NetBus: differenze tra le versioni

Versione delle 22:12, 4 dic 2015

Versione delle 12:55, 2 nov 2017

Riga 1:

{{W|software|marzo 2010}}

{{Correggere|informatica|ottobre 2012}}

== Introduzione ==

{{Software

|Nome = NetBus

Riga 20 ⟶ 22:

}}

'''NetBus''' o '''Netbus''' è un [[software]] [[shareware]] per il [[''controllo remoto]]'' di un computer con [[sistema operativo]] di [[Microsoft Windows]] attraverso una [[Rete di calcolatori|rete]]. NetBus è stato scritto in [[Delphi]] da ''Carl-Fredrik Neikter'', programmatore [[Svezia|svedese]]. Venne diffuso prima del suo ''fratello,'' [[Back Orifice]]. L'autore ha affermato che il programma era destinato a essere utilizzato come uno [[scherzo]].

NetBus è scritto in [[Delphi]] da [[Carl-Fredrik Neikter]], un programmatore [[Svezia|svedese]]. È stato messo in circolazione prima del suo ''fratello'' [[Back Orifice]]. L'autore ha affermato che il programma era destinato a essere utilizzato come [[scherzo]], non per irrompere illegalmente nei sistemi informatici. Tradotto dallo [[lingua svedese|svedese]], il nome significa: "uno scherzo della rete".

Tuttavia, l'usoil disuo NetBusutilizzo ha avuto gravi conseguenze. Nel [[1999]], è stato utilizzato per impiantarescaricare, a sua insaputa, [[Pedopornografia|materiale pedopornografico]] sul computer di lavoro di uno studioso di diritto alla [[Università di Lund]]. 3.500Tremilacinquecento immagini sono state scoperte dagli amministratori di sistema, ecosì lo studioso del diritto è stato accusato ingiustamente di [[pedopornografia]]. Ha perso la sua posizionecattedra di ricerca presso la Facoltà, eed in seguito alla pubblicazione del suo nome ha lasciato il paese e ha dovuto chiedere una visita medica specialistica per affrontare lo [[stress (medicina)|stress]]. È statoVenne assolto dalleda accusetutte dile reatoaccuse allaverso la fine del [[2004]], poiché la corte ha ritenuto che fosse stato usato proprio il software NetBus per controllare il suo computer.<ref>http://www.expressen.se/1.153215 titolo articolo "Offer för porrkupp", pubblicato da [[Expressen]]| data: Novembre 28, 2004</ref>

== Funzionamento ==

CiNet-Bus sonoè dueformato componentida didue Net-Buscomponenti, secondo l'architettura del [[client-server]]. IlLa componente "[[server]]", deve essere installatoinstallata ed eseguitoeseguita sul computer che deve essereda controllatocontrollare in remoto. È un file [[Eseguibile EXE|exe]] con una dimensione di quasi 500 [[kilobyte|kB]]. Il nome e l'[[Icona (informatica)|icona]] variano molto da versione a versione. AlcuniAlcune sono del tipo : "Patch.exe" eo "Sysedit.exe". Quando viene fatto partireeseguito per la prima volta, il "server" si auto installa nel computer host, tra cui la modifica del [[Registro di sistema]] di Windows per [[esecuzione automatica|''partire automaticamente ad ogni avvio del sistema]]''. Il server è un ''[[daemon]]'' che si mette in attesa di connessioni sulla [[Porta (reti)|porta]] 1234512 (in345 <ref>In alcune versioni, il numero di porta può essere modificata da remoto).</ref>. La porta 1234612 346 è utilizzata per alcunialtri compiti, così come la porta 2003420 034.

IlLa componente, "[[client]]" è un programma separato che presenta un'[[interfaccia grafica]], la qualeche consente all'utente di eseguire una serie di attività sul computer remoto. Esempi:

* ''[[keylogger]]'';

* cattura dello schermo;

Riga 42 ⟶ 44:

* [[Windows NT 4.0]].

NetbusLa versione (v1.70) di Netbus funziona beneanche insui sistemi operativi, [[Windows 2000]] e [[Windows XP]]. Le particomponenti principali del protocollo di scambio tra il client e il server (nella versione 1.70) sono testuali. In talquesto modo il server può essere controllato da comandi umanimanuali tramite una connessione [[TCP/IP|TCP]] di tipo [[Raw (formato di file)|raw]]. Questa modalità è più faticosacomplessa da gestire di quella grafica del client, peròma consente di amministrare un computer con NetBus da ambienti operativi diversi da Windows, o quando non è disponibile il client originale. Ad esempio lo [[''Screen Capture]]'' richiede la capacità di accettare dati binari, così come [[netcatNetcat]]. In modo analogo, la maggior parte dei protocolli più comuni (<ref>[[Internet Relay Chat]] protocollo [[POP3]] [[SMTP]], [[Hypertext Transfer Protocol|HTTP]]).</ref> possono essere usati su una connessione raw.

La versione di NetBus 2.0 Pro èvenne stato messomessa in commercio nel febbraio del [[1999]]. ÈFu stato commercializzatocommercializzata come un potente strumento di amministrazione remota. Meno furtivo e pericoloso della precedente, ma esistono versioni speciali ''[[Hacker|hacked]]'' che rendono possibile l'utilizzo per scopi illegali.

Tutte le versioni del programma sono state ampiamente utilizzate da "[[script kiddie]]". e ilIl programma è statofu reso popolare anche dall'uscita di [[Back Orifice]]. A causa delle sue minori dimensioni più piccole, Back Orifice può essere utilizzato per guadagnare l'accesso a unaun personal macchinacomputer. L'attaccante può quindi utilizzare Back Orifice per installare il server NetBus sul computer di destinazione. La maggior parte dei programmi [[antivirus]] rilevano e rimuovono NetBus.

Esiste anche uno strumento chiamato ''NetBuster'' che si finge un server NetBus in esecuzione, ma manda NetBus in ''crash''. {{citazione necessaria|Inoltre, un programma chiamato ''NetBusterBuster'' potrebbe essere utilizzato per mandare in "''crash'' remoto" NetBuster.}}

== Note ==