Newsgroup: it.comp.sicurezza.varie
Titolo: Spam e siti scorretti

Dalla quantità e dal tipo di SPAM che mi arriva, mi sembra di capire
che certi siti, quando li visiti, in qualche modo si impossessano del
tuo indirizzo di posta elettronica e poi ti sommergono di robaccia.
Come ci può proteggere da questa scorrettissima pratica?

 per esempio.
Dio solito il modo piu semplice che usano consiste nel farti
caricare qualcosa (immagini o altro) via ftp. A questo punto i
browser se mal configurati spediscono come login/password la tua email 
Cheers
/*/Sergio/*/

per esempio.
Perche' scomodare ActiveX?
http://groups.google.com/groups?selm=n6qi3u0amab0lrp9t...@4ax.com
http://groups.google.com/groups?selm=6ic7mu4r36q931m67...@L.Serni
http://groups.google.com/groups?selm=2vbocsobf95bbs3bk...@4ax.com
E' come prendere un cannone per sparare alle mosche (non so perche' quando
penso a IE mi vengono sempre in mente le mosche. La mente e' misteriosa!).
Leonardo
-- 
"Se e' vero che Linux in se' e' gratis, non lo sono le indispensabili
interfacce grafiche (X, KDE ecc.) che consentono alle persone normali
di utilizzarlo."                    -- Jason Matusow, Microsoft Corp.

Se la questione non solletica la curiosità del NG, qualcuno mi può
dire dive posso postarla?

 dire dive posso postarla?
Mah, ti han risposto in quattro, a me pare che basti...
Ciaotutti,
*

 dire dive posso postarla?
Non e' che la questione non solletichi la fantasia e l'interesse
di chi frequenta il gruppo. E' che forse non hai interpretato in
modo corretto le poche risposte.
In sostanza direi che mi sembra difficile che la semplice visita
ad un sito possa permettere di scoprire la tua password o per lo
meno 1) non penso che sia una pratica molto diffusa e 2) la cosa
e' possibile solo se i software che usi per la navigazione web e
la posta hanno delle vulnerabilita' e/o malconfigurazioni che lo
rendano possibile. Questo se si escludono i citati metodi che si
basano sul tuo piu' o meno consapevole intervento. A mio parere,
il problema spam non e' legato a sottrazioni fraudolente del tuo
indirizzo di e-mail ma alla presenza del tuo indirizzo su pagine
web o newsgroup (come e' facilmente verificabile [1]). Sempre se
si esclude l'eventuale connivenza dell'ISP [2]. 
Se proprio hai dei grossi dubbi puoi provare a sniffare quel che
passa per la tua interfaccia di connesisone e verificare che non
esca il tuo indirizzo di posta, sempre che non esca offuscato od
addirittura criptato (si puo' fare semplicemente con snort).
Fabio
[1] l'hai venduta la Laserwriter?
[2] perche' ricevo spam su mailbox *mai* divulgate o utilizzate?
    (aperte apposta). Non male, pero', l'idea dei 3" in piu'...

   Non male, pero', l'idea dei 3" in piu'...
?????
-- 
Fabrizio "Hermooz" Ermini

     (aperte apposta). Non male, pero', l'idea dei 3" in piu'...
Qui invece mi sa che ti sbagli, non capisco proprio cosa vuoi dire.
Ciao!

 Qui invece mi sa che ti sbagli, non capisco proprio cosa vuoi dire.
(anche per hermooz)
Non c'entri tu: e' una simpatica ed altruista societa' dedita al
bene del prossimo che, conscia delle mie limitazioni, si prodiga
per propormi soluzioni alle mie scarse performance erotiche. Mai
ricevuto spam del tipo "Enlarge your penis?".

 ricevuto spam del tipo "Enlarge your penis?".
ROTFLMAO :-D
Non l'avevo proprio presa :-)
-- 
Fabrizio "Hermooz" Ermini

 ricevuto spam del tipo "Enlarge your penis?".
Eh si': itifallo, itifallo cosa si sopporta per te!


Beh, io ricordo che dopo aver visto scuola di polizia nonmiricordocosa feci
un giro su google per capire cosa fosse quello spray (MACE) che uno dei
cadetti sostituiva al deodorante di harris.
Salto' fuori che era uno spray al pepe destinato alla difesa personale.
Tempo due giorni e iniziai a ricevere sul mio account hotmail (che *non* e'
il mio account primario, quindi non e' stato prelevato col trucchetto
dell'FTP) e-mail da produttori di spray di quel tipo.
Mi pare un po' troppo JIT per essere una coincidenza.
Ciaotutti,
*

si esclude l'eventuale connivenza dell'ISP [2]. 
[cut]
ma anche senza malconfigurazioni può trattarsi tranquillamente di
spyware di cui sono strafarciti i vari programmini freeware...
Senza contare che ormai ti infilano script pure nelle mutande, se si
impegnano.
Io ad esempio mi son visto arrivare mail di promo nipponiche su
cellulari samsung, quando il giorno prima mi sono informato sugli
stessi per conto mio. :\
Mi devo decidere a sguinzagliare adAware...
--
Ciao!
Davide
[DAOC PG]Armorgod Troll Sciamano - Midgard Vortigern[/DAOC PG]

 Mi pare un po' troppo JIT per essere una coincidenza.
Penso anche io, ma non penso che sia uscito "da explorer". Al limite,
come si diceva, da uno spyware o da sistemi di correlazione basati su
log dei caching proxy o dei dati conentui nei cookies. Venivano fatti
anche dagli isp, come m'avevano detto a un corso di web-marketting un
tre anni fa (circa) presentando gli appositi prodotti software. Pero'
non e' che i siti si impossessino dal tuo indirizzo prendendolo dalla
tua macchina: ci arrivano grazie alla correlazione, se tu lo hai dato
ad uno dei loro partner nel sordido mercato di queste info. 
In ogni caso, sinceramente non mi sono mai interessato molto a questi
aspetti e quindi non ho molte informazioni in proposito.
Fabio

 impegnano.
Si, si... infatti (mi sembrava di aver accennato agli spyware in
qualche post precedente). Ma non e' il sito che visiti che se ne
imposessa (del tuo indirizzo) ma, eventualmente, la societa' che
controlla lo spyware, che poi si premura di comunicarlo a chi ne
puo' essere interessato. La domanda iniziale era riferita a come
i siti che visiti possono leggere il tuo indirizzo.
Fabio

 ricevuto spam del tipo "Enlarge your penis?".
io ricevo sia "Enlarge your penis" sia "Make your tits bigger"
-- 
  < 
http://www.reactos.com/
 >  Open source clone of Windows NT. Current
      Don't stand, REACT!      version 0.1.0. C, C++ and ASM developers
                               and beta testers are welcome!

io ricevo sia "Enlarge your penis" sia "Make your tits bigger"
Io nessuno dei due. Devono pensare che per me non c'e' speranza :-(((
Leonardo
-- 
Questo messaggio e' NAGWARE. Per disattivare frecciatine, giochi
di parole, volgarita' gratuite ed inviti a rileggersi i messaggi
gia' passati e/o consultare 
http://groups.google.com
, effettuare
un versamento di 25 euro come tariffa di registrazione helpdesk.

 Io nessuno dei due. Devono pensare che per me non c'e' speranza :-(((
  dai, che te ne faresti di due poppe ?
-- 
[root@localhost root]# ftp c:
ftp: c:: Name or service not known

  dai, che te ne faresti di due poppe ?
<cit>starei tutto il giorno a toccarmele</cit>


 controlla lo spyware...
Ma allora, l'unico rimedio è far girare una cosa tipo ad-aware e
buttare via tutto quello che trova in giro (e se lo fai una volta ogni
tanto sei comunque soggetto a trafugazione di informazioni), oppure
c'è qualche rimedio più radicale?

 c'è qualche rimedio più radicale?
... non installare spyware :-)
Fabio
PS: anche un personal firewall, spesso, puo' aiutare.