ben noto Norton/Symantec PC Anywhere. Le differenze fra il programma della Symantec e Back Orifice sono fondamentalmente soltanto due:

• Back Orifice è gratuito; PC Anywhere e compagnia bella no.
• Back Orifice è considerato un virus; PC Anywhere e compagnia bella no.

Come mai Back Orifice viene considerato un virus? Semplicemente perché può essere configurato e installato su un computer senza il consenso dell'utente con semplici espedienti (che non troverete qui). Back Orifice può monitorare l'attività di un utente (arrivando ad accendergli microfono e Webcam) senza segnalare in alcun modo che è in corso un monitoraggio. Di conseguenza si presta ad alcuni usi molto scorretti, come ad esempio l'intrusione informatica.

Ma se lo usate con il consenso del proprietario del computer da controllare, o sui vostri stessi computer, è un perfetto sostituto gratuito (e legale) di PC Anywhere.

Avvertenza — anzi no, avvertimento

Non lasciatevi tentare dall'idea di fare scherzi a qualcuno o di commettere intrusioni usando le istruzioni che trovate qui. Le modalità di telecontrollo illustrate in questo piccolo corso sono intenzionalmente molto facili da intercettare: basta usare in una finestra DOS il comando netstat per sapere l'indirizzo IP di chi sta usando Back Orifice per tentare un accesso non autorizzato al computer. Inoltre i tentativi di Back Orifice vengono rilevati da firewall come Zone Alarm.

Esiste una modalità di Back Orifice sostanzialmente impossibile da intercettare, ma non è descritta qui. Se è questo che volete, cercatelo altrove. Se lo state ancora cercando, vuol dire che non siete all'altezza di fare queste cose senza farvi beccare (come me, insomma) e quindi rischiate di scottarvi giocando coi fiammiferi. Fra l'altro, l'intrusione informatica è un reato da codice penale in Italia.

Assunti

Per capirci nel resto del testo bisogna imparare un po' di semplice terminologia.

BO2K è composto da due parti: un programma client e un programma server. La prima parte va installata sulla macchina dell'amministratore (la vostra, presumo); la seconda va installata sul computer da amministrare.

Per analogia, i due computer sono chiamati rispettivamente macchina client (quella dell'amministratore) e macchina server (quella da amministrare). Questa situazione può creare inizialmente un po' di confusione mentale: solitamente un server ha un ruolo dominante e attivo e il client si limita a ricevere il prodotto e le istruzioni del server. Nel caso di BO2K, invece, è il client che comanda il server.

In questa guida, a costo di essere prolisso, cercherò di specificare ogni volta programma o macchina prima di dire client o server. Inoltre userò la seguente convenzione:

• macchina client = macchina dell'amministratore
• macchina server = macchina da amministrare
• amministratore = voi

Versioni di Windows manutenibili con BO2K

Per quel che ne so, il programma server di BO2K funziona soltanto con Windows 95 OSR2, Windows 98 e Windows NT: il sito di Back Orifice lo garantisce soltanto con Windows 95, Windows 98, Windows NT e Windows 2000. Tuttavia non l'ho provato personalmente con Windows 98 Seconda Edizione, Windows ME e Windows 2000, e dubito fortemente che funzioni con Windows XP. So per certo che non funziona con Windows 95A. Alcune DLL di Windows 95A, infatti, non sono compatibili con le funzioni di BO2K.

Procurarsi BO2K

Andate al sito degli autori, denominati collettivamente Cult of the Dead Cow, presso http://www.bo2k.com, e accedete alla sezione Download BO2K Now. Prelevate la Core Distribution. Se non lo trovate lì, cercatelo in Rete, è diffusissimo.

Installare BO2K sul proprio computer (client)

Create una cartella apposita per BO2K. In questa guida presumerò che la cartella contenente il client sia c:\prog\bo_client.

In questa cartella copiate i seguenti file:

• bo2k.exe
• bo2kcfg.exe
• bo2kgui.exe

Fine installazione.

Attenzione: Molti programmi antivirus considerano il file bo2k.exe come un virus. Se il vostro antivirus rileva un'infezione in questo file, è normale. Non occorre fare nulla (salvo che abbiate trovato questo file sul vostro computer senza che ce l'abbiate messo voi).

Le comunicazioni della parte server di BO2K, inoltre, vengono rilevate ed esaminate da ZoneAlarm (la cui installazione consiglio vivamente a chiunque usi Windows) e vengono bloccate per default a meno che le autorizziate esplicitamente. In altre parole, usare ZoneAlarm è un ottimo sistema per impedire che qualcuno usi illecitamente BO2K per fare danni sul vostro computer: anche se dovesse riuscire a installarvelo, non riuscirebbe a stabilire la comunicazione.

Installare BO2K sul PC da amministrare (macchina server)

Attenzione: prima di installare BO2K sul PC da amministrare (la macchina server), leggete bene come si disinstalla e quali modifiche apporta al sistema operativo: trovate i dettagli più avanti in questa pagina. E' altamente consigliabile effettuare un backup completo.

Il programma server di BO2K va configurato prima di essere installato sul PC da amministrare. Questa configurazione si fa sulla macchina client (quella dell'amministratore), usando il programma bo2kcfg.exe.

Configurare il programma server

1. Per prima cosa, fate una copia del file bo2k.exe e rinominatela usando un nome intuitivo (ad esempio, se andrà installata su un computer affidato a una persona che si chiama Cesira Pacchioni, potreste chiamarlo cesira.exe; in questo esempio, visto che la macchina da amministrare è un laptop Texas Instruments, la copia si chiamerà texas.exe). Lasciate intatta l'estensione .exe.
2. Avviate bo2kcfg.exe e scegliete il file .exe che volete configurare (in questo caso, quindi, texas.exe).
3. Nella schermata dedicata al tipo di rete (Network type), accettate il default (TCPIO).
4. Scegliete la porta sulla quale volete attivare la comunicazione fra programma client e programma server. Come dice il programma, è meglio usare un valore superiore a 1024 per evitare conflitti. Le istruzioni originali di BO2K usano come esempio la porta 18006.
5. Scegliete l'algoritmo di cifratura che volete usare (probabilmente potrete usare soltanto quello XOR, se non abitate negli Stati Uniti).
6. Digitate una parola chiave (password) che servirà a garantire che solo chi la conosce potrà effettuare amministrazione remota sulla macchina sulla quale verrà installato il programma server che state configurando. Per comodità di questo esempio, supponete che la password sia il classico, intramontabile pippo.
7. Cliccate su Finish.

Cliccate su Open Server e selezionate, dalla finestra di selezione file, la copia del file bo2k.exe che avete creato prima (cioè texas.exe in questo esempio). Tutti i parametri configurabili del programma server BO2K sono elencati nella struttura a cartelle nell'angolo in basso a sinistra, ed è qui che si viene per modificarli. Ad esempio, la porta di comunicazione è indicata nella cartella Startup alla voce Init Cmd Bind Str.

Per default, il programma server BO2K è configurato in modo che sia necessario avviarlo manualmente ogni volta sulla macchina da amministrare. Se volete che si avvii automaticamente ogni volta che viene avviato il computer da amministrare, dovete attivare il parametro Stealth > Run at startup. Usate quest'opzione con un po' di buonsenso e non abusatene.

Apportate le modifiche desiderate al programma server (le prossime lezioni presenteranno ulteriori opzioni di configurazione) e poi salvate cliccando su Save server. Chiudete il programma di configurazione, oppure cliccate su Close server (altrimenti non potrete copiare correttamente il file del programma server e otterrete un errore di condivisione se cercate di farlo via rete locale). A questo punto il programma server è pronto per essere installato sulla macchina da amministrare.

Installazione vera e propria del programma server

L'installazione vera e propria è molto banale: si tratta soltanto di copiare il file del programma server (texas.exe, nell'esempio) alla macchina da amministrare ed eseguirlo sulla macchina stessa.

L'esecuzione è molto rapida e non visualizza praticamente nulla sullo schermo (neppure un messaggio di conferma). Al termine di questa operazione, la macchina da amministrare è pronta per l'amministrazione remota. Non occorre riavviare Windows sulla macchina da amministrare.

Se avete impostato il programma server in modo che si avvii automaticamente, lo farà ogni volta che il computer da amministrare riavvia Windows.

Che cosa fa esattamente Back Orifice 2000 quando si installa sulla macchina server?

• Scrive nella cartella system di Windows (per Windows 95/98) o nella cartella system32 (per Windows NT) un file che per default si chiama umgr32.exe. Il nome, tuttavia, può essere modificato durante la configurazione del programma server.
• Se è stato impostato l'avvio automatico, modifica il Registro di Windows della macchina da amministrare, in modo da avviarsi automaticamente e senza segnalazioni ogni volta che l'utente avvia Windows.

Collegarsi alla macchina da amministrare

L'esempio che segue si basa su due macchine collegate in una elementare rete locale ethernet. Gli indirizzi IP citati nel seguito rispecchiano questa situazione. Prima di fare esperimenti via Internet, provate su una piccola rete locale: soprattutto, fate gli esperimenti collegando due vostri computer.

L'amministrazione remota via Internet ha ulteriori problemi e requisiti che non approfondisco qui: tanto per farne due esempi, l'amministrazione via Internet richiede ovviamente che la macchina da amministrare sia collegata in quel momento a Internet e che l'amministratore ne conosca o venga a sapere in qualche modo (ad esempio con winipcfg) l'indirizzo IP corrente (che spesso cambia da sessione a sessione).

Lanciate il programma client (bo2kgui.exe) sulla macchina dell'amministratore. Create una nuova definizione di connessione cliccando sul pulsante che reca l'iconcina di un computer, nella zona in basso a sinistra. Compare la schermata mostrata qui sotto.

• Nella casella Name of this server immettete un nome qualsiasi che vi ricordi a quale computer è destinata questa connessione (ad esempio Computer di Cesira).
• Nella casella Server Address immettete l'indirizzo IP della macchina server (nell'esempio, visto che si tratta di una rete locale, l'indirizzo è fisso e in questo caso specifico è 192.168.1.1). Probabilmente dovrete immettere anche il numero della porta definito poco fa (in questo esempio, quindi, la casella contiene 192.168.1.1:18006).

A questo punto cliccate su OK e poi su Click to Connect. Se tutto funziona, dovreste ottenere la risposta del programma server nella zona inferiore della finestra di dialogo.

Nota per gli utenti di Zone Alarm: al primo tentativo di connessione, se c'è Zone Alarm sulla macchina client, il tentativo verrà rilevato e intercettato da Zone Alarm. Zone Alarm identificherà correttamente il programma client come Back Orifice 2000 Client. Questo allarme non costituisce un segnale di pericolo: anzi, indica che Zone Alarm sta facendo il suo dovere.
Se invece Zone Alarm è presente sulla macchina server, rileverà il tentativo di connessione da parte del programma server di BO2K.

Nel caso dell'amministrazione remota via ethernet, se la macchina server è impostata per adoperare le funzioni di risparmio energetico e queste funzioni disattivano o mettono in standby la scheda di rete (esempio tipico: laptop con scheda di rete PCMCIA), la connessione non si attiva. Per attivarla occorre "svegliare" la macchina server, premendo un tasto o muovendo il mouse o simili.

Ora potete sbizzarrirvi con l'amministrazione remota della macchina server. Giusto per fare qualcosa di sicuramente innocuo e verificare che tutto funzioni, provate a mandare un messaggio allo schermo della macchina da amministrare:

• Scegliete la cartella GUI e la voce System Message Box.

• Nella casella Title, immettete il titolo che volete dare alla finestra del messaggio. Nella casella Text, immettete il testo del messaggio.
• Cliccate su Send Command. Il messaggio compare sullo schermo della macchina da amministrare. Il programma client conferma la visualizzazione del messaggio sulla macchina server segnalando Dialog box displayed.

Per terminare la connessione, cliccate su Disconnect. Chiudete il client: vi viene chiesto se volete salvare il workspace (ambiente di lavoro). Salvatelo con un nome che vi aggrada.

Come si disinstalla il programma server BO2K

• Eliminate il file di installazione del programma server (nell'esempio, texas.exe), altrimenti potrebbe essere riattivato (volontariamente o meno) eseguendolo con un semplice doppio clic. L'amministratore può anche cancellare questo file da remoto usando i comandi descritti nelle lezioni successive.
• Eliminate il file umgr32.exe che si trova nella cartella system di Windows (per Windows 95/98) o nella cartella system32 (per Windows NT), come descritto qui sotto.

Attenzione: durante la configurazione del programma server è possibile dirgli di installarsi con un nome diverso da umgr32.exe (che è il default). In tal caso, ovviamente, andrà cercato e cancellato un file con il nome che gli avete detto di usare.

Se avete attivato l'opzione Stealth > Run at startup, eliminare il file umgr32.exe (eventualmente rinominato) non è facile, perché Windows se lo riserva come file di sistema e non ne consente la cancellazione diretta (o se la consente, va in crash parziale o completo subito dopo). Posso proporre due soluzioni:

• l'utente della macchina da amministrare può uscire a DOS e cancellarlo da DOS. Ovviamente, se l'utente non è capace di fare queste cose, questa soluzione è impraticabile: certo, potreste sempre andare voi fisicamente alla macchina da amministrare e provvedere alla cancellazione del file, ma verreste meno all'ideale di amministrazione remota.
• L'amministratore può usare il programma client per ordinare al programma server di sganciare da Windows il proprio file, così Windows non lo considera più come file riservato e l'utente della macchina da amministrare può cancellarlo usando le normali procedure di Windows. Ovviamente, se l'amministratore vuole cancellare da remoto il file di installazione (texas.exe nell'esempio), lo deve fare prima di eliminare il programma server dalla macchina server. Questa è di gran lunga l'opzione più efficace.

La seconda soluzione si esegue in questo modo:

• L'amministratore si collega alla macchina server usando il programma client di BO2K.
• Una volta stabilita la connessione, l'amministratore seleziona, nel programma client, la cartella Server Control e l'opzione Shutdown Server, digita DELETE nella casella Type 'DELETE' to ERADICATE, e infine clicca su Send command.
• Questo comando toglie dal Registro della macchina da amministrare l'istruzione di avviare automaticamente Back Orifice a ogni avvio di Windows e sgancia da Windows il file del programma server umgr32.exe (eventualmente rinominato, come da nota qui sopra).
• A questo punto basta dire all'utente della macchina da amministrare di cancellare il file del programma server con le procedure normali.

A questo punto siete in grado di configurare, installare e disinstallare Back Orifice. Adesso vediamo come usarlo per fare molto più che visualizzare una finestra di messaggio sullo schermo della macchina da amministrare.

Espandere Back Orifice con i plug-in

Un plug-in di BO2K è un programma supplementare che amplia le funzioni della versione di base di Back Orifice. In questa sezione vedremo come prelevare, installare, configurare e usare un plug-in, usando come esempio BO_Peep, un plug-in che consente di vedere sullo schermo della macchina dell'amministratore quello che compare sullo schermo della macchina da amministrare.

Prelevare un plug-in

Andate al sito del Cult of the Dead Cow, presso http://www.bo2k.com, e accedete alla sezione Download BO2K Now. Prelevate il plug-in che vi interessa. In questo esempio preleviamo BO_Peep.

Configurare un plug-in per il programma server

• Per prima cosa occorre mettere il plug-in nella directory in cui è installato il programma server di BO2K creato precedentemente. Nel nostro caso, questo significa copiare il file bo_peep.dll alla directory c:\prog\bo_client della macchina dell'amministratore.
• Lanciate il programma di configurazione del server (bo2kcfg.exe) e uscite dal Wizard, altrimenti dovrete reimmettere i dati che avete già definito nella lezione precedente.
• Cliccate su Open Server e selezionate il programma server che avete creato nella puntata precedente (texas.exe). E' questo il file che modificherete, integrandovi bo_peep.dll.
• Cliccate su Insert. Dalla finestra di dialogo che compare, selezionate il file bo_peep.dll.
• Spesso a questo punto ci sono dei parametri da configurare, ma in questo semplice esempio l'amministratore accetta i valori di default e quindi non è necessaria alcuna configurazione. Il parametro più importante di cui prendere nota è il numero della porta che verrà utilizzata dal plug-in.
• Cliccate su Save server e poi su Close server. Questo aggiorna il file del programma server (nel nostro esempio texas.exe).

Installare un plug-in sulla macchina da amministrare

Il procedimento è il solito: basta copiare il programma server (che ora include il plug-in, in un unico file) alla macchina da amministrare e poi eseguirlo o farlo eseguire.

Conviene rimuovere o far rimuovere dalla macchina da amministrare qualsiasi copia precedente di Back Orifice prima di installare quella aggiornata.

Configurare il plug-in sulla macchina dell'amministratore

Può sembrare strano, ma prima di poter utilizzare un plug-in occorre installarlo ed eventualmente configurarlo anche sulla macchina dell'amministratore.

• Lanciate il programma di configurazione del programma client (bo2kgui.exe) sulla macchina client (cioè quella dell'amministratore).
• Se il plug-in in questione non è già stato installato, cliccate sul menu Plugins, scegliete Configure e poi Insert e selezionate il file del plug-in (in questo caso bo_peep.dll) che volete installare sulla macchina da amministrare. Infine cliccate su Done. E' sufficiente eseguire questo passo una volta sola per ciascun plug-in, anche se usate quel plug-in in più di un programma server.
• La configurazione vera e propria è necessaria soltanto se avete cambiato i valori di default quando avete configurato il plug-in per il programma server. Se non li avete cambiati, siete pronti per procedere; altrimenti modificateli (devono essere uguali nel programma server e nel programma client).

Usare il plug-in

Una volta copiato e attivato il server di BO2K sulla macchina da amministrare, vi collegate come già descritto. Una volta ottenuto il collegamento, l'elenco dei comandi contiene una cartella nuova, di colore azzurro (in questo caso di nome BO_peep): qui si specificano i comandi che controllano il plug-in.

• Nella finestra di dialogo del client BO2K, aprite la cartella dei comandi del plug-in (BO_peep) e selezionate il comando di attivazione (in questo caso Start Vidstream) e poi cliccate su Send Command.
• Nel caso specifico di Bo_peep, immettete alcuni parametri: nella casella FPS digitate il numero di fotogrammi al secondo (diciamo 8, ma non esagerate con numeri troppo alti); nella casella Xres, Yres... digitate 160,120 (sono le dimensioni della finestra che visualizzerà tra poco il contenuto dello schermo della macchina da amministrare); oppure lasciate tutto vuoto e accettate i valori di default.
• Cliccate sulla voce di menu Plugins e scegliete il nome del plug-in (BO_peep) dal menu e, da questa scelta, l'opzione che avete attivato nei passi precedenti (in questo caso VidStream Client). Nel caso di Bo_peep compare una piccola finestra azzurra. Cliccate su Connect.
• Accettate i parametri proposti, tranne il primo (Server Address, che va modificato immettendo l'indirizzo IP della macchina da amministrare, seguito da simbolo di due punti e dal numero della porta usata dal plug-in, come indicato durante la configurazione (nel nostro esempio il primo parametro diventa 192.168.1.1:15151). Cliccate su OK.
• Il plug-in è in funzione. Nel caso di Bo_peep, dopo l'attivazione del VidStream sul vostro schermo compare una porzione, in scala 1:1, dello schermo della macchina da amministrare. La porzione segue i movimenti del mouse della macchina da amministrare. Ogni movimento che avviene sullo schermo di quella macchina compare anche sul vostro schermo. Questo vi consente, ad esempio, di aiutare l'utente da amministrare: se gli compare ad esempio un messaggio o una schermata a cui non sa rispondere, potete chiedergli di far scorrere il suo mouse sulla parte di schermo che contiene il problema.

Molti plug-in offrono più di una funzione: ad esempio, Bo_peep consente non soltanto di vedere la schermata dell'utente da amministrare, ma anche (se necessario) di prendere il controllo del suo mouse e della sua tastiera.

• Nella finestra che contiene i comandi del programma client, l'amministratore attiva l'opzione di Bo_peep denominata Hijack cliccando su Start Hijack e poi su Send command.
• Dal menu Plug-ins, l'amministratore sceglie di nuovo Bo_peep, ma invece di selezionare VidStream Client seleziona Hijack Client: compare la finestra Console Hijack Client, nella quale clicca su Connect.
• Nella finestra di dialogo che compare, l'amministratore immette (nella casella Server Address) l'indirizzo IP della macchina da amministrare, seguito da simbolo di due punti e dal numero della porta usata dal plug-in per questa funzione, come indicato durante la configurazione (nel nostro esempio, quindi, 192.168.1.1:14141).
• Fatto questo, l'amministratore clicca sul pulsante con l'immagine del mouse e/o su quello con l'immagine della tastiera per prendere il controllo dei medesimi sulla macchina da amministrare. L'utente da amministrare perde il controllo del mouse e della tastiera.
• L'amministratore digita Ctrl-Alt-Z: il suo cursore diventa un pallino rosso, e i suoi spostamenti comandano il cursore del mouse della macchina remota da amministrare. Analogamente, le digitazioni della tastiera dell'amministratore vengono ricevute ed eseguite sulla macchina da amministrare.

Scoprire l'indirizzo IP della macchina da amministrare

Uno dei problemi dell'amministrazione remota via Internet è che l'amministratore ha bisogno di conoscere l'indirizzo IP corrente della macchina da amministrare. Solitamente questo indirizzo non è statico, ma varia ogni volta che la macchina da amministrare si collega a Internet.

Se l'utente da amministrare è ragionevolmente competente nell'uso di Windows, esiste un modo semplicissimo di determinare l'indirizzo IP: L'amministratore chiede all'utente di eseguire la seguente procedura:

• L'utente da amministrare si collega a Internet. Deve restare collegato durante questa procedura e non deve scollegarsi da Internet finché glielo dice l'amministratore.
• Dal menu Start, l'utente da amministrare sceglie Esegui e digita winipcfg. Ottiene una finestra di questo tipo:

• In questa finestra, l'utente seleziona dal menu a tendina la voce PPP adapter o simili (l'importante è che parli di PPP) e poi guarda il numero indicato alla voce IP Address o simile (comunque è il secondo numero dall'alto). Nella figura, il numero è 212.171.79.109.
• L'utente da amministrare comunica all'amministratore questo numero, che è l'indirizzo IP. La comunicazione va fatta senza interrompere la connessione a Internet. L'utente può ad esempio mandare un e-mail all'amministratore oppure telefonargli su un'altra linea o sul cellulare.
• A questo punto l'amministratore sa tutto quello che gli serve per accedere alla macchina da amministrare.

L'alternativa: notifica automatica via e-mail

Purtroppo non tutti gli utenti Windows sono abbastanza competenti da eseguire la procedura descritta sopra (altrimenti non avrebbero bisogno di amministrazione remota), per cui capita spesso che l'amministratore abbia bisogno di scoprire l'indirizzo IP senza dover disturbare l'utente.

Per questo si può ricorrere a un altro plug-in, di nome Butt Trumpet, anch'esso scaricabile dal sito del Cult of the Dead Cow o facilmente reperibile in Rete. L'installazione segue la falsariga di quella del plug-in precedente. Il risultato è che ogni volta che la macchina da amministrare si collega a Internet, Back Orifice spedisce all'amministratore un e-mail contenente l'indirizzo IP corrente della macchina da amministrare. Semplice, pratico, facile.

Esempio pratico

Ecco cosa si può fare in pratica con Back Orifice 2000: un utente ingenuo è stato convinto (con un classico espediente psicologico) ad aprire e quindi eseguire un allegato contenente Back Orifice, che si è quindi installato a sua insaputa nel suo computer.

L'"amministratore" (più propriamente, un intruso che per fortuna è soltanto in vena di burle ma non vuole far danni) inizia ad attivare la webcam della vittima e a sorvegliarlo. Poi gli manda un messaggio sullo schermo, nel quale dice "Salve, so che è la prima volta che ci parliamo. Sono il tuo computer. Siccome vedo tutto quello che c'è nella tua stanza, ho pensato di darti qualche dritta. Per prima cosa, mettiti una maglietta. PER FAVORE. Seconda cosa: hai una bella ragazza sdraiata sul tuo letto e te ne stai seduto con la faccia da scemo al computer. Dai, non fare il gay."

Fatto questo, l'intruso usa un plug-in di Back Orifice per catturare in tempo reale l'espressione del malcapitato:

Chi ha detto che la sicurezza informatica è noiosa?

Conclusione

In realtà ci sarebbe molto altro da dire a proposito di Back Orifice, ma credo che quello che avete letto qui vi basti come introduzione e vi consentirà di scoprire da soli le sue altre funzioni.

In secondo luogo, con il passare del tempo (e soprattutto con la graduale diffusione di nuove edizioni di Windows) Back Orifice sta diventando lentamente meno utile perché consente di amministrare soltanto Windows 95/98. Per fare le stesse cose con le nuove versioni di Windows esistono altri programmi analoghi, come SubSeven.

La cosa più importante è che Back Orifice ha raggiunto lo scopo per il quale era stato scritto: dimostrare la debolezza intrinseca di Windows mostrando quanto è facile prendere il controllo completo di una macchina che usa questo sistema operativo e l'ingenuità dell'utente medio di personal computer. La sua esistenza ha indotto Microsoft a migliorare la sicurezza dei propri prodotti e ha instillato negli utenti la consapevolezza che Internet non è un posto sicuro e tranquillo e il rischio di intrusioni informatiche è assolutamente reale.

Commenti, critiche o segnalazioni?

Se avete qualche dettaglio o correzione da contribuire a quest'indagine antibufala, scrivetemi presso topone@pobox.com. Grazie!

Static Wikipedia 2008 (no images)

aa - ab - af - ak - als - am - an - ang - ar - arc - as - ast - av - ay - az - ba - bar - bat_smg - bcl - be - be_x_old - bg - bh - bi - bm - bn - bo - bpy - br - bs - bug - bxr - ca - cbk_zam - cdo - ce - ceb - ch - cho - chr - chy - co - cr - crh - cs - csb - cu - cv - cy - da - de - diq - dsb - dv - dz - ee - el - eml - en - eo - es - et - eu - ext - fa - ff - fi - fiu_vro - fj - fo - fr - frp - fur - fy - ga - gan - gd - gl - glk - gn - got - gu - gv - ha - hak - haw - he - hi - hif - ho - hr - hsb - ht - hu - hy - hz - ia - id - ie - ig - ii - ik - ilo - io - is - it - iu - ja - jbo - jv - ka - kaa - kab - kg - ki - kj - kk - kl - km - kn - ko - kr - ks - ksh - ku - kv - kw - ky - la - lad - lb - lbe - lg - li - lij - lmo - ln - lo - lt - lv - map_bms - mdf - mg - mh - mi - mk - ml - mn - mo - mr - mt - mus - my - myv - mzn - na - nah - nap - nds - nds_nl - ne - new - ng - nl - nn - no - nov - nrm - nv - ny - oc - om - or - os - pa - pag - pam - pap - pdc - pi - pih - pl - pms - ps - pt - qu - quality - rm - rmy - rn - ro - roa_rup - roa_tara - ru - rw - sa - sah - sc - scn - sco - sd - se - sg - sh - si - simple - sk - sl - sm - sn - so - sr - srn - ss - st - stq - su - sv - sw - szl - ta - te - tet - tg - th - ti - tk - tl - tlh - tn - to - tpi - tr - ts - tt - tum - tw - ty - udm - ug - uk - ur - uz - ve - vec - vi - vls - vo - wa - war - wo - wuu - xal - xh - yi - yo - za - zea - zh - zh_classical - zh_min_nan - zh_yue - zu -

Static Wikipedia 2007 (no images)

aa - ab - af - ak - als - am - an - ang - ar - arc - as - ast - av - ay - az - ba - bar - bat_smg - bcl - be - be_x_old - bg - bh - bi - bm - bn - bo - bpy - br - bs - bug - bxr - ca - cbk_zam - cdo - ce - ceb - ch - cho - chr - chy - co - cr - crh - cs - csb - cu - cv - cy - da - de - diq - dsb - dv - dz - ee - el - eml - en - eo - es - et - eu - ext - fa - ff - fi - fiu_vro - fj - fo - fr - frp - fur - fy - ga - gan - gd - gl - glk - gn - got - gu - gv - ha - hak - haw - he - hi - hif - ho - hr - hsb - ht - hu - hy - hz - ia - id - ie - ig - ii - ik - ilo - io - is - it - iu - ja - jbo - jv - ka - kaa - kab - kg - ki - kj - kk - kl - km - kn - ko - kr - ks - ksh - ku - kv - kw - ky - la - lad - lb - lbe - lg - li - lij - lmo - ln - lo - lt - lv - map_bms - mdf - mg - mh - mi - mk - ml - mn - mo - mr - mt - mus - my - myv - mzn - na - nah - nap - nds - nds_nl - ne - new - ng - nl - nn - no - nov - nrm - nv - ny - oc - om - or - os - pa - pag - pam - pap - pdc - pi - pih - pl - pms - ps - pt - qu - quality - rm - rmy - rn - ro - roa_rup - roa_tara - ru - rw - sa - sah - sc - scn - sco - sd - se - sg - sh - si - simple - sk - sl - sm - sn - so - sr - srn - ss - st - stq - su - sv - sw - szl - ta - te - tet - tg - th - ti - tk - tl - tlh - tn - to - tpi - tr - ts - tt - tum - tw - ty - udm - ug - uk - ur - uz - ve - vec - vi - vls - vo - wa - war - wo - wuu - xal - xh - yi - yo - za - zea - zh - zh_classical - zh_min_nan - zh_yue - zu -

Static Wikipedia 2006 (no images)

aa - ab - af - ak - als - am - an - ang - ar - arc - as - ast - av - ay - az - ba - bar - bat_smg - bcl - be - be_x_old - bg - bh - bi - bm - bn - bo - bpy - br - bs - bug - bxr - ca - cbk_zam - cdo - ce - ceb - ch - cho - chr - chy - co - cr - crh - cs - csb - cu - cv - cy - da - de - diq - dsb - dv - dz - ee - el - eml - eo - es - et - eu - ext - fa - ff - fi - fiu_vro - fj - fo - fr - frp - fur - fy - ga - gan - gd - gl - glk - gn - got - gu - gv - ha - hak - haw - he - hi - hif - ho - hr - hsb - ht - hu - hy - hz - ia - id - ie - ig - ii - ik - ilo - io - is - it - iu - ja - jbo - jv - ka - kaa - kab - kg - ki - kj - kk - kl - km - kn - ko - kr - ks - ksh - ku - kv - kw - ky - la - lad - lb - lbe - lg - li - lij - lmo - ln - lo - lt - lv - map_bms - mdf - mg - mh - mi - mk - ml - mn - mo - mr - mt - mus - my - myv - mzn - na - nah - nap - nds - nds_nl - ne - new - ng - nl - nn - no - nov - nrm - nv - ny - oc - om - or - os - pa - pag - pam - pap - pdc - pi - pih - pl - pms - ps - pt - qu - quality - rm - rmy - rn - ro - roa_rup - roa_tara - ru - rw - sa - sah - sc - scn - sco - sd - se - sg - sh - si - simple - sk - sl - sm - sn - so - sr - srn - ss - st - stq - su - sv - sw - szl - ta - te - tet - tg - th - ti - tk - tl - tlh - tn - to - tpi - tr - ts - tt - tum - tw - ty - udm - ug - uk - ur - uz - ve - vec - vi - vls - vo - wa - war - wo - wuu - xal - xh - yi - yo - za - zea - zh - zh_classical - zh_min_nan - zh_yue - zu -

Sub-domains

CDRoms - Magnatune - Librivox - Liber Liber - Encyclopaedia Britannica - Project Gutenberg - Wikipedia 2008 - Wikipedia 2007 - Wikipedia 2006 -

Other Domains

https://www.classicistranieri.it - https://www.ebooksgratis.com - https://www.gutenbergaustralia.com - https://www.englishwikipedia.com - https://www.wikipediazim.com - https://www.wikisourcezim.com - https://www.projectgutenberg.net - https://www.projectgutenberg.es - https://www.radioascolto.com - https://www.debitoformtivo.it - https://www.wikipediaforschools.org - https://www.projectgutenbergzim.com