{"id":40151,"date":"2020-01-31T20:49:28","date_gmt":"2020-01-31T17:49:28","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/bitva-koderov-ya-protiv-togo-parnya-s-vnc"},"modified":"2020-01-31T20:49:28","modified_gmt":"2020-01-31T17:49:28","slug":"bitva-koderov-ya-protiv-togo-parnya-s-vnc","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/bitva-koderov-ya-protiv-togo-parnya-s-vnc","title":{"rendered":"La battaglia dei coder: io contro quel tipo con VNC","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

In questo blog<\/a><\/noindex> sono state pubblicate molte storie divertenti sui programmatori. Mi piace ricordare le mie vecchie sciocchezze. Beh, ecco un'altra di queste storie.<\/p>\n

Mi sono interessato ai computer, in particolare alla programmazione, per la prima volta quando avevo circa 11 anni. All'inizio della scuola media,un<\/b>passavo la maggior parte del mio tempo libero a giocare con il mio C64 e scrivevo in Basic, e poi ritagliavo il codice sbagliato con le forbici. Non sto scherzando, con le forbici.<\/a><\/noindex>.<\/p>\n

Dopo la scuola (all'et\u00e0 di circa 16 anni), i ragazzi britannici di solito vanno al college, dove scelgono tre o quattro materie da studiare prima di iscriversi all'universit\u00e0. Data la mia passione per il box beige e il registratore a casa, ho deciso che studiare 'informatica' al college fosse la scelta giusta.<\/p>\n

Il corso mi \u00e8 piaciuto pi\u00f9 di quanto mi aspettassi; l\u00ec ho incontrato per la prima volta Pascal e Delphi.
\n<\/a><\/noindex>
\nDurante le pause tra le lezioni, gli studenti potevano lavorare su qualsiasi computer libero in aula informatica. Immagina: una grande stanza, progettata per circa cento persone, con file di tavoli pieni di computer, simili a quelli con il monitor sopra l'unit\u00e0 centrale. Un costante ronzio dei ventilatori, i pallini dei mouse ronzano sui tavoli senza fermarsi un attimo. Nell'aria c'era un odore strano, come se 50-100 adolescenti che emanavano ormoni si alternassero per raffreddare centinaia di chip Pentium III.<\/p>\n

Nonostante i rischi per la salute, mi piaceva sedermi al computer quando avevo un attimo di libert\u00e0.<\/p>\n

In aula c'era un amministratore, un uomo di mezza et\u00e0 di bassa statura, scelto per questo ruolo a causa della sua incessante voglia di diventare un dittatore cattivo. Credo. Dire che era di turno sarebbe riduttivo, il ragazzo amava davvero il suo lavoro. Era stato incaricato di mantenere l'ordine, affinch\u00e9 nessuno usasse il computer didattico per scopi inappropriati.<\/p>\n

E ancora oggi la mia intuizione mi dice che il compenso dell'amministratore dipendeva direttamente dal numero di studenti che riusciva a beccare e a sbattere fuori dall'aula informatica. Sono praticamente certo che quel ragazzo ha saldato il suo mutuo in anticipo.<\/p>\n

Era seduto in un angolo remoto della sala computer dietro a un tavolo d'angolo. E si poteva supporre con certezza che i suoi monitor fecondi avessero trovato un modo per riprodursi con un periodo di gestazione sorprendentemente breve: ce n'erano cos\u00ec tanti. Restava solo da indovinare se fosse davvero in grado di seguirli tutti. Certo, sto scherzando... ho gi\u00e0 menzionato che prendeva il lavoro molto seriamente?<\/p>\n

A quell'epoca, la rete informatica operava sotto Windows 2000. Ben presto scoprii che ad ogni accesso veniva eseguito uno script che avviava il server VNC con un account admin per l'accesso remoto al desktop. Ogni volta che quel ragazzo voleva tenere d'occhio qualcuno, si connetteva direttamente al tuo computer e osservava. Era inquietante e, a pensarci ora, probabilmente illegale.<\/p>\n

Dopo aver affinato le mie abilit\u00e0 su Basic e C64, ora scrivevo in C e anche un po' in C++. A quel tempo ero anche molto affascinato dal linguaggio D, che correggeva alcuni difetti del C++, come mi sembrava allora.<\/p>\n

Di solito entravo nella sala computer per leggere qualcosa di nuovo su D o per giocare con il compilatore Digital Mars D. A volte, distogliendomi dai miei pensieri sul grande futuro di D, scrivevo codice in C per violare altri programmi Win32 tramite i descrittori delle loro finestre.<\/p>\n

Ai tempi d'oro della programmazione su Win32, trovare il descrittore di una finestra era il metodo pi\u00f9 semplice per hackerare altri programmi. \u00c8 ovvio che tutti i programmi con interfaccia grafica in Windows avevano una finestra, anche se non veniva visualizzata sullo schermo. Scrivendo un programma per estrarre il descrittore di un altro processo (essenzialmente un riferimento ad esso), potevi inviargli messaggi. Questo permetteva di effettuare alcune operazioni di base, come nascondere\/mostrare la finestra di un programma, e persino cose davvero interessanti, come costringere un processo a caricare una DLL arbitraria nel suo spazio di memoria e avviare l'esecuzione di codice. Dopo l'iniezione della DLL iniziava la parte pi\u00f9 interessante.<\/p>\n

Nei primi mese e mezzo, questo detective non mi ha affatto disturbato, si \u00e8 connesso al server VNC sul mio computer solo una o due volte. Ma una sessione in particolare probabilmente ha risvegliato il suo interesse. Stavo scrivendo un codice in C per nascondere le finestre di Minesweeper (senza chiuderle), per rendere pi\u00f9 facile giocare in classe, e ho notato che l'icona bianca di VNC nella system tray era diventata nera. Questo significava che ora mi stava osservando.<\/p>\n

Continuavo a scrivere codice come al solito, cercando di non prestare attenzione a lui. Nel frattempo, il computer ha cominciato a rallentare significativamente, cercando di trasmettere la massima frequenza dei fotogrammi a uno dei numerosi monitor nell'angolo della stanza. Windows ha quasi smesso di rispondere, e quando la mia pazienza \u00e8 esaurita, sono uscito dal sistema e ho chiuso per oggi.<\/p>\n

Durante le visite successive alla sala computer, Colombo mostrava quasi sempre un vivo interesse per quello che stavo facendo. Circa dopo il quarto incontro, ho deciso che bisognava fare qualcosa.<\/p>\n

Ammetto che una persona razionale e sensata avrebbe potuto sollevare direttamente la questione con lui o con il suo superiore. Tuttavia, sono sempre caduto in tentazione e mi sono rapidamente convinto di adottare una strategia completamente diversa.<\/p>\n

\u2014 Non potrai fare nulla senza questo server VNC! \u2014 mi sono detto tranquillamente e con fermezza pi\u00f9 di una volta.<\/p>\n

Era necessario eliminare VNC.<\/p>\n

Ho cominciato a entrare nella sala computer con grandi gruppi di studenti e a sedermi il pi\u00f9 lontano possibile dall'angolo dei monitor. Questo ha funzionato per un po' e mi ha dato tempo per verificare alcune idee.<\/p>\n

Il mio primo tentativo, credo che sarete d'accordo, \u00e8 stato piuttosto debole. Facendo clic destro sull'icona VNC nella system tray, ho visto un menu con le magiche lettere E-X-I-T. Sfortunatamente, le lettere erano scritte in un testo contornato grigio. L'amministratore aveva disabilitato l'opzione 'Esci' tramite l'editor dei criteri di gruppo. Ho cercato di terminare il processo dal Task Manager, ma ovviamente era invisibile per me, poich\u00e9 funzionava sotto un altro account con pi\u00f9 privilegi. Non ho ottenuto risultati.<\/p>\n

Il server VNC gira sulla porta TCP 5900, mi sono ricordato. Il mio piano successivo era di inviare pacchetti danneggiati su quella porta per bloccarlo.<\/p>\n

Almeno per alcuni giorni ho esaminato il protocollo, inviando sulla porta 5900 diverse forme di spazzatura ben strutturata e sperando che si bloccasse. Alla fine, anche questo non ha funzionato.<\/p>\n

Avevo gi\u00e0 iniziato a pensare che non sarei riuscito a liberarmi di questa cosa, quando all'improvviso mi \u00e8 venuta in mente un'idea: doveva esserci una finestra! Devo visualizzarla. Forse ci sar\u00e0 un bel pulsante succoso \"Spegnere\", che trover\u00f2 un ottimo modo di utilizzare!<\/p>\n

Ho avviato il mio codice C ormai quasi perfetto per trovare il descrittore della finestra principale di un altro processo e ho davvero trovato VNC. Mi sentivo esaltato quando le dita hanno digitato WM_SHOWWINDOW<\/code>. Prova a indovinare cosa ho visto davanti a me?<\/p>\n

Niente!<\/p>\n

Ora ero curioso... aveva una finestra, ma ignorava i miei messaggi. Ho controllato due volte il mio codice per assicurarmi che funzionasse. L'ho testato su altri processi e ha funzionato alla grande. Ho provato a inviare ad un'altra finestra VNC vari messaggi, e comunque niente.<\/p>\n

E quindi mi \u00e8 venuta di nuovo l'ispirazione!<\/p>\n

Grazie a molto approfondito libro<\/a><\/noindex> di Charles Petzold ho studiato attentamente come i processi Win32 funzionano all'interno del sistema. Ogni applicazione Win32 ha una finestra e una \"coda di messaggi\". I messaggi, provocati dall'interazione dell'utente, cos\u00ec come i messaggi inviati da Windows stessa, arrivano nella coda, e l'applicazione stessa decide come gestirli.<\/p>\n

Non \u00e8 molto interessante di per s\u00e9. Ma quando ho capito che una coda di messaggi non elaborati abbastanza grande funge da euristica per intervenire in un processo bloccato da parte del Window Process Manager, ho sudato serotonina pura.<\/p>\n

Senza perdere un attimo, sono tornato al mio codice C, pronto a inviare un altro messaggio alla finestra principale di VNC WM_SHOWWINDOW<\/code>. In un ciclo. Eterno. Quindi, molti messaggi WM_SHOWWINDOW<\/code>, che, come ora sapevo, VNC avrebbe tentato di ignorare completamente\u2026 a suo rischio e pericolo.<\/p>\n

Ho compilato e avviato 4 KB del codice pi\u00f9 libero che abbia mai scritto. Circa tre secondi dopo Windows ha riportato che il processo vncserver.exe<\/code> non risponde, e ha fatto un'offerta che semplicemente non potevo rifiutare:<\/p>\n

Vuoi terminare questo processo?<\/b><\/i><\/p><\/blockquote>\n

\nCavolo, S\u00cc!<\/p>\n

Lasciami ammettere che il resto della giornata sono stato insopportabilmente soddisfatto di me stesso.<\/p>\n

Dopo diverse ore trascorse a riflettere sul mio nuovo superpotere, decisi come avrei dovuto utilizzarlo. Semplicemente uccidere la sessione direttamente sotto i suoi occhi sarebbe stato troppo facile. Avevo un'idea migliore: scomparire del tutto.<\/p>\n

Dopo battesimo di combattimento con la programmazione dei socket<\/a><\/noindex> Cap\u00ec che avrei potuto scrivere un codice che avrebbe fatto due cose. In primo luogo, avrebbe occupato una porta TCP 5900 di recente liberata, precedentemente utilizzata da un ignorante processo del server VNC. Poi avrebbe stabilito una nuova connessione TCP con il server VNC della macchina designata. Il codice avrebbe semplicemente fatto da proxy per tutti i dati tra i due socket, e Colombo avrebbe pensato di connettersi a me, mentre in realt\u00e0 si sarebbe connesso a un server VNC completamente diverso.<\/p>\n

Il mio codice funger\u00e0 da ponte segreto tra me e qualche altra povera anima a mia scelta. Era magnifico.<\/p>\n

Inizi\u00f2 immediatamente a scrivere il mio falso bridge VNC. Colombo si connetteva a me diverse volte, ma io continuavo a programmare sotto i suoi occhi. Giunsi alla conclusione che non avesse la minima idea delle mie azioni, sebbene scrivessi cose ovvie, come i numeri delle porte e commenti come \/\/ \u041f\u0440\u043e\u0449\u0430\u0439, \u0436\u0443\u0442\u043a\u0438\u0439 \u0448\u043f\u0438\u043e\u043d VNC<\/code>.<\/p>\n

Dopo un paio di giorni, non riuscivo a far funzionare il codice correttamente. Peggio ancora, stavo praticamente lavorando incessantemente con l'icona nera VNC nella barra delle applicazioni. Finch\u00e9 era connesso, non potevo liberare la porta per controllare il mio codice.<\/p>\n

Se solo avessi saputo allora di netcat<\/code>!<\/p>\n

Alla fine, i nervi cedettero, dopotutto ero un ragazzo di 17 anni impaziente. Mentre osservavo di nuovo l'icona bianca del server VNC trasformarsi in nero, mi irritai, aprii il codice originale che riempiva la coda dei messaggi e lo eseguii davanti a lui. Aspettai persino un paio di secondi prima di premere End Process<\/code>, giusto per assicurarmi che lo avesse visto.<\/p>\n

Se premere quel pulsante non mi aveva ancora convinto completamente che ne valesse la pena, il suo salto dalla sua postazione di monitor per avvicinarsi rapidamente a me e scacciarmi dalla stanza, sicuramente ne era valsa la pena.<\/p>\n

Alla fine mi hanno vietato l'accesso alla rete per due settimane. Una giusta punizione, pensai. Circa tre settimane dopo, il server VNC scomparve dagli script di avvio e non comparve pi\u00f9 da nessuna parte. Non scoprii mai se il mio incidente avesse avuto un ruolo in questo o meno, ma distrusse completamente il mio piano di arricchimento favoloso vendendo la mia pistola VNC agli studenti oppressi nelle sale computer dei college in tutto il paese.
\n
Fonte: habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412 \u044d\u0442\u043e\u043c \u0431\u043b\u043e\u0433\u0435 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u043e \u043d\u0435\u043c\u0430\u043b\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u0438\u0441\u0442\u0441\u043a\u0438\u0445 \u0431\u0430\u0435\u043a. \u041c\u043d\u0435 \u043d\u0440\u0430\u0432\u0438\u0442\u0441\u044f \u0432\u0441\u043f\u043e\u043c\u0438\u043d\u0430\u0442\u044c \u043e \u0441\u0432\u043e\u0438\u0445 \u0441\u0442\u0430\u0440\u044b\u0445 \u0433\u043b\u0443\u043f\u043e\u0441\u0442\u044f\u0445. \u0427\u0442\u043e \u0436, \u0432\u043e\u0442 \u0435\u0449\u0451 \u043e\u0434\u043d\u0430 \u0442\u0430\u043a\u0430\u044f \u0438\u0441\u0442\u043e\u0440\u0438\u044f. \u042f \u0432\u043f\u0435\u0440\u0432\u044b\u0435 \u0437\u0430\u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043e\u0432\u0430\u043b\u0441\u044f \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u0430\u043c\u0438, \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435\u043c, \u043a\u043e\u0433\u0434\u0430 \u043c\u043d\u0435 \u0431\u044b\u043b\u043e \u043e\u043a\u043e\u043b\u043e 11 \u043b\u0435\u0442. \u0412 \u043d\u0430\u0447\u0430\u043b\u0435 \u0441\u0440\u0435\u0434\u043d\u0435\u0439 \u0448\u043a\u043e\u043b\u044b \u0431\u043e\u043b\u044c\u0448\u0443\u044e \u0447\u0430\u0441\u0442\u044c \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u0432\u0440\u0435\u043c\u0435\u043d\u0438 \u044f \u0432\u043e\u0437\u0438\u043b\u0441\u044f \u0441\u043e \u0441\u0432\u043e\u0438\u043c C64 \u0438 \u043f\u0438\u0441\u0430\u043b \u043d\u0430 \u0411\u0435\u0439\u0441\u0438\u043a\u0435, \u0430 \u043f\u043e\u0442\u043e\u043c \u0432\u044b\u0440\u0435\u0437\u0430\u043b \u043d\u043e\u0436\u043d\u0438\u0446\u0430\u043c\u0438 \u043f\u043b\u043e\u0445\u043e\u0439 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-40151","post","type-post","status-publish","format-standard","hentry"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Battaglia dei coder: io contro quel ragazzo con VNC | ProHoster","description":"In questo blog sono state pubblicate diverse storie di programmatori. Mi piace ricordare le mie vecchie sciocchezze.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/bitva-koderov-ya-protiv-togo-parnya-s-vnc","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0411\u0438\u0442\u0432\u0430 \u043a\u043e\u0434\u0435\u0440\u043e\u0432: \u044f \u043f\u0440\u043e\u0442\u0438\u0432 \u0442\u043e\u0433\u043e \u043f\u0430\u0440\u043d\u044f \u0441 VNC | ProHoster","og:description":"\u0412 \u044d\u0442\u043e\u043c \u0431\u043b\u043e\u0433\u0435 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u043e \u043d\u0435\u043c\u0430\u043b\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u0438\u0441\u0442\u0441\u043a\u0438\u0445 \u0431\u0430\u0435\u043a. \u041c\u043d\u0435 \u043d\u0440\u0430\u0432\u0438\u0442\u0441\u044f \u0432\u0441\u043f\u043e\u043c\u0438\u043d\u0430\u0442\u044c \u043e \u0441\u0432\u043e\u0438\u0445 \u0441\u0442\u0430\u0440\u044b\u0445 \u0433\u043b\u0443\u043f\u043e\u0441\u0442\u044f\u0445.","og:url":"https:\/\/prohoster.info\/it\/blog\/bitva-koderov-ya-protiv-togo-parnya-s-vnc","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-01-31T17:49:28+00:00","article:modified_time":"2020-01-31T17:49:28+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"40151","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 00:44:38","updated":"2022-09-29 08:39:09","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/40151","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=40151"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/40151\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=40151"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=40151"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=40151"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}