De Sf. Stefan, fie ca cei dragi sa te inconjoare cu caldura sufletelor lor intr-o seara magica, iar fericirea sa te ia in bratele ei in acest moment special!
Not anymore.
A newly discovered exploit in version 11.x of the Messenger client (including the freshly-released 11.5.0.152-us) allows a remote attacker to arbitrarily change the status message of virtually any Yahoo Messenger user that runs the vulnerable version.
How does it work?
The status message change occurs when an attacker simulates sending a file to a user. This action manipulates the $InlineAction parameter (responsible for the way the Messenger form displays the accept or deny the transfer) in order to load an iFrame which, when loaded, swaps the status message for the attacker's custom text. This status may also include a dubious link. This iFrame is sent as a regular message and comes from another Yahoo Instant Messenger user, even if the user is not in the victim’s contact list.
Image 1: This is how the exploit looks in the conversation window.
Here is a diagram for the tech-savvy readers:
A regular frame captured with a network sniffer looks like in the image below.
Image 2: Normal frame captured with a network sniffer.
A malformed frame, on the other side, looks like this:
Image 3: Malformed frame in which the token is replaced with payload
Now, when the YIM client receives the data in image 2, it tries to render it as it follows:
Image 4: Transfer action rendered in the YIM window
The HTML code behind this image looks like this:
However, when it receives malformed information, it tries to display it, but it actually executes the payload (code fragments that we substituted with id:265 in the image above). ID:265 is the contents of field 265 in image 3.
Now here is how the malformed HTML code looks like:
Why is this dangerous?
Status messages are highly efficient in terms of click-through rate, as they address a small group of friends. Chances are that, once displayed, they will be clicked by most contacts who see them.
One scenario: the victim's status message is swapped with an attention-getting text that points to a page hosting a zero-day exploit targeting the IE browser, the locally installed Java or Flash environments or even a PDF bug, to mention only a few. Whenever a contact clicks on the victim’s status message, chances are they get infected without even knowing it. All this time, the victim is unaware that their status message has been hijacked.
Another lucrative approach to changed status messages is affiliate marketing (ie: sites that pay affiliates for visits or purchases through a custom link). Someone can easily set up an affiliate account, generate custom links for products in campaign, then massively target vulnerable YIM victims to change their status with the affiliate link. Then, they just wait for the contact-generated traffic to kick in. There are actually a couple of services that pay YIM users to change their status with custom links as part of their business.
Am I vunerable?
If you can receive messages from contacts outside of your list, you are 100% vulnerable.
You are not vulnerable if:
Bitdefender has already identified this kind of attack in the wild. We recommend you prevent this kind of attack by installing an antivirus solution or by adjusting your privacy settings as per the instructions above.
We have provided Yahoo! with the documentation and proof-of-concept code for fixing the issue.
Exploit analysis courtesy of malware researchers Doina Cosovan and Răzvan Benchea.
All product and company names mentioned herein are for identification purposes only and are the property of, and may be trademarks of, their respective owners.
Sursa: www.malwarecity.com
La data de 1 decembrie 1918, Transilvania s-a unit cu România, iar data a rămas drept simbol al Marii Uniri. Dar Statul român nu se naște de câte ori i se alipește sau i se dezlipește o bucată de pământ. Dacă Statul actual s-ar fi născut în 1918 (așa cum o sugerează indirect alegerea actualei Zile naționale și cum s-a și afirmat uneori public), atunci Alexandru Ioan I și Carol I ar rămâne în istorie doar ca fondatori ai Casei de Economii și Consemnațiuni.
În anii din urmă, au început să se vehiculeze cuvinte importante, precum “viziune”, “identitate”, “continuitate”. Este bine că ele pătrund în vocabularul puterii politice și mediatice. Dar aceste virtuți au nevoie să fie tratate corect, și nu fantezist. Viziunea se face cu generozitate și cu responsabilitate, nu cu șmecherie și cu interes propriu. Identitatea nu se repară cu oportunități politice, fie ele și inspirate, ci cu loialitate. Continuitatea înseamnă cunoaștere și respect, nu dispreț la adresa instituțiilor, domnia bunului-plac și meșteșug politic.
În ultimii ani, la început de decembrie, voci iscusite vorbesc despre însemnătatea Zilei naționale sau despre alegerea ei. Ultimii ani au născut neliniști privitoare la chestiunea “cine suntem”? Întrebarea are valențe europene, nu numai românești sau post-comuniste. Este o nedumerire pe care Cortina de Fier, globalizarea, noile modele ale sistemului internațional și terorismul nu au creat-o, ci au sporit-o. Este o dilemă alimentată de decapitările identitare din epoca modernă și contemporană, care au mers paralel cu dezvoltarea salvatoare și inspirată a democrației și libertăților. Este, de asemenea, rezultatul faptului că democrația nu reușește să se delimiteze complet de disimulare, iar libertatea să se debaraseze complet de iresponsabilitate.
Ziua națională a fost, din 1866 până în 1948, o sursă de mândrie și de confort identitar. Astăzi ea este doar un instrument, neîndemânatic folosit.
Vă propun să ne gândim nu la dilema “10 Mai” sau “1 Decembrie”, ci la sensul cuprinzător a patru dintre însemnele statalității contemporane: Ziua națională, stema, bancnota și Imnul național. Apartenența la Uniunea Europeană și la NATO, presiunea globalizării, precum și slăbiciunea unora dintre instituțiile naționale vor obliga, poate, țări ca România să reconsidere simbolurile naționale și să le transforme în instrumente de producere a binelui. Când am spus “vor obliga”, de fapt, am greșit. România nu este obligată la nimic. Țările trec uneori pe lângă ocaziile istorice, fără să le folosească. Democrația, pe care noi am reobținut-o în anul 1989, este un lucru de preț, fundamental. Dar ea nu obligă la generozitate, tot așa cum libertatea nu obligă la simț al răspunderii. Poți să fii prosper și egoist, inteligent și rău-intenționat, inspirat și indiferent, fermecător și leneș. Poți să fii democrat și iresponsabil sau apărător al libertății și ne-loial țării tale.
Orwell a spus că în comunism nimic nu era mai imprevizibil decât trecutul. Dar ceea ce Orwell nu a prevăzut este că și pentru democrațiile secolului XXI trecutul este uneori “un bun” interpretabil în funcție de cum ne aranjează politic, la un moment dat. Acesta este izvorul dilemei “10 Mai” sau “1 Decembrie”, și nu datele istorice, ca atare. Greu vei găsi un învingător în demonstrația că “10 Mai” este o zi mai importantă decât “1 Decembrie”. “10 Mai” este mai convingătoare decât “1 Decembrie” pentru că are tradiție de simbol statal, fiind Ziua națională lasată moștenire de cea mai bună parte din istoria noastră modernă. Tratarea moștenirii ca pe un legământ este reflexul țărilor coerente și stabile.
România de astăzi, stabilind Ziua națională la “10 Mai”, nu ar fi mai puțin republicană, ci puțin mai demnă și mai respectabilă. Ironia soartei face ca ultimele trei Zile naționale din istorie, “10 Mai”, “23 August” și “1 Decembrie” să fie zile cu puternice conotații regale.
Astăzi, după peste șase decenii de confuzii la nivel instituțional, ni se pare irelevant, poate, detaliul acurateței tradiției. Și înțelegem greu importanța de a păstra continuitatea și coerența Establishment-ului. Tocmai de aceea suntem vulnerabili.
În zilele ce au urmat lui decembrie 1989, alegerea Zilei naționale de “1 Decembrie” și a numelui constituțional de România (înlocuind Republica Socialistă România), au fost instincte politice, gesturi de conservare a puterii prin evitarea comparațiilor constituționale stânjenitoare. Ele au reprezentat un act de provizorat istoric, nu un act altruist de redare a demnității și respectabilității. Dar, oricât de precaut și de meșteșugit ar fi, un calcul politic rămâne fără semnificație și valoare dacă nu servește interesul național, dacă nu este generos și responsabil, dacă nu continuă firesc mersul lucrurilor.
1 Decembrie, zi glorioasă din istoria noastră, este neconvingătoare ca Zi națională, din cauză că a fost folosită drept o re-inventare de tip orwellian a trecutului. Tot așa cum orwelliană era și imaginea deplorabilă pe care o aveam mereu în ziua de 1 decembrie, la Alba-Iulia, cu personalități publice bucureștene sulfuroase, dând din coate în primul rând, pentru a împrumuta ceva din legitimitatea istorică a lui Ferdinand și a Mariei, la al căror chip se închină ocazional, o oră pe an.
În aceeași ordine de idei, noi am continuat, după 1989, fără măcar a ne da seama, să alterăm respectabilitatea statalității noastre prin imprimarea pe bancnote a unor chipuri care nu au nimic comun cu sensul monedei naționale. Bancnota este apanajul statalității, nu al culturii, ea este un dreptunghi de hârtie impregnat cu sens geopolitic. Pe bancnote, prin urmare, este nevoie să apară chipuri de oameni de Stat. Noi am schimbat orwellian foaia, punând chipuri culturale dintre cele mai diverse, precum cele ale lui Eminescu, Blaga sau (cred) Enescu. Bancnota nu este un mijloc de îmbățoșare folclorică. Avem o largă paletă de candidați legitimi pe bancnote, de la Ștefan cel Mare și Mihai Viteazul, până la Alexandru Ioan I, Carol I și Fedinand, pentru a nu ne apropia, prea periculos, de Mihai I. Dumnezeu să ne înțeleagă de ce ne trebuie un compozitor pe moneda națională! Locul lui de onoare este la Ateneul Român, așa cum locul Poetului național este la bibliotecă, al lui Nicolae Iorga la Academie, iar al lui Caragiale la teatru. Știu prea bine că transferul anumitor prerogative de suveranitate către Uniunea Europeană va însemna, în viitor, înlocuirea bancnotei naționale. Este un gest pe care societatea noastră este gata să îl facă pentru binele ei. Exemplul dat de mine vorbește despre instinctul distrugerii și nu are legătură cu încheierea existenței monedei naționale, în favoarea celei comune europeană.
Orwell a ratat șansa de a se naște român. El ar putea să roșească astăzi de invidie dacă ar trăi să vadă cum în Sala Tronului a Palatului Regal din București se organizează frecvent agape, cocktail-uri și defilee de modă, contra a câteva mii de euro. Sala Tronului este spațiul sacru al statalității românești.
În anii ’70 și ’80, la Castelul Pelișor - mi-a relatat o distinsă muzeografă - o poetă stingea țigări pe mobila aurită a Reginei Maria, iar un prozator spărgea pahare regale de cristal, izbindu-le de pereții cu lambriuri. Atacul lor nu era la inventar, ci la statalitate. La fel, sacrilegiul de la Sala Tronului nu ofensează cultural (de fapt este efectuat de oameni de cultură), ci statal.
Stemei naționale (prin intervenția nemijlocită a unui personaj politico-militar încă în viață) i-a fost retezată, într-o secundă, în decembrie 1989, coroana istorică. Coroana rotundă (închisă) este simbolul neatârnării. Ea este, grafic vorbind, ilustrarea unei cetăți închise, adică stăpână pe ea. Păstrarea intactă a stemei tradiționale a Statului român modern ar fi un atu al instituțiilor de astăzi și, implicit, al celor care le conduc. Dacă, după anul 1989, au înțeles acest adevăr Moscova, Sofia, Belgrad, Tbilisi, Podgorița, Budapesta și Varșovia, de ce nu îl înțelege Bucureștiul? Este șmecheria noastră mai iute decât memoria noastră?
Ar merita, dacă timpul vă permite, să vă uitați pe Internet la stemele statelor Uniunii Europene, comparându-le cu stema României post-decembriste. Este un contrast frapant, în defavoarea noastră, în primul rând la nivel estetic, și apoi la nivel simbolic.
Sunt țări care nu și-au schimbat Imnul de Stat timp de sute de ani. De ce ar face-o? Ele nu au nimic de uitat. Noi, da. Un astfel de cântec ar trebui să fie mai puternic decât bunul nostru plac, fiindcă înmagazinează forța unui legământ primit de la cei dinaintea noastră. Există o diferență între “Trăiască Regele” și orice alt cântec de vocație patriotică, iar importanța acestei diferențe o vom simți curând, când brand-ul de țară nu va mai fi o oportunitate de piață, ci o urgență națională. Brand-ul de țară ar trebui să fie un instrument așezat utilitar pe același raft cu stema, cu imnul, cu steagul, cu Ziua națională și cu una din fețele monedei euro (cealaltă față a monedei, ca și bancnota, va face loc însemnelor europene). Ar fi interesantă o dezbatere despre spatele monedelor Euro care, după cum știți, rămâne “național” și este un prilej de jocuri, comentarii, colecții și simbolism pentru mulți europeni, mai ales tineri.
Sunt convins că România în Uniunea Europeană, folosind fără complexe de inferioritate instrumentele ce au format-o ca Stat modern european, amintindu-și de Carol I, de Coroană, de Fundațiile Regale, de toate împlinirile Mariei și ale lui Ferdinand I, trecând prin “Traiască Regele” și pe sub Arcul de Triumf, va fi o Românie mai puternică, mai pragmatică și în pas cu lumea.
Postări
Comentarii
