Newsgroup: it.diritto
Titolo: c'è qualcuno che ha esprienza in crimini informatici?

Ho un quesito urgente da porgli, in privato o sul newsgroup, ma non vi
tedierò se non c'è almeno uno che possa rispondermi con cognizione di causa
:)

 ha scritto nel messaggio
news:eZdV8.109496$Kt3.2...@twister2.libero.it...

Se vuoi o in privato o sul ng eccomi.
Saluti
Alex

Allora: sono stato "minacciato" da una persona in questi termini: premetto
che la conversazione si svolge su mezzo IRC. Della conversazione ho
conservato una copia. Dicevo: la persone in questione, che chiameremo d'ora
in poi Tizio, afferma di aver inserito il mio IP (per chi legga e non sa
cosa sia, si tratta di quello strano numero che ogni tanto vedete in giro,
di questo tipo: 192.168.0.1) nel log (sempre per chi non sapesse cos'è, si
tratta di una specie di registro di quel che succede: si possono "loggare"
svariate attività) di una shell da lui violata, asserendo di avermi altresì
fatto fittiziamente compiere atti per danneggiare i dati contenuti sulla
shell stessa, e affermando che a seguito della sua denuncia la polizia
postale sarebbe giunta presso il mio domicilio per sequestrarmi la macchina
da cui avrei compiuto questi deplorevoli atti. Non so bene se sia
tecnicamente fattibile: credo di sì, a modificare un log non ci vuole una
scienza profonda della materia informatica. Ma a parte questo, mi chiedo:
essendo un log modificabile e quindi fonte d'informazione così labile, è
davvero sufficiente per incriminale qualcuno di crimini informatici?
Inoltre, se mi possono opporre come prova l'esistenza del suddetto log, allo
stesso titolo penso di poter opporre la conversazione avvenuta col pirata di
cui sopra, nella quale esplicitamente elenca tutto quel che avrebbe fatto
col mio ip: è parimenti modificabile, ma come mezzo di prova dovrebbe essere
ammettibile così come lo è il log della shell. Queste sono congetture basate
sulle mie nozioni di mezzi di prova, niente di specifico. Siccome non ho
alcuna voglia di passare guai per un personaggio di tal fatta, inoltre, c'è
un modo per evitare tutto questo? Tra l'altro, non sono l'unico ad essere
stato vittima di questi atti, ma siamo almeno altre 3 persone. Cosa si può
effettivamente fare, se mai ci fosse da preoccuparsi?
Grazie Alex,
A.

 se mai ci fosse da preoccuparsi?
Non c'è da preoccuparsi, è stato uno  che si è divertito con te:
- Ha detto che "ti ha fatto violare" un sistema e commettere delle cose
illegali, ma ha anche detto che ha denunciato la cosa. La cosa non quadra
:)
Solo il o i proprietari del sistema potrebbero denunciare la cosa, non
un'estraneo che sa una mazza se è vero che l'hai fatto oppure no e sa una
mazza del sistema in questione. :-)
--
-----------
Apocalysse
"Io sono l'Apocalysse e dopo di me il nulla"
http://forum.anvi.it

> Allora: sono stato "minacciato" da una persona in questi termini: premetto
piccola e-mail al col. Rapetto della GDF

certo è la prima volta che sento di un truffatore con qualche piccola
conoscenza delle basi informatiche che cerca di effettuare un ricatto
telematico.
anche se terra terra.
risolvi subito così
per il proprietario fisico dell'IP resta la responsabilità del fatto se non
dimostra di aver installato le principali forme di protezione.
vale il parallelismo con l'auto se lasci la tua auto accesa e le chiavi
inserite difficilmente l'assicurazione di rimborsa il furto.
pertanto installa subito un buon firewall (sul sito 
www.zonealarm.com
  te lo
puoi scaricare gratuito) ed un buon antivirus.
(questo pagalo le versioni gratuite trovate qua e la non sempre sono
efficaci)
alcuni funzionari di polizia scrupolosi richiedono la fattura attestante la
data di attivazione del software.
se il tizio è così bravo da violare la tua macchina per effettuare quello
che dice (ne dubito) cautelati comunicando tutto al reparto tecnologico dei
CC
altrimenti dormi tranquillo.
la minaccia di comunicazione alle autorità con sequestro della macchina
indagini etc,  scordatelo.
il nucleo tecnologico è migliorato notevolmente ed è sicuramente a
conoscenza che non è sufficiente individuare un IP che commetta reati per
essere sicuri che l'abbia effettivamente commessi.
difficilmente un assassino lascerebbe il proprio biglietto da visita sul
luogo del crimine.
quindi dormi tranquillo e se proprio non ci riesci ... camomilla?


[cut]
Ti ringrazio della risposta: come firewall ho installato quello di XP, che
funziona più o meno analogamente a ZoneAlarm. Antivirus: Norton 2001. Il
problema non è che si è introdotto nel mio computer: ha semplicemente
applicato il mio IP sul log di una macchina. Comunque a me interessa che non
ci siano complicazioni di tipo "sequestro", o cose simili. Per il
resto...vedremo come si sviluppa la faccenda.

 resto...vedremo come si sviluppa la faccenda.
forse ti potranno sequestrare per qualche minuto in centrale per farti
qualche domanda del tipo
"sei tu quello che ha questo IP?"
sto scherzando comunque se la camomilla non basta usa il valium ma calmati è
tutta agitazione inutile
p.s. l'XP è originale? o copiato? se la seconda ipotesi, allora potresti
avere sì qualche grana ma solo per detenzione di software copiato.

 funziona più o meno analogamente a ZoneAlarm.
Nooo, Niimai....il "firewall" incorporato in Windows XP  *NON* dà le stesse
garanzie perché si limita a controllare (ma quanto ci si può fidare di
microsoft quando si parla di sicurezza ?) il solo "traffico in entrata" alla
tua macchina...
Tutto quello che "esce" dal tuo modem NON è controllato dal firewall
microsoftesco (questo fatto creò non poche polemiche quando XP fu lanciato
proprio perché dà un senso di di falsa sicurezza...).
In altre parole se hai un troiano in casa, XP gli offre pure un caffè.....
Segui il consiglio che ti ha già dato Blindonet...vai su 
www.zonelab.com
 e
scarica la versione gratuita di ZoneAlarm (non la Pro che è a pagamento)
version 2.6.362.
Da diverse prove comparative fatte su riviste dedicate è risultato migliore
anche confrontato con molti firewall a pagamento di note marche (Norton,
MacAfee, etc.)
Ciao.
Zizio

 avere sě qualche grana ma solo per detenzione di >software copiato.
Originalissimo. E' mia politica acquistare solo software originale. Non ho
altro da temere, se non forse qualche mp3 :)

 version 2.6.362.
Siccome l'ho appena installato, qualcosa come 10 giorni fa, sono sicuro che
non ci sono trojan dentro. Comunque non vorrei aver dato un'impressione
sbagliata: uso il computer da circa 13 anni e diciamo che me la cavo
agevolmente in quasi tutti i campi e con un discreto numero di sistemi. La
mia era solo una perplessità di ordine tecnico. Se è possibile, tutto qui.
Vi ringrazio comunque dei consigli. Odio i firewall, ma quasi quasi uno lo
metto. E aggiornerò anche il Norton :)
A.

 ammettibile così come lo è il log della shell.
Di ciò se ne è già parlato in questo ng. Cmq se vuoi qualche altra info, vai
qui:
http://www.zeusnews.it/index.php3?ar=stampa&cod=1035&ar2=ricerca
BTW nn è tanto il fatto che i log possano essere modificati o meno (dato che
sono file di testo) è che chiunque abbia poteri di Administrator su un
server, può cancellare tutto quello che vuole, compresi i log!
Ciao
--
extrabyte
***

 Zizio
Ciao e grazie
Ireneo

 ha scritto nel messaggio
news:H3EV8.40203$Jj7.1...@news1.tin.it...

Rimettilo immediatamente! corri! anche un buon antivirus: io raccomando
quelli della McAfee (
www.mcafee.com
).

 quelli della McAfee (
www.mcafee.com
).
Uso da sempre i Norton aggiornandoli sempre. Meglio McAfee?
Ireneo

 ha scritto nel messaggio
news:3yFV8.40400$Jj7.1...@news1.tin.it...

Siamo lě! l'importante č averli e tenerli aggiornati!

> Siamo lì!
Non direi, dal 2002 l'AV della Norton ha fatto un bel salto di qualità
^_^


 > Zizio
durante una normale giornata di lavoro (dicasi giornata) mi arrivano più o
menodai tre ai sei attacchi alla mia macchina, non certo routines.
ora fai un pò come vuoi

 ora fai un pò come vuoi
Grazie infinite a tutti per i preziosi consigli. Ma chi ha interesse ad
attaccare dei privati?
Ireneo

 Ireneo
Gli stessi imbecilli che minacciano me.
P.S.: Ire, sono riuscito a fare la funzione di ricerca per il BookShelf. Può
servirti? Come sta andando con la versione che hai? Rispondi in pvt, va' ;)

 Ireneo
se voglio andare a fare una rapina in banca ed ho bisogno di un auto non uso
certo la mia,  quindi la rubo.
lo stesso dicasi per l'attacco ai PC dei privati, una volta preso il
possesso si usano come base per operare in modo illecito, facendo poi
ricadere la colpa sui poveri ignari sventurati.
La legge poi non aiuta, infatti prevedendo la responsabilità del
proprietario della macchina fino a prova contraria dello stesso, crea il
principio che c'è un colpevole (facile ed economico da individuare) poi sarà
il malcapitato a dover sborsare milioni incaricando supertecnici per
dimostrare di non aver nulla a che vedere con le malefatte in essere. Lo
stato così abdica al suo dovere di individuare il colpevole delegando ai
privati (facoltosi) il gravoso onere.
Per i poveracci che non possano dimostrare la loro estraneità son ca..i.
pertanto usa tutte le difese in essere per pararti le chiappe e prega che
nessuno abbia voglia di usare la tua macchina per la prossima rapina, a
differenza dell'automobile di cui puoi fare denuncia per perdita di possesso
e quindi evitare l'accusa di complicità per il PC tale forma difensiva non
esiste.
è una forma di far west in cui bisogna difendersi autonomamente in quanto
l'autorità preposta (almeno a livello politico) è del tutto assente.

 quelli della McAfee (
www.mcafee.com
).
Se non avessi avuto l'antivirus, il mio computer sarebbe stato arrostito da
un pezzo!