NetBus: differenze tra le versioni

Versione delle 14:07, 28 dic 2010

Versione attuale delle 23:39, 18 gen 2024

(43 versioni intermedie di 31 utenti non mostrate)

Riga 1:

{{Infobox Software

{{W|informatica|marzo 2010}}

|nameNome = NetBus

|Logo =

{{Infobox Software

|Screenshot =

|name = NetBus

|screenshotDidascalia =

|developerSviluppatore = [[Carl-Fredrik Neikter]]

|caption =

|UltimaVersione = 2.01 Pro

|developer = [[Carl-Fredrik Neikter]]

|DataUltimaVersione =

|operating_system = [[Microsoft Windows]]

|UltimaVersioneBeta =

|latest_release_version = 2.01 Pro

|DataUltimaVersioneBeta =

|latest_release_date =

|SistemaOperativo = Windows

|genre = [[controllo remoto]]

|Linguaggio =

|license = [[shareware]]

|Genere = accesso remoto

|licenseLicenza = [[shareware]]

|SoftwareLibero = no

|Lingua =

|SitoWeb =

}}

'''NetBus''' o '''Netbus''' è un [[software]] [[shareware]] per il [[''controllo remoto]]'' di un computer con [[sistema operativo]] di [[Microsoft Windows]] attraverso una [[Rete di calcolatori|rete]]. È stato creato nel [[1998]] ed è risultato molto criticato per le sue potenzialità, perché spesso usato come [[backdoor]].

== Introduzione ==

NetBus è stato scritto in [[Delphi]] da [[''Carl-Fredrik Neikter]]'', un programmatore [[Svezia|svedese]]. ÈVenne stato messo in circolazionediffuso prima del suo ''fratello,'' [[Back Orifice]]. L'autore ha affermato che il programma era destinato a essere utilizzato come uno [[burla|scherzo]], non per irrompere illegalmente nei sistemi informatici. Tradotto dallo [[lingua svedese|svedese]], il nome significa: "uno scherzo della rete".

Tuttavia, l'usoil disuo NetBusutilizzo ha avuto gravi conseguenze. Nel [[1999]], è stato utilizzato per impiantarescaricare, a sua insaputa, [[Pedopornografia|materiale pedopornografico]] sul computer di lavoro di uno studioso di diritto alla [[Università di Lund]]. 3.500Tremilacinquecento immagini sono state scoperte dagli amministratori di sistema, ecosì lo studioso del diritto è stato accusato ingiustamente di [[pedopornografia]]. Ha perso la sua posizionecattedra di ricerca presso la Facoltà, eed in seguito alla pubblicazione del suo nome ha lasciato il paese e ha dovuto chiederesottoporsi unaad visitauna medicaterapia specialistica per affrontare lo [[stress (medicina)|stress]]. FuVenne assolto dalleda accusetutte dile reatoaccuse allaverso la fine del [[2004]], poiché la corte ha ritenuto che NetBus erafosse stato usato proprio il software NetBus per controllare il suo computer.<ref>http{{Cita news|url=https://www.expressen.se/1.153215|autore=Mikael Ölander|titolo articolo "=Offer för porrkupp", pubblicato da |pubblicazione=[[Expressen]]| data: Novembre =28, novembre 2004|lingua=se|urlarchivio=https://web.archive.org/web/20090621012436/http://www.expressen.se/1.153215}}</ref>

== Funzionamento ==

CiNetBus sonoè dueformato componentida didue Net-Buscomponenti, secondo l'architettura del [[client-server]]. IlLa componente "[[server]]", deve essere installatoinstallata ed eseguitoeseguita sul computer cheda deve essere controllatocontrollare in remoto. È un file [[exeEseguibile (estensione)EXE|exe]] con una dimensione di quasi 500 [[kilobyte|kB]]. Il nome e l'[[Icona (informatica)|icona]] variavariano molto da versione a versione. AlcuniAlcune sono del tipo : "Patch.exe" eo "Sysedit.exe". Quando viene fatto partireeseguito per la prima volta, il "server" si auto installa nel computer host, tra cui lae modifica delil [[Registro di sistema]] di Windows inper modo che [[esecuzione automatica|parta''partire automaticamente ad ogni avvio del sistema]]''. Il server è un ''[[faceless processdaemon]]'' in attesa di connessioni sulla [[TransmissionPorta Control Protocol(reti)|porta]] 1234512 (in345 <ref>In alcune versioni, il numero di porta può essere modificata inda remoto).</ref>. La porta 1234612 346 è utilizzata per alcunialtri compiti, così come la porta 2003420 034.

IlLa componente, "[[client]]" è un programma separato che presenta un'[[interfaccia grafica]], che permettendoconsente all'utente di eseguire una serie di attività sul computer remoto. Esempi:

* ''[[keylogger]]'';

* cattura dello schermo;

Line 28 ⟶ 35:

* arresto del sistema;

* apertura/chiusura dello sportello per i dischi ottici;

* ''[[tunneling]]'' connessioni NetBus attraverso una serie di sistemi.

Il client di NetBus è stato progettato per supportare i seguenti sistemi operativi:

Line 36 ⟶ 43:

* [[Windows NT 4.0]].

NetbusLa versione (v1.70) di NetBus funziona beneanche insui sistemi operativi, [[Windows 2000]] e [[Windows XP]]. Le particomponenti principali del protocollo, utilizzatodi scambio tra il client e interazione con il server (nella versione 1.70) sono testuali. In talquesto modo il server può essere controllato da comandi umanimanuali tramite una connessione [[TCP/IP|TCP]] di tipo [[Raw (formato di file)|raw]]. ÈQuesta modalità è più difficilecomplessa cheda congestire l'applicazionedi quella grafica del client, sima possaconsente di amministrare un computer con NetBus da ambienti operativi diversi da Windows, o quando il client originale non è disponibile il client originale. Ad esempio [[lo ''Screen Capture]]'' richiedonorichiede la capacita'capacità di accettare dati binari, così come [[netcatNetcat]]. LaIn modo analogo, la maggior parte dei protocolli più comuni (<ref>[[Internet Relay Chat]] protocollo [[POP3]] [[SMTP]], [[Hypertext Transfer Protocol|HTTP]]).</ref> possono essere utilizzatiusati anchesu neluna corsoconnessione di un collegamento in un modo simileraw.

La versione di NetBus 2.0 Pro èvenne statomessa rilasciatoin commercio nel febbraio del [[1999]]. ÈFu stato commercializzatocommercializzata come un potente strumento di amministrazione remota. Meno furtivo e pericoloso della precedente, ma esistono versioni speciali ''[[Hacker|hacked]]'' che rendono possibile l'utilizzo per scopi illegali.

Tutte le versioni del programma sono state ampiamente utilizzate da "[[script kiddie]]". e ilIl programma è statofu reso popolare anche dal rilasciodall'uscita di [[Back Orifice]]. A causa delle sue minori dimensioni più piccole, Back Orifice può essere utilizzato per guadagnare un l'accesso a unaun macchinapersonal computer. L'attaccante può quindi utilizzare Back Orifice per installare il server NetBus sul computer di destinazione. La maggior parte dei programmi [[anti-virusantivirus]] rilevano e rimuovono NetBus.

Esiste anche uno strumento chiamato ''NetBuster'' che si finge di essere un server NetBus in esecuzione, ma manda NetBus in ''crash''. {{citazione necessaria|Inoltre, un programma chiamato ''NetBusterBuster'' potrebbe essere utilizzato per mandare in "''crash'' remoto" NetBuster.}}

== Note ==

Line 48 ⟶ 55:

== Collegamenti esterni ==

<!-- Note: Non inserire il link diretto a NetBus o softw simili;: si incoraggerebbero gli [[script kiddie]]. -->

* [https://web.archive.org/web/20190503114739/http://www.symantec.com/avcenter/warn/backorifice.html Informazioni su Back Orifice e NetBus] &mdash;— Dal sito di Symantec

[[Categoria:Software malevolo]]

[[Categoria:Software di rete]]

{{Wportale|informatica|marzo 2010}}

[[en:NetBus]]

[[de:NetBus]]

[[es:NetBus]]

[[pt:NetBus]]

[[sv:NetBus]]