home *** CD-ROM | disk | FTP | other *** search
/ NetNews Usenet Archive 1992 #16 / NN_1992_16.iso / spool / alt / hackers / 1183 < prev    next >
Encoding:
Text File  |  1992-07-27  |  1.9 KB  |  46 lines
  1. Newsgroups: alt.hackers
  2. Path: sparky!uunet!usc!rpi!think.com!spdcc!das-news.harvard.edu!cantaloupe.srv.cs.cmu.edu!bsy
  3. From: bsy+@cs.cmu.edu (Bennet Yee)
  4. Subject: Re: Debugging program on mailing machine
  5. Message-ID: <1992Jul27.174217.20232@cs.cmu.edu>
  6. Date: Mon, 27 Jul 92 17:42:17 GMT
  7. Organization: Cranberry Melon, School of Cucumber Science
  8. Nntp-Posting-Host: play.trust.cs.cmu.edu
  9. Approved: bsy at play
  10. References: <1992Jul25.012355.11106@ctr.columbia.edu> <6NQHY31@taronga.com> <5126@vtserf.cc.vt.edu>
  11. Lines: 33
  12.  
  13. In article <5126@vtserf.cc.vt.edu> valdis@vttcf.cc.vt.edu (Valdis Kletnieks) writes:
  14. >In article <6NQHY31@taronga.com> peter@taronga.com (Peter da Silva) writes:
  15. >>Wow. You're showing anyone who can read the mail spool on half a dozen systems
  16. >>how to execute any arbitrary program on your account, with your password in
  17. >>plaintext no less!
  18. >>
  19. >>Shouldn't this be in alt.hackers.malicious? :->
  20. >
  21. >Peter: No.
  22. >
  23. >This belongs in alt.hackers.shot.self.in.foot ;)
  24.  
  25. If yunz actually skimmed through the code, you'd see that he sends the
  26. password thru the socket, not in the email.  The email only triggers a
  27. subproc that listens for incoming connections and do password
  28. authentication prior to spawning anything else.  Thus, if you can
  29. listen to IP traffic, you can get the password, but telnet is
  30. vulnerable to that too.  Of course, there are other cryptographic
  31. techniques that could be used to eliminate (secret) information leaked
  32. in the message exchange (zero knowledge protocols).
  33.  
  34. Anyhow, the author isn't _that_ clueless.  Alas, the author also
  35. ``flames'' about procs that just sits around forwarding traffic and
  36. actually complements DOS.  Apparently he's never heard of
  37. sendmsg(2)/recvmsg(2) nor figured out how talk(1ucb) works.
  38.  
  39. Sigh.
  40.  
  41. -bsy
  42.  
  43. -- 
  44. Bennet S. Yee        Phone: +1 412 268-7571        Email: bsy+@cs.cmu.edu
  45. School of Computer Science, Carnegie Mellon, Pittsburgh, PA 15213-3890
  46.