Bug no TibiCAM

Versão Imprimível

03-01-2008, 03:06
poerschke

Bug no TibiCAM

bom

trabalho um pouco com segurança e tal, e hj assistindo um video
meu firewall notou que o tibicam estava tentando executar o msn
para que ele se conectasse a um servidor ainda desconhecido.
vejam o log do firewall:

Application Hijacking has been detected
The application: C:\Documents and Settings\Douglas\Desktop\TibiCAM\TibiCAM***** try to launch another application: C:\Arquivos de programas\MSN Messenger\msnmsgr***** to go to remote host 207.46.110.24

isso aconteceu quando eu estava assistindo o video: kopalnie_35577.rec que peguei no WOT

detalhe: ainda não estudei a fundo qual é o erro(não aparece mensagem de erro), mas como vi foi bem explorado, com esse erro é possivel que o arquivo.rec envie
intruçoes para o tibicam baixar e executar programas nos computadores sem que o usuario saiba
isso se a pessoa não tiver um bom firewall instalado

isso pode ter sido um erro de programaçao ou uma backdoor deixada pelo desenvolvedor do tibicam.

se alguem souber quem é o desenvolvidor do tibicam me mande PM
para que eu possa entrar em contato e dar mais detalhes sobre isso.

Ta ai o aviso, instalem um bom firewall antes de usar qualquer software.

flw
03-01-2008, 03:16
Khanguru

Pois eh vei tem mta coisa estranha no tibicam tinha q ter 1 profisional falando sobre isso ... :rolleyes:
03-01-2008, 03:50
DulisRino

Não gosto de ser chato,mas você posto na sessão errada.

@tópico
boa sua intenção de alertar as pessoas a respeito do fire wall,acho que se baixa do tibiabr não tem nada dessas coisas >.<
se você quizer deletar o seu e baixar o do tibiabr...(se o seu for o do tibiabr,isto é realmente estranho)

http://videos.tibiabr.com/comment.ph...75804c3debd09e
03-01-2008, 13:45
ntenho

Uso o TibiCAM constantemente, também tenho firewall e ele não acusou nada.
Seria bom você dizer de onde baixou esse TibiCAM.
03-01-2008, 13:48
poerschke

Citação:

Postado originalmente por DulisRino

Não gosto de ser chato,mas você posto na sessão errada.

@tópico
boa sua intenção de alertar as pessoas a respeito do fire wall,acho que se baixa do tibiabr não tem nada dessas coisas >.<
se você quizer deletar o seu e baixar o do tibiabr...(se o seu for o do tibiabr,isto é realmente estranho)

http://videos.tibiabr.com/comment.ph...75804c3debd09e

baixei o tibicam aqui do tibiabr mesmo
03-01-2008, 14:03
Ulyouth

Fale com o 'Haktivex' na WoT, ele não é o criador do Tibicam mais é ele que faz as novas versões do Tibicam desde 2005 e é ele que tem os direitos de copyright to Tibicam.

Talvez seja um bug no seu firewall tb? ;p
03-01-2008, 14:08
poerschke

Citação:

Postado originalmente por Ulyouth

Fale com o 'Haktivex' na WoT, ele não é o criador do Tibicam mais é ele que faz as novas versões do Tibicam desde 2005 e é ele que tem os direitos de copyright to Tibicam.

Talvez seja um bug no seu firewall tb? ;p

n, n eh bug no firewall
o firewall ta registrando que o tibicam esta
tentando executar o msn, meu firewall
resgistra tudo se n for eu qm mandou abrir um programa
ou uma conexao com outro computador
05-01-2008, 23:42
-Samurai-

passa o video ai pra eu dar uma analisada :}

outpost rocks
06-01-2008, 12:52
-Samurai-

caralho manoo voce eh o poerschke d spykids?

se for.. so teu fan o/
06-01-2008, 15:27
Shadvar Nitro

POw Alguem sabe algum site pra mim baixa videos sem ser o do tibiabr?
06-01-2008, 16:09
Lava~

qual eh o seu firewall?pq o do windows so tem o negocio d bloquea e desbloquear os aruivos qndo vai usa pela primeira vez u.u
07-01-2008, 15:31
poerschke

Citação:

Postado originalmente por -Samurai-

caralho manoo voce eh o poerschke d spykids?

se for.. so teu fan o/

Sim, sou eu.
soh pra avisar, spykids terminou faz mais de ano
07-01-2008, 15:35
poerschke

Citação:

Postado originalmente por lava'born

qual eh o seu firewall?pq o do windows so tem o negocio d bloquea e desbloquear os aruivos qndo vai usa pela primeira vez u.u

Sygate personal firewall
09-01-2008, 15:43
-Samurai-

eu dei um whois no ip e olha o que deu... é da microsoft

OrgName: Microsoft Corp
OrgID: MSFT
Address: One Microsoft Way
City: Redmond
StateProv: WA
PostalCode: 98052
Country: US

NetRange: 207.46.0.0 - 207.46.255.255
CIDR: 207.46.0.0/16
NetName: MICROSOFT-GLOBAL-NET
NetHandle: NET-207-46-0-0-1
Parent: NET-207-0-0-0-0
NetType: Direct Assignment
NameServer: NS1.MSFT.NET
NameServer: NS5.MSFT.NET
NameServer: NS2.MSFT.NET
NameServer: NS3.MSFT.NET
NameServer: NS4.MSFT.NET
Comment:
RegDate: 1997-03-31
Updated: 2004-12-09

podemos chegar a uma pergunta que nao quer calar.... a microsoft nos moniora através de outros programas para nao levantar suspeitas? =O

Citação:

detalhe: ainda não estudei a fundo qual é o erro(não aparece mensagem de erro), mas como vi foi bem explorado, com esse erro é possivel que o arquivo.rec envie
intruçoes para o tibicam baixar e executar programas nos computadores sem que o usuario saiba
isso se a pessoa não tiver um bom firewall instalado

mas isso tambem é provavel... descubriram exploit até pra acrobat reader, outlook, vmware, media player, winamp... como ainda nao descobriram pra tibicam? que é um programa vamos dizer... escenssial(lol? nao sei escrever) para qualquer jogador de tibia aprender...
sem contar que o tibicam possui diversos bugs, como o de dar debug quando se da trade por exemplo... esse bug poderia ser explorado de alguma maneira que ainda nao descobriram, ou achamos que ainda nao foi descoberam...
09-01-2008, 15:52
-Samurai-

abaixo o whois completo

OrgName: Microsoft Corp
OrgID: MSFT
Address: One Microsoft Way
City: Redmond
StateProv: WA
PostalCode: 98052
Country: US

NetRange: 207.46.0.0 - 207.46.255.255
CIDR: 207.46.0.0/16
NetName: MICROSOFT-GLOBAL-NET
NetHandle: NET-207-46-0-0-1
Parent: NET-207-0-0-0-0
NetType: Direct Assignment
NameServer: NS1.MSFT.NET
NameServer: NS5.MSFT.NET
NameServer: NS2.MSFT.NET
NameServer: NS3.MSFT.NET
NameServer: NS4.MSFT.NET
Comment:
RegDate: 1997-03-31
Updated: 2004-12-09

RTechHandle: ZM39-ARIN
RTechName: Microsoft
RTechPhone: +1-425-882-8080
RTechEmail: [email protected]

OrgAbuseHandle: ABUSE231-ARIN
OrgAbuseName: Abuse
OrgAbusePhone: +1-425-882-8080
OrgAbuseEmail: [email protected]

OrgAbuseHandle: HOTMA-ARIN
OrgAbuseName: Hotmail Abuse
OrgAbusePhone: +1-425-882-8080
OrgAbuseEmail: [email protected]

OrgAbuseHandle: MSNAB-ARIN
OrgAbuseName: MSN ABUSE
OrgAbusePhone: +1-425-882-8080
OrgAbuseEmail: [email protected]

OrgNOCHandle: ZM23-ARIN
OrgNOCName: Microsoft Corporation
OrgNOCPhone: +1-425-882-8080
OrgNOCEmail: [email protected]

OrgTechHandle: MSFTP-ARIN
OrgTechName: MSFT-POC
OrgTechPhone: +1-425-882-8080
OrgTechEmail: [email protected]

# ARIN WHOIS database, last updated 2008-01-08 19:10
# Enter ? for additional hints on searching ARIN's WHOIS database.

Parece que é do msn/hotmail mesmo
09-01-2008, 16:31
Spectro De Cangaceiro

Aff..
TibiaCam eh do mesmo tempo que o Tibia.
E nunca houve reclamaçoes de TibiaCam. :eek:

Acho que isso não eh válido não! :mad:
09-01-2008, 17:15
-Samurai-

Citação:

Postado originalmente por Spectro De Cangaceiro

Aff..
TibiaCam eh do mesmo tempo que o Tibia.
E nunca houve reclamaçoes de TibiaCam. :eek:

Acho que isso não eh válido não! :mad:

ja ouve reclamaçoes do adobe acrobat reader? do winamp?
até a microsoft tem falhas... o bug do adodbstream que permitia o downlaod e execuçao de qualquer arquivo sem o conhecimento do usuario...

o novo bug dos cookies do IE7

sabe porque esses bugs foram descobertos? porque os programas sao bastante usados... ué... mas o tibicam tambem é.... mas o problema é que as pessoas que roubam accs de tibia 90% sao lammers...
10-01-2008, 10:27
-Samurai-

primeiro eh "pra eu baixar" e nao "pra min baixar"

e otro site é o site oficical do tibicam... nao coloco o link aqui pq nao sei se eh proibido
10-01-2008, 10:41
TibiaBR'ano

Citação:

Postado originalmente por -Samurai-

e otro site é o site oficical do tibicam... nao coloco o link aqui pq nao sei se eh proibido

Só é dizer um nome que lembre o site... pois todo aqui saberá. :rolleyes:
10-01-2008, 17:13
Calu Wolf

TRAPDOOR

AE..q bug fdp hein mano!
vo voltar a usar meu firewall aki tbm...pra ver se acusa algo.
Se isso for um trapdoor feito pelo proprio progamador do tibicam...o cara vai demorar a entrar em contato contigo...
pod cre..!
Mas se nao for...tomara q seja resolvido em breve.!
10-01-2008, 19:17
Fofolete

Citação:

Postado originalmente por -Samurai-

eu dei um whois no ip e olha o que deu... é da microsoft

OrgName: Microsoft Corp
OrgID: MSFT
Address: One Microsoft Way
City: Redmond
StateProv: WA
PostalCode: 98052
Country: US

NetRange: 207.46.0.0 - 207.46.255.255
CIDR: 207.46.0.0/16
NetName: MICROSOFT-GLOBAL-NET
NetHandle: NET-207-46-0-0-1
Parent: NET-207-0-0-0-0
NetType: Direct Assignment
NameServer: NS1.MSFT.NET
NameServer: NS5.MSFT.NET
NameServer: NS2.MSFT.NET
NameServer: NS3.MSFT.NET
NameServer: NS4.MSFT.NET
Comment:
RegDate: 1997-03-31
Updated: 2004-12-09

podemos chegar a uma pergunta que nao quer calar.... a microsoft nos moniora através de outros programas para nao levantar suspeitas? =O

mas isso tambem é provavel... descubriram exploit até pra acrobat reader, outlook, vmware, media player, winamp... como ainda nao descobriram pra tibicam? que é um programa vamos dizer... escenssial(lol? nao sei escrever) para qualquer jogador de tibia aprender...
sem contar que o tibicam possui diversos bugs, como o de dar debug quando se da trade por exemplo... esse bug poderia ser explorado de alguma maneira que ainda nao descobriram, ou achamos que ainda nao foi descoberam...

É claro que a Microsoft não monitora nada.. quanto às suas possibilidades de brechas aconselho você estudar um pouco sobre isso, não é só pq o tibia debuga quando abrem trade no tibiacam (não é sempre) que isso pode ser explorado e então dominarem minha máquina através disso.

Se esse whois é verdadeiro não vejo problema, talvez o messenger seja uma espécie de protocolo utilizado para comunicar com certos ips, mas se o ip é da ms não há problema nenhum.
10-01-2008, 20:17
Looking

Fiquem com a culpa atras da orelha agora rs, só uma dúvida, qual o firewall que você usa?
Vou por aqui no do Kaspersky pra bloquear totalmente acesso remoto do Tibiacam, relamente muito estranho mesmo.:o

Obrigado por comprartilhar.
10-01-2008, 20:28
Darksides

Ah nem saco muito disso nao
mas nunca houve casos de pessoas hackeados por tibiacam,a não ser q nao tenha sido baixado do tibia br, wot , tibicams, etc..
o maximo q pode acontecer eh baixar uma cam q nao seja .rec e dar double click sem querer, pq se tibiacam permitisse alguem ser hackeado, todos highlvls do tibia ja teriam sido hackeados pelo menos uma vez
11-01-2008, 14:17
-Samurai-

Citação:

Postado originalmente por Guiggol

É claro que a Microsoft não monitora nada.. quanto às suas possibilidades de brechas aconselho você estudar um pouco sobre isso, não é só pq o tibia debuga quando abrem trade no tibiacam (não é sempre) que isso pode ser explorado e então dominarem minha máquina através disso.

Se esse whois é verdadeiro não vejo problema, talvez o messenger seja uma espécie de protocolo utilizado para comunicar com certos ips, mas se o ip é da ms não há problema nenhum.

mas ha a possibilidade de ser explorado...

eu dissaemblei(lol?) o tibicam e achei um winsock... o que ele estaria fazendo la?

=O

sera q quando chegar a hora certa o tibicam vai se revelar e o armageddon de tibia ira acontecer???

=OO
11-01-2008, 14:22
-Samurai-

Citação:

Postado originalmente por Darksides

Ah nem saco muito disso nao
mas nunca houve casos de pessoas hackeados por tibiacam,a não ser q nao tenha sido baixado do tibia br, wot , tibicams, etc..
o maximo q pode acontecer eh baixar uma cam q nao seja .rec e dar double click sem querer, pq se tibiacam permitisse alguem ser hackeado, todos highlvls do tibia ja teriam sido hackeados pelo menos uma vez

cara.. no merdas plz xD

ja foi descuberta até uma falha na extensao jpg que criava um user com privilegios administrativos e habilitava assistencia remota

e voce acha que o programador do tibicam é deus?