Newsgroup: it.news.net-abuse
Titolo: WAS: MAIL ANONIMA: DITE STRONZATE!

Oggi mi son tolto la curiosità di vedere dove veramente sono presenti i WIFI 
aperti....
Bene, tra milano e bologna ho navigato per ben 9 volte in WIFI il tutto tra 
locali aree di servizio etc.
DITE STRONZATE: SI ACCEDE A QUALUNQUE SITO
Nessuna persona con la borsa per carpire dati ne niente, regolari 
connessioni libere fruibili dai clienti.
Ho anche chiesto e la risposta è stata, vale la stessa legge degli internet 
point, certo, e delle postazioni NON assistite per navigare.
A detta del direttore del posto:
la legge dice che le postazioni presidiate per la navigazione internet messe 
a disposizione del pubblico se usate devono essere registrati i dati.
Le postazioni non presidiate, come quelle della telecom ed altre che si 
trovano dentro i locali, le gabine telefoniche stesse (che prevedono di 
mandare SMS ed EMAIL anonime) etc. NON presidiate sono esonerate da questo.
STESSO DISCORSO PER LE CONNESSIONI WI-FI CHE SONO A TUTTI GLI EFFETTI NON 
PRESIDIATE TANTO QUANTO GLI ESEMPI SU MENZIONATI.
Quindi io oggi se volevo, da 9 punti diversi potevo fare quel che cazzo 
volevo con le reti wi-fi altrui messe deliberatamente a disposizione di 
chiunque.
Salutissimi sopratutto a chi diceva che non era vero, reti bucate etc. NON 
CAPISCI UN CAZZO.

 Ho anche chiesto e la risposta è stata, vale la stessa legge degli internet
Prova a chiedere meglio, magari ti dice anche che le mail scaricate da
pubblici elenchi sono liberamente utilizzabili.

'dicappati ... questo non vuol dire che sia regolare :-)
Trovati la legge e vedrai che i punti non presidiati sono aimè REGOLARI 
COSI' 

 COSI'
C'è un piccolo se, se succede qualcosa chi ci andrà di mezzo?
A tua scelta:
1) il direttore del locale
2) Il sistemista di rete
3) Chi si è connesso a fare i caxxi suoi
4) Tu, anche se nessuno sa chi sei, ma ti ci sei connesso una volta di 
passaggio.
BHO!!
Ovvio intendo qualcosa di penalmente rilevante ed anche molto tipo 
pedofilia o accesso a sistemi informatici non autorizzato, circa 5/7 
anni di galera, vedi se ne vale la pena di giocarseli al lotto.

 Al centro di Milano trovi almeno una 30ina di wifi aperte
Sali, sali...
C'è qualcuno qui che se ne andava in giro per Milano seguendo
allegramente google maps su un ipod touch...:-)

 BHO!!
e dimmi un pò se la stessa cosa la fai da un ipoint tin? non presidiato e 
totalmente automatizzato?
con chi te la prendi dopo? guarda che la legge è chiara l'avevo vista ben 
bene a suo tempo se le installazioni non son presidiate nessuna schedatura. 
Googla! 

 allegramente google maps su un ipod touch...:-)
Zut zut.
Solo perchè piazzate le cene in posti che non so raggiungere... :-P
-- 
http://bofhskull.wordpress.com/

 schedatura. Googla!
Purtroppo, non č cosě vero: come molte cose in Italia, quello che sei 
tenuto a fare per rispettare i requisiti di legge dipende piů da cosa ne 
pensa la Postale di zona che non da altro.
Lo dico giusto perchč di recente son coinvolto (io molto marginalmente, 
ringraziando il cielo) in un progetto del genere...
-- 
http://bofhskull.wordpress.com/

 Purtroppo, non è così vero: come molte cose in Italia, quello che sei
A parte il tono arrogante e indisponete del tipo ... il riferimento
alla legge 
http://www.parlamento.it/leggi/05155l.htm
 dice l'esatto
contrario ... Ah... già ma il bambascione ha parlato col tizio
dell'autogrill ... fonte del sapere giuridico.

 COSI'
Visto che l'hai trovata ... postaci il link ...

 Visto che l'hai trovata ... postaci il link ...
Mi associo alla richiesta. Ma ti anticipo che mi aspetto una risposta
in pieno stile fuffaro: "gugla e trovatela tu, mica te la devo cercare io,
non sei capace da solo ?" o qualcosa di molto simile.
Mi stupirebbe alquanto vedergli postare un link ad una legge che dica
quello che afferma lui.
Bye, G. 

 contrario ...
Non mi addentro nel dettaglio giuridico: non è il mio mestiere (anche se 
pura a me risulta che le cose stian in maniera ben diversa da quanto 
afferma l'OP) ma mi perseguita l'impressione che da noi basta scavare 
per trovare leggi ancora in vigore che stabiliscano tutto e il contrario 
di tutto.
Quel cui mi riferivo è l'applicazione, in ogni caso: la stessa soluzione 
tecnica per la realizzazione di hotspot ad uso pubblico è ritenuta 
perfettamente rispondente in alcune installazioni, e completamente 
inadeguata in altre potenziali.
Solamente per via del fatto che la Postale di qui la pensa diversamente 
dalla Postale di lì.
-- 
http://bofhskull.wordpress.com/

 dell'autogrill ... fonte del sapere giuridico.
Mi viene il dubbio se poi sia mai apparso il decreto attuativo per
spiegare nel dettaglio la prassi da seguire; siccome direi di no,
purtroppo ha ragione Skull, ossia "dipende dalla Postale / CC" o chi
per essi.
E lo dico a ragion veduta...
Gabriele


155/05, decreto Pisanu
[paste]
Articolo 6
(Nuove norme sui dati del traffico telefonico e telematico)
1. A decorrere dalla data di entrata in vigore del presente decreto e 
tino al 31 dicembre 2007 è sospesa l'applicazione delle disposizioni di 
legge, di regolamento o dell'autorità amministrativa che prescrivono o 
consentano la cancellazione dei dati del traffico telefonico o 
telematico, anche se non soggetti a fatturazione, e gli stessi, esclusi 
comunque i contenuti delle, comunicazioni, e limitatamente alle 
informazioni che consentono la tracciabilità degli accessi e dei 
servizi, debbono essere conservati fino a quella data dai fornitori di 
una rete pubblica di comunicazioni o di un servizio di comunicazione 
elettronica accessibile al pubblico, fatte salve le disposizioni vigenti 
che prevedono un periodo di conservazione ulteriore. I dati del traffico 
conservati oltre i limiti previsti dall'articolo 132 del decreto 
legislativo 30 giugno 2003, n. 196, possano essere utilizzati 
esclusivamente per le finalità del presente decreto legge, salvo 
l'esercizio dell'azione penale per i reati comunque perseguibili.
[/paste]
Il fatto che ogni asino dell'aia si senta in diritto di dare la propria 
versione dei fatti è una cosa che mi colpisce ogni volta.
-- 
-> GbC|
www.gbcweb.com
www.chiappori.com
 

 mandare SMS ed EMAIL anonime) etc. NON presidiate sono esonerate da questo.
un par di ciufoli.
http://www.internav.it/pdf/decr_16_ago.pdf
Art. 4
-- 
DYNAMIC LINKING ERROR: Your mistake is now everywhere.
News 2002 [v 2.2] / StopDialer / PopDuster - 
http://www.socket2000.com
Akapulce portal: 
http://www.akapulce.net

CAPISCI UN CAZZO.
Beh, e tu che vieni qui bel bello ad ammettere di aver compiuto un reato,
e ti fidi della parola dell'oste anziche' andare a vedere sul sito - c'e'
tutto disponibile, perdinci - come ti dovrei chiamare? Ulisse l'Astuto?
E no, lo so che non hai fatto cattiverie - ma il reato sta gia' nel fatto
di CONNETTERSI. Sono d'accordo se mi dici che e' una fesseria! Pero' mica
le fo io le leggi, e la legge parla di ACCESSO, non di farci qualcosa con
quell'accesso.
Per la legge, c'e' un tizio che compie un reato lasciando il wifi aperto,
quando e' suo dovere chiuderlo; e un altro (tu) che commette un reato per
il fatto di approfittare dell'apertura e POTREBBE a quel punto commettere
anche ulteriori reati tipo minacce, ecc. ecc.
Leonardo
-- 
And where the black and corkscrew towers climb,
Lost and athirst the ragged pack abides,
Old as the aeons, trapped in tombs of time,
Sailing the tortuous temporal tides

 soggetti a fatturazione[CUT]
Ehm. Ricapitoliamo. Lì si dice, in parole povere, che nel periodo
2005-2007, per motivi anti terrorismo, chi aveva dei log in scadenza,
cioè che  erano già vecchi di un paio di anni e che secondo questa
legge qui: 
http://www.garanteprivacy.it/garante/doc.jsp?ID=722132
all'articolo 132, avrebbe potuto cancellarli, *non* doveva invece
cancellarli.
Mi sfugge il rapporto con la discussione attuale. Anche dopo la
scadenza di questo termine l'obbligo di acquisizione e conservazione
dei dati rimane quella precedente di due anni.
Invece trovo attinente questo link:
http://www.bobby-router.it/fromlogin57.pdf
, dove si legge tra l'altro:
la legge si applica, inequivocabilmente, a Internet-cafè, alberghi
che offrano un servizio di Internet, locali pubblici, quali ad esempio
aeroporti o biblioteche, università dove si trovino "totem" (o
dispositivi similari) mediante i quali i visitatori possano navigare
in rete. I gestori queste tipologie di locali devono adottare
misure per il "monitoraggio delle operazioni dell'utente e per
l'archiviazione dei relativi dati", nonchè per la "preventiva
acquisizione di dati anagrafici riportati su un documento di identità
dei soggetti che utilizzano postazioni pubbliche non vigilate per
comunicazioni telematiche ovvero punti di accesso ad Internet
utilizzando tecnologia senza fili.". Queste misure sono meglio specificate
nel Decreto del Ministero degli Interni del 16 agosto 2005
http://www.interno.it/legislazione/pages/pagina.php?idlegislazione=650
 .
Bye, G. 

 NON PRESIDIATE TANTO QUANTO GLI ESEMPI SU MENZIONATI.
Altre stronzate.
Decreto 16 Agosto 2005
Art.3
Accesso alle reti telematiche attraverso postazioni non vigilate
Art.3 - comma 1
Le disposizioni dell'art. 1, con esclusione di quella di cui al comma 1, 
lettera c), si applicano anche nei confronti dei fornitori di apparecchi 
terminali utilizzabili per le comunicazioni telematiche, esclusi i 
telefoni pubblici a pagamento abilitati esclusivamente alla telefonia 
vocale, collocati in aree non vigilate.
In tal caso gli abbonamenti, forniti anche mediante credenziali di 
accesso prepagate o gratuite, non potranno avere validità superiore ai 
dodici mesi dall'ultima operazione di identificazione.
Art.3 - comma 2
In deroga a quanto previsto al comma 1, possono consentirsi tempi di 
utilizzazione maggiori e comunque non superiori a cinque
anni, nel caso di credenziali di accesso ad uso plurimo utilizzabili 
esclusivamente dai frequentatori di centri di ricerca, università ed 
altri istituti di istruzione per i terminali installati all'interno 
delle medesime strutture.
bye G.L.
-- 
"E' assolutamente evidente che l'arte del cinema si ispira
alla vita, mentre la vita si ispira alla TV" - Woody Allen


[cut]
Tutto vero in teoria, perché resta sempre il problema delle cabine
telefoniche e dei chioschi internet aereoportuali...
Anzi tra un paio di settimane farò una bella prova ;)
Inoltre dipende molto dalla discrezionalità di chi esegue i controlli.
Gabriele


[snip]
La 105/05 dice un sacco di cose.
Poco più avanti c'è anche scritto:
[paste]
...comunque i contenuti delle comunicazioni, e limitatamente alle
informazioni che consentono la tracciabilità degli accessi e dei
servizi, debbono essere conservati fino a quella data dai fornitori 
di...
[/paste]
La frase 'tracciabilità degli accessi e dei servizi' viene comunemente 
interpretata come 'chi fa cosa'. Il 'come saperlo' è delegato alle forze 
di polizia con cui -eventualmente- si avrà a che fare. Abbiamo avuto a 
che fare con richieste diversissime, dal 'voglio la fotografia' a 'non 
mi interessa chi è'.
In un sistema pubblico non presidiato che realizzai anni fa usavamo una 
tessera con un codice in chiaro ed un altro coperto da una vernice (da 
grattare via); questa tessera veniva fotocopiata insieme al documento di 
identità della persona che voleva utilizzare il servizio. Il codice 
'coperto' era il pin per l'accesso alla rete, validato prima 
dell'accesso da un nostro server. Quindi veniva rispettato il diritto 
alla riservatezza (nessuno conosceva il codice di accesso della persona) 
e la 105/05, perché a fronte di una richiesta (e ce ne sono state) 
eravamo in grado di risalire alla fotocopia del documento di identità 
della persona.
Ciao cia'


 DITE STRONZATE: SI ACCEDE A QUALUNQUE SITO
Se arrivi in area di servizio sparato e metti sotto un pedone, questo 
crepa. Pertanto, chi dice che non si puo' ammazzare dice stronzate.
Non fa una grinza :-)
Ciao
Luca
-- 
Luca Sasdelli
Microsoft MVP - Enterprise Security

> Anzi tra un paio di settimane farò una bella prova ;)
http://classic.pocketgear.com/software_detail.asp?id=18567
http://classic.pocketgear.com/software_detail.asp?id=16772
:D

 NON CAPISCI UN CAZZO.
Tanti auguri, neh, dicci dove ti potremo portare le arance.


Humpf, uindovs mobile.
Qualcuno ha mai aggiornato Netstumbler affinche' funzioni su  EEE 701 con
XP?
Non credo che funzioni.
Fabrizio (backtrack su SD?) O:-)

 EEE 701 con XP? Non credo che funzioni.
non credi MALE :) basta smanettare un pochino
e comunque EEE nasce come sistema "espandibile", c'è chi ci
ha fatto roBBa assurda, basta googlare un poHettino per trovare
di tutto & di più
e comunque, tornando a WM...
http://www.geekzone.co.nz/content.asp?contentid=4357
.... vedi tu

 posto.
nah, gli sgamano le credenziali e poi le usano per pompare phishing a
manella
ed ovviamente, nel caso in cui abbia avuto accesso al proprio conto
bancario
gli faranno anche un bellissimo regalo di natale
sorvolo sul resto del delirio dato che non credo ci sia la necessità di
aggiungere
altro; certo che il "don't feed the trolls" qui ha tutto un altro
significato eh :) ?

 significato eh :) ?
Naah, quando mai? Nei pomeriggi in cui si annoia al lavoro magari serve 
anche per passare un pò di tempo in allegria :-)

 mi interessa chi è'.
Non mi sembra che nella legge si possa confondere la questione
della tracciatura degli accessi con l'intercettazione dei
contenuti: un log memorizza (approssimando)
data/ora/sorgente e/o utente/destinazione o url/servizio, non si va a
intercettare alcun contenuto. AFAIK, l'intercettazione e' comunque una
cosa che puo' essere richiesta dalla magistratura in corso d'indagine
a chiunque offra un servizio pubblico di connessione a internet, come
nell'ambito della telefonia. Di propria iniziativa non si puo' proprio
fare, ne' le FF.OO. su mandato della magistratura possono chiederti
qualcosa che va oltre un normale log.



Si, solo di un log si sta parlando. Il fatto è che la parola 
'rintracciabilità' implica il sapere chi era dietro quell'IP in quel 
momento. E comunque le autorità da Venezia a Milano (ovviamente a 
macchia di leopardo; non ce ne sono in giro decine di migliaia) sono 
state ferme su questo punto: su richiesta deve essere possibile risalire 
al documento (la fotocopia) della davanti allo schermo in un dato 
periodo.



Si capisce male. Il sistema che ho realizzato è diffuso principalmente 
nel nord tra lombardia e veneto (Milano > Venezia, per l'appunto). Prima 
di installare vennero interpellate le autorità per evitare guai. E a 
parte piccole differenze, sull'identificabilità è stato un coro unanime.


 e comunque, tornando a WM...
Te daje! Gia' ho abbastanza utenze alla cintura (tanto da far colpo sulle
menti piu' semplici), non mi serve un altro telefono...
Fabrizio :-)

 fotocopia del documento di identità della persona.
non mi è chiaro il "nessuno conosceva il codice di accesso della persona": 
vale per "escluso l'admin"? Oppure le fotocopie erano sotto controllo di 
altra persona col compito di negarne ogni consultazione all'admin?
O il DB delle coppie SerialeTessera+PIN rimaneva nelle mani del fornitore, 
a disposizione esclusiva delle FF.OO. con mandato ?
-- 
Sans

>> funzioni su EEE 701 con XP? Non credo che funzioni.
Ah no ?
http://www.youtube.com/watch?v=MmzLNhjNDbE
che č, ti si č rotto google ?
http://www.eeefiles.com/index.php?act=view&id=151

 intercettare alcun contenuto.
con qualche eccezione. Nella conservazione digitale dei messaggi di 
posta elettronica certificata (PEC) i log, per 30 mesi, devono 
contenere anche il Subject che forse non si puň considerare proprio 
'contenuto', non č il body, ma cmq č un qualcosa di piů del semplice 
tracciamento IP/ORA/URL etc etc
-- 
Ciao, Dmitry
I've a dream... bring usenet to every family 

 symbian è mezzo morto
Nokia l'ha acquisito al 100% lo scorso giugno.
Non mi pare così morto...
Ah, ma non sarà un po' OT, eh?

> Ah, ma non sarà un po' OT, eh?
ecceloso, mica l'ho tirato fuori io; ad ogni modo
(poi chiudo) ho scritto "mezzo" morto; resta da
vedere cosa ne tirerà fuori Nokia ...

 che è, ti si è rotto google ?
No, mi si sono... intrecciati i diti
Fabrizio (Ringraziamenti Fantozziani!)