Newsgroup: it.news.net-abuse
Titolo: Email.it apre il servizio "ciaospam" senza accorgersi del CASINO che fa con le ML!

Scrivo su una mailing list... e mi trovo delle STRANE mail, che
evidentemente mi imbananano il povero autlucco allocco, perche' vedo
solo un allegato HTML ($%&£!!!) da 9K che porta lo stesso Subj. dei miei
messaggi.
Lo apro... e "scopro" la Brillante Intelligenza Del Sagace GENIO di
Email.it che, primo in Italia, propone l'email antispam, ovvero "a
permesso" (in realta' non e' ancora "feroce", ma siamo sulla buona
strada).
BTW, la cosa, anziche' rallegrarmi, mi ha incupito parecchio: questo e'
un PESSIMO segno dei tempi e spero che i luridi spammer (ed i dialeristi
ecc ecc) finiscano nel piu' lurido girone dell'Inferno per come stanno
cambiando la sostanza di internet.
Comunque, veniamo al SAGACE ideatore di questo servizio: in teoria la
cosa e' semplice... guardate qui:
****************************
Gentile (mio@indirizzo)
la sua e-mail:
Oggetto:  Re: (il soggetto che ho messo io)
Inviata il:  9-10-2003
a: @
email.it
 (ometto l'indirizzo del "genietto", ma lo faccio CON
FATICA)
non puo' essere recapitata in quanto la 
cas...@email.it
 e' protetta con
CiaoSpam, il servizio di protezione dalla posta indesiderata di Email.it
Se vuole recapitare correttamente la sua e-mail occorre seguire, entro
3gg da oggi e solo per questa prima volta, la seguente procedura di
auto-certificazione
https://secure.email.it/cgi-bin/cs.pl?id=
 (un groviglio di numeri che la
dovrebbero identificare)
Alla scadenza del 3° giorno, in mancanza della auto-certificazione,
l'e-mail Re: (il soggetto)  verra' eliminata e quindi non recapitata al
destinatario.
Il link le permetterà di aprire una pagina di CiaoSpam in cui dovrà
semplicemente riscrivere la parola che vedrà indicata nella pagina
stessa.
Questa procedura ci permette di verificare che la sua registrazione non
sia effettuata in automatico e il suo indirizzo verrà inserito tra
quelli autorizzati ad inviare email a questa casella.
La informiamo che il proprietario della casella @
email.it
 avra' sempre
comunque la facolta' di decidere, anche in seguito, se confermare o meno
questa autorizzazione alla ricezione di posta da parte della casella
(omissis sul mio indirizzo, che' tanto gli spammer lo conoscono gia').
********************************
A questo punto credo tutti abbiano capito l'inghippo: Questa SAGACE
persona, sensibile al problema dello spam, ha pensato bene di iscriversi
a questa mailing list di Yahoogroups, settandolo come "individual
email".
Cosa fa il SAGACE software? Vede arrivare questa raffica di email, non
capisce che e' una mailing list rigorosamente opt-in, noooo: vede
l'indirizzo email... e lo rimbalza indietro a CHIUNQUE scriva un
messaggio in quella ML.
Probabilmente il/la proprietario/a della casella dira': "cacchio, non
scrive proprio nessuno!" mentre NOI che scriviamo qualcosa... beh,
tiriamo giu' qualche serafino a rimbalzo.
Scrivo a 
ciao...@email.it
 e, nella miglior tradizione di
interbusiness... MAILBOX FULL!
Ora inizio a sparare addosso all'abuse di 
email.it
, qualche altro
suggerimento che non sia tirar moccoli?
Fabrizio

suggerimento che non sia tirar moccoli?
Deiscrivi tutti gli indirizzi del dominio. Si tratta di un errore di
implementazione così colposamente stupido che non merita alcuna
tolleranza.
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

 tolleranza.
Lieto di vedere che siamo dello stesso parere. :-)
Mi sono incazzato un bel po': e' vergognoso essere COSI' stupidi.
Ho mandato la richiesta al gestore della ML di far secco
quest'indirizzo, ho mandato un'email all'indirizzo incriminato, seguendo
(BLEURGH!) la procedura di riconoscimento caratteri, stile account
Yahoo, invitandola/o a staccarsi dalla ML (in effetti, cessa di essere
un problema se configura come "no email"), ho mandato una bancata di
forward all'abuse di 
email.it
 che almeno si sa che legge.
A dire il vero, dall'abuse di 
email.it
 mi aspettavo una risposta veloce
ed efficace... ancora niente, aspettiamone una soltanto efficace.
BTW, sto guardando adesso sul sito di 
email.it
: un casino niente male
per 24 euro all'anno...
Fabrizio (aspettiamo che muovano il posteriore...)

 tolleranza.
I Challenge/Response systems sono un'idiozia.
John Levine la dice tutta e bene in 
http://www.politechbot.com/p-04746.html
furio ercolessi

 strada).
[snip]
Quindi se uno spamma usando return-path un account esistente di 
email.it
può far lavorare a manetta i mail server nonché il sistema "anti-spam"
di 
email.it
 ? ;)
ah beh bella roba !
Ma è attivo di default o a richiesta ?
e sto sistema è in funzione anche tra account dello stesso dominio
email.it
 ?
cioè un utente 
email.it
 x scrivere ad un altro all'interno sempre di
email.it
 deve lo stesso seguire la procedura ?
Gabriele
-- 
OneNET Point Trieste					Tel: 
+39 040 771190
via San Francesco 28/c				Fax: 
+39 040 3726154
34133 Trieste - Italy					
http://www.onenet.it/TS/
Lun e Sab: 10-13 / 16-21
da Mar a Ven: 16-21

 I Challenge/Response systems sono un'idiozia.
Concordo. Ricevo tonnellate di 'clicca qui per farmi ricevere il
messaggio' di risposta ai messaggi amministrativi del server.
Peccato, non sapranno mai di aver sbagliato a scrivere l'indirizzo...
-- 
Valerio Granato
http://www.musicoff.com
 - Music Online For Free
La Grande Comunità Online per Musicisti

I Challenge/Response systems sono un'idiozia.
Non è questo il punto. Mandare risposte automatiche all'header From
invece che all'envelope sender è una inaccettabile violazione di RFC 822.


 invece che all'envelope sender č una inaccettabile violazione di RFC 822.
D'accordo, i punti sono due indipendenti. Questo e' un Challenge/Response
system implementato in modo abominevole ;)
furio

 822.
...mi chiedo cosa succederebbe se mandassi una mail da un indirizzo
falso (ma dominio vero) su una di quelle mailbox...
HappyCactus e il loop prevention.
-- 
HappyCactus - Linux User #209744 - 
 
www.google.com
 - 
groups.google.com

HappyCactus e il loop prevention.
sarebbe invece da fare:
email verso 
email.it
 proveniente da 
email.it
cosě il server si rimbambisce nel giro di 2 minuti!
ma chi č il genialoide che ha pensato il tutto?
-- 
Marco
"I trolls sono stupidi. Gli spammers pure. [vedi Regola 1]"

 Ma č attivo di default o a richiesta ?
Ho dato un'occhiata al sito:
- se hai l'email a pagamento ce l'hai compreso.
- se hai un'email free, devi attivarlo pagando ?.24.
--  
"Sai l'ora?"
"Si."

 I Challenge/Response systems sono un'idiozia.
No, sono la mossa della disperazione di chi non sa piů che cosa fare contro lo spam
Ciao
Alberto