Newsgroup: it.comp.sicurezza.varie
Titolo: Sospetta intrusione Web mail

Ciao,
probabilmente quello che sto per chiedervi e' un tormentone gia'
sentito mille volte ma ho cercato non poco sui newsgroup e non ho
trovato nulla.
Il problema e' questo: ho il sospetto che la mia casella di posta su
uno dei mille provider gratis sia stata violata. Il sospetto non nasce
da considerazioni informatiche ma "umane"; in sostanza "qualcuno" sa
"qualcosa" che puo' aver appreso solo leggendo la mia posta. Alla
quale mi collego solo ed esclusivamente via Web (niente POP o IMAP).
Ho contattato i gestori del servizio che sono stati penosi (mi hanno
mandato le istruzioni per cambiare la password...).
La domanda e': sapete se c'e' modo (senza dover ricorrere alla
magistratura) di avere i log di accesso alla mia casella? La cosa non
mi sembra assurda perche' tali log esistono sicuramente, e anche da un
punto di vista legale la cosa non mi sembra molto diversa dal
dettaglio delle chiamate in entrata e uscita che arriva con ogni
bolletta Telecom. Qualcuno sa se e' possibile ottenere un dettaglio
del tipo "IP, data, ora" o anche soltanto "data, ora" relativo agli
accessi alla mia casella?
Grazie in anticipo a tutti,
abcd

 mandato le istruzioni per cambiare la password...).
Se non sei collegato in lan, il tuo computer non e' compromesso, e
sei stato attento a collegarti al sito direttamente (e non tramite
pagina farlocca), per quanto penosi hanno ragione.
-- 
*    HappyCactus - Linux User #209744 - BOFH Certified Engineer    *
*           27/11/2003 Rilaciata la prima relase di qixl!          *
*    
http://sourceforge.net/projects/qixl
 : una gui per iSiloXC    *
*  
www.google.com
 / 
groups.google.com
 : cercare prima di chiedere  *

 pagina farlocca), per quanto penosi hanno ragione.
Scusa forse non sono stato chiaro. Il mio scopo non e' quello di
prevenire ulteriori intrusioni (posso cambiare la password, la domanda
segreta, etc.) bensi' sapere se qualcuno si e' effettivamente
introdotto, e magari anche chi e quando. E' per questo che mi
piacerebbe avere i log degli accessi, esattamente come succede per il
telefono.
Grazie

 telefono.
Non sono tenuti a farlo.
Pero' potresti con un po' di social engineering ed un server a tua
disposizione, allestire una specie di "trappola"...
"Caro abcd, come da te richiesto ti invio username e password per
accedere al tuo account sul mio server. La puoi consultare via web
andando a 
http://sarcazz/login
. In questo modo le nostre comunicazioni
saranno lontane da sguardi indiscreti"
HappyCactus BOFH inside, outside, everywhere


 accessi alla mia casella?
Uhm, senza sapere nulla della normativa in proposito (ammesso che
esista) direi che forse c'e' qualche remota possibilita' di avere i log
che riguardano la tua casella, ma:
1) filtrare i log del server in cerca di tutti i tuoi accessi e' un
procedimento lungo e noioso;
2) bisogna vedere se la possibilita' e' esplicitamente permessa oppure
negata nel contratto (quello che non si legge mai al momento della
registrazione ;) );
3) cosa fondamentale, non invieranno mai niente che assomigli anche solo
lontanamente a dati sensibili (tutelati dalla normativa in materia di
privacy) a qualcuno che non siano sicuri sia il diretto interessato,
quindi se vuoi i log devi andare alla sede del provider di persona (non
so se basta un fax o lettera con fotocopia della carta d'identita').
Se hai la quasi-certezza che qualcuno abbia letto la tua e-mail senza
permesso la cosa piu' semplice da fare e' andare dalla polizia postale,
loro certo non hanno problemi a farsi dare i log.
Ovviamente, cambia _immediatamente_ la password del tuo account, magari
usando qualcosa di meno ovvio del tuo nome utente o "password": come
linea-guida, una password che riesci a ricordare a memoria senza sforzo
non e' una buona password :)
Ciao

 loro certo non hanno problemi a farsi dare i log.
Certo, ma il problema e': pensi che si muoveranno davvero? Come hai
detto tu, un parsing dei log file (che immagino saranno giganteschi)
non e' banale, impegna risorse umane e finanziare, e tutto per cosa?
Perche' ho il sospetto (senza poter fornire alcuna prova concreta) che
qualcuno abbia letto la mia mail? Francamente dubito, immagino abbiano
ben altro da fare. Con tutti gli account gratis che ci sono in giro
non farebbero altro tutto il giorno...
Grazie ciao

 che quell'account e' "suo"?
Tu quando ti registri l'account gratis, che dati metti, nel form?
I tuoi? Nessun problema a dimostrare che e' tuo.
Dati inventati? Ca%%i tuoi. :-)
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 non e' banale, impegna risorse umane e finanziare, e tutto per cosa?
Ma chi l'ha detto che il ritrovare i log e' una cosa complicata? Pensate
veramente che tengano i log su un lungo file di testo?
Immettere una query su un database non e' ne' lungo ne' noioso:
SELECT cognome, nome, accessi.ip, accessi.data FROM accessi LEFT JOIN
clienti accessi.idcliente = 
clienti.id
 WHERE accessi.ip = '1.2.3.4' AND
accessi.data = 'datadiieri';
HappyCactus spaghettiSQL


 Dati inventati? Ca%%i tuoi. :-)
Uhmm, non credo che la cosa sia cosi' semplice, se non altro perche'
se la paternita' "vera" di un account discendesse semplicemente dal
fatto che quest'ultimo e' stato aperto a nome di una persona "vera",
staremmo tutti freschi. Supponiamo che io odi a morte un certo sig.
Pinco Pallo. Mi basterebbe sapere (pochi) suoi dati, aprire un account
a suo nome (da un Internet point pubblico cosi' nessuno potrebbe
risalire al mio IP) e mandare da quell'account messaggi di minacce ai
potenti della terra (o ai suoi vicini di casa), o inondare di messaggi
osceni tutte le donne che conoscono il malcapitato... Tant'e' che per
questioni molto delicate (vedi la situazione INPS) la transazione non
avviene interamente on-line: una parte della chiave ti arriva per
email, l'altra per posta "fisica". Lo stesso dicasi per le banche
online (a cui devi mandare un modulo cartaceo di adesione).
Insomma, in sostanza tutta la discussione mi ha confermato nella mia
triste convinzione, ovvero che non c'e' in pratica modo per risalire
ad accessi indesiderati alla propria casella, a meno che si tratti di
account aziendali, per i quali (appunto) bisogna compilare tanto di
dichiarazione di paternita'...
Ciao

 veramente che tengano i log su un lungo file di testo?
Visto come funzionano alcuni provider di posta temo proprio di si'...

 dichiarazione di paternita'...
TU e IO non possiamo.
A fronte di una denuncia per qualcosa di piu' che un *coglione* detto in 
un NG, c'e' chi puo' arrivarci, con discrete probabilita' di successo.
E' un discorso che abbiamo fatto piu' volte.
Si e' anonimi, in rete, in misura inversamente proporzionale alle
dimensioni delle ca%%ate che si fanno.
Se ne vale la pena, l'anonimato salta.


 uno dei mille provider gratis sia stata violata. Il sospetto non nasce
    secondo me ti hanno messo un keylogger nel pc e quando non ci sei vanno
a vedere tutti i tastini che hai premut...0...
    considera che,,, dici che è qualcuno che ti conosce quindi i casi sono
3,,,
    -keylogger nel pc e ti logga tutti i tasti che premi
    -sniffer nella rete (ma ho l'impressione che non hai una rete... se non
quella del materesso) e ti becca la psw pop in chiaro
    -hack del provider (improbabile..)
    ti conviene far finta di nulla e semmai mettere altre esche per vedere
chi abbocca,,, of course dopo aver fatto controllare il pc (e ti consiglio
di non rimuovere le cose sospette che trovi...)
--- come si dice: "aspetto il cadavere del mio nemico seduto comodamente col
notebook sulla sponda del fiume..."
guest
:-o~

 E' un discorso che abbiamo fatto piu' volte.
Ok, chiedo scusa ma sono nuovo di questo NG.

 chiesto un documento. Prova ad andare in agosto in liguria in uno di
Bene, quei gestori sono fortunati, se esercitano ancora.
Il primo neobrigatista, anarchico, neonazista (fate un po' voi) che usa
le loro macchine per inviare proclami, rivendicazioni, o materiale
pornopedofilo (che va sempre di moda) non sara' rintracciato, ma il
fatto avra' come effetto collaterale uno spiacevole bruciore
nell'orifizio posto circa a meta' altezza, lato posteriore del corpo
dell'individuo titolare dell'accesso a internet.
Il titolare dell'accesso e' responsabile dell'uso, e deve usare tutte
le precauzioni per evitare usi illeciti, o quantomeno avere la
possibilita' di identificare chi usa le attrezzature.
Se qualcunmo di voi vuole arricchirsi mettendo su un internet point
ci pensi bene. :-)


 possibilita' di identificare chi usa le attrezzature.
Calma, ti stai spingendo molto avanti. Queste affermazioni vengono da un 
consulto con un avvocato o le stai citando di tua iniziativa?

Vincent Vega ha scritto:
-cut-

Vengono da un conoscente con l'idea dell'ampliamento dell'attivita' 
verso l'internet point dopo il consulto con l'avvocato.
Infatti i PC *non li ha messi piu'* nel suo locale.
Non posso darti il 100%, l'avvocato in questione non l'ho pagato io, ma
tenderei a fidarmi di chi me lo ha detto.
Del resto, quando sottoscrivi un contratto di accesso ad internet di
qualsiasi tipo, ti assumi la responsabilita' dell'uso secondo le leggi
vigenti dell'accesso stesso.
