Newsgroup: it.discussioni.commercialisti
Titolo: OT: finanza accede a PC

Nessun nesso col famoso "virus". Solo una curiosita' personale.
 
Da un cliente e' arrivata la finanza (una decina di persone), e hanno 
inziato a rigiragli gli uffici con la prassi che credo sia nota da queste 
parti.
 
Niente di strano, salvo che, mi diceva uno dei dipendenti, che senza dire 
niente ne chiedere niente, uno dei "visitatori", in pochi minuti stava 
smanettando in uno dei PC di un dirigente. Visto che il proprietario del PC 
era all'estero e la macchina e' dotata di password non banale, mi sorgeva la 
curiosita' di sapere se era semplicemente entrato con un CD di boot o se 
abbiate conoscienza se i nostri uomini grigi abbiano mezzi particolari per 
accedere ai sistemi (nello specifico XP aggiornato).
Nelle mie precedenti esperienze avevo sempre interagito con soggetti non 
particolarmente edotti in ambito informatico, da cui se esistono sistemi di 
forzatura cosi' efficienti da esser usati da tali soggetti, piu' che di loro 
mi preoccupo della (in)sicurezza intrinseca del PC.
Lasciando perdere i soliti discorsi che con CD/chiavetta di boot ad hoc o se 
lo dai in mano ad uno che ci sa' fare le password servono a poco (a 
prescindere da Win o altro OS), qui la situazione veniva descritta come se 
avessero a disposizione una "password passpartout" o una backdoor.
 
Qualche info/esperienza in materia?
 
Ciao, F.
 
 

 Qualche info/esperienza in materia?
 
Puï¿œ darsi che stessero verificando l'esistenza di eventuale software 
pirata; a me ï¿œ capitato molti anni fa, perï¿œ con loro c'era un ispettore 
della BSA con un software apposito per la verifica della presenza delle 
licenze degli applicativi principali (Office, Autocad, ecc.)
 
 

Il 16/04/13 18:58, Franc ha scritto:

La prassi è clonare il disco ed accedere a quello o bootare in modalità 
solo lettura con tools tipo BartPE o simili onde evitare di alterare il 
sistema o far scattare sistemi "particolari".
 
Tutta roba assolutamente inutile nell'era del cloud computing, basta una 
carta di credito ed un account Amazon AWS per installare qualsivoglia 
applicazione in una macchina virtuale da accendere e spegnere alla 
bisogna con buona pace della GDF.
 
Nel 2013 solo un deficiente terrebbe "roba" nel proprio PC, in casa o 
nel proprio ufficio no?
 


Hmmm... hai un qualche interesse nella amazon?
Ah a proposito... lascia che un "deficiente" ti spieghi che nel 2013, 
era del cloud computing, gdf o chi per loro non hanno nemmeno bisogno di 
bussarti alla porta per perquisirti il computer. Possono accedere alla 
cloud direttamente dai loro uffici con la loro backdoor.

 cloud direttamente dai loro uffici con la loro backdoor.
 
Perché è risaputo che aziende come Amazon o una qualsiasi delle N-mila 
che offrono servizi di cloud computing consentono al primo deficiente in 
divisa proveniente da un paese sottosviluppato di accedere alle loro 
infrastrutture sputtanando de facto un business di miliardi di dollari.
 
O è un trattamento riservato esclusivamente all'Italia perché si sà noi 
siamo i più belli, i più intelligenti ed i più simpatici del mondo, a 
noi danno le backdoor..
 
Quanto meno servirebbe aprire un istruttoria internazionale, avvisando 
così l'utente delle indagini ecc..
 
Altro che backdoor.

 cloud direttamente dai loro uffici con la loro backdoor.
 
ma come fanno a sapere che io uso il cloud?
O come fanno a sapere a che nome ho affittato il cloud? 
 
 

Il 17/04/13 20:31, Massimo ha scritto:

In caso di un indagine seria, attraverso l'estratto conto della carta di 
credito o dei bonifici bancari, ma in ogni caso parliamo al 99,99% di 
servizi esteri che possono essere movimentati da uno stato all'altro con 
un click costringendo ogni volta le autorità ad aprire una nuova 
rogatoria internazionale e dati i tempi della burocrazia..
 
C'è poi il fatto che ovviamente il filesystem su cui sono memorizzate le 
VM ed i relativi volumi è a block device, crittato e naturalmente viene 
eseguito il secure delete in caso di cancellazione per impedire una 
volta ri allocato lo stesso spazio di poter accedere ai dati del 
precedente proprietario.
 
Funzioni in genere demandate direttamente allo storage (Cray Sonexion et 
similia)

 nel proprio ufficio no?
 
:-)
C'e' gente che insiste a fatturare di piu' per essere congruo col 
redditometro.
Quelli a cui fai lavori non vogliono il nero manco se gli facessi 50% di 
sconto perche' comunque gli conviene fatturato.
Non dubito che da qualche parte ci siano i fantamiliardi di evasione che 
nominano, ma tra le dittarelle medio-piccole non vedo molto margine su cui 
giocare :-(
 
Ciao, F.