Newsgroup: it.comp.sicurezza.varie
Titolo: Tu fai il DPS, ma prima o poi, dovrai pulire ...

Strano che nessuno ne abbia parlato.
http://www.ilmessaggero.it/articolo.php?id=22919&sez=HOME_INITALIA
Stando a quanto ho sentito ad un tiggi', gli "intraprendenti" addetti alle
pulizie avevano ficcato keylogger sulle tastiere, per sniffare le password
e poi, ricaricare le SIM quando non c'era nessuno.
Quando ho visto il servizio, ho pensato: "strano sia stato necessario un
keylogger, di solito basta alzare la tastiera e guardarci sotto..."   ;-)
Fabrizio (o sotto il primo cassetto, o...)

 keylogger, di solito basta alzare la tastiera e guardarci sotto..."   ;-)
Nooo, sei ingeneroso. Spesso è nel taccuino di fianco alla tastiera, e
addirittura nemmeno nella prima pagina! :)
-- 
emboliaschizoide.splinder.com

keylogger, di solito basta alzare la tastiera e guardarci sotto..."   ;-)
Quanta fatica, alzare la tastiera addirittura!
Ma leggersi i post-it o le scritte col pennarello sui bordi del monitor era
tanto difficile?
Non scherzo, ne ho visti tanti di casi simili, addiririttura proprio ieri...
-- 
,,, e dopo che ci avranno trasformato in vegetariani, a causa del vino al
metanolo, del pesce al mercurio, dei polli alla diossina, dei maiali agli
ormoni,  delle mucche,  pecore e  capre pazze,  ci daranno da mangiare la
frutta al benzene e la verdura radioattiva.
La nostra unica salvezza sara' nel Soylent Green!

 tanto difficile?
Verità sacrosanta.
-- 
Fa freddo nello scriptorium, il pollice mi duole. Lascio questa 
scrittura, non so per chi, non so più intorno a che cosa...
U. Eco

 Verità sacrosanta.
:-)
Beh, se l'Esimio Dott. che ha abbandonato il picci' di fianco ad un
cassonetto (W95. Che persino io, so che ha una PW molto poco sicura, vista
la proliferazione di evidenziatori di PW asteriscate), aveva per la sua
email il nome di battesimo (diciamo che, prendendo Giorgio Vanni come nome
e cognome, aveva dott.g.vanni@provider e "giorgio" come PW), sembra
un'abitudine generalizzata.
Ora, pero', abbiamo una nuova generazione di addetti alle pulizie:
pulihacker.
Fabrizio (cracker della monnezza?) ;-)

Fabrizio (cracker della monnezza?) ;-)
Ti diró un paio di cose: ho partecipato a vari meeeting sulla sicurezza
(hackmeeting tra i tanti, non ho imparato nulla, ma é solo problema di mancanza
di fosforo nel mio cervello), ed una delle cose che mi é rimasta impressa, é la
[negligenza] della sicurezza in se stessa.
Rovistando nella spazzatura, si possono facilmente, e ribadisco facilmente,
trovare tante di quelle informazioni riservate che tu non hai idea. Basti
pensare che negli anni della guerra fredda, una spia di una ambasciata russa ha
incollato le striscioline di documenti riservati USA, ottenute da un
trituradocumenti, ottenendo i documenti originali.
In autobus, si sentono tante conversazioni al cellulare, fatte ad alta voce,
che anche non volendo, vieni a sapere cose che, se sei un ladro, possono fare
la tua fortuna. Nei bancomat, trovi cestini pieni di ricevute in chiaro.
Alla cassa del supermercato, vedi persone battere il codice del bancomat e
pronunciare ad alta voce i numeri battuti...
Dalla "monnezza" si possono oggi sapere abitudini di popoli scomparsi...
Eppoi, ci troviamo a dover gestire decine di password casuali, create con
algoritmi "sicuri" che sono talmente astruse da ricordare, che "siamo"
costretti a scriverle perché impossibili da ricordare.
L'eccesso (o esasperazione) di sicurezza distrugge la sicurezza stessa.
IMHO.


 "siamo" costretti a scriverle perché impossibili da ricordare.
Il che, mi ricorda che un'applicazione per il palmare (od uno smartphone)
in grado di tenere appunti ben crittati, e' senza prezzo.
Evitando accuratamente di scrivere nella rubrica del cellulare "Bancomat"
ed il codice segreto... oddio, mettendoci un codice sbagliato, tanto per
confondere le acque, ma si sta divagando.
Fabrizio
1) Che in realta' e' tutto, fuorche' mia: un contenitore piu' o meno
grande (dal barattolo delle pesche sciroppate, al secchiellone),
adeguatamente bucherellato, con treppiede ed una piccola apertura alla
base per il fiammifero, e' sempre stato usato.
Lo ricordo come inceneritore in "mille idee per fare da se'", un po' di
anni fa.

 L'eccesso (o esasperazione) di sicurezza distrugge la sicurezza stessa.
Il consiglio che do (a chi me lo chiede - clienti ed amici) è di 
portarsi sempre dietro un file-portachiavi con tutte le password, a sua 
volta cifrato ed accessibile con una password di almeno 30 caratteri, 
(maiuscole, minuscole e punteggiatura) da mandare a memoria.
Come? La cara vecchia abitudine della scuola di una volta: una poesia o 
un breve racconto da mandare a memoria (e in caso di errore o dubbio, 
recuperabile ovunque); da questo si prendono le lettere iniziali di 
ogni parola e i simboli di punteggiatura (+ il numero di verso per le 
poesie). In questo modo si riesce a digitare facilmente a memoria 
password dall'aspetto casuale anche molto lunghe. In caso di paranoia 
si può passare la stringa ad un ulteriore algoritmo di trasformazione 
(anche un banale rot13) ;-)
Ovviamente la raccomandazione è che tutte le coppie user:pass si 
trovino esclusivamente dentro quel file, che lo stesso sia duplicato e 
dislocato opportunamente, che la masterpass per aprire il portachiavi 
non sia scritta da nessuna parte.
-- 
Sans

confondere le acque, ma si sta divagando.
Io ce ne tengo quattro ("Bancomat", "Bancomat nuovo", "Bancomat Mirella",
"Bancomat 2"). Con un po' di fortuna, l'eventuale ladro li provera' tutti
e si fara' mangiare il Bancomat dalla macchinetta, consentendomi - almeno
in teoria - di scoprirlo e recuperarlo senza dover confermare il blocco.
Leonardo (comunque, male non fa)
-- 
The stars have not dealt me the worst they could do:
My pleasures are plenty - my troubles are two.
But oh!, my two troubles, they reave me of rest:

 in teoria - di scoprirlo e recuperarlo senza dover confermare il blocco.
Troppo pochi, 4, se i tentativi possibili sono i soliti tre.
Io ce l'ho al posto del telefono di uno zio inesistente, con prefisso
apposito.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

Troppo pochi, 4, se i tentativi possibili sono i soliti tre.
Be', ma i codici sono tutti e quattro sbagliati - quello vero lo so a
memoria.
Leonardo


 costretti a scriverle perché impossibili da ricordare.
Se una persona deve gestire UNA password e la scrive sul monitor o sulla 
tastiera soffre di una carenza di istruzione sui problemi della 
sicurezza e (IMHO) anche di carenza di intelligenza.
Anche se dovesse gestire 40 di password IN OGNI CASO non si scrivono sui 
postit.


 in teoria - di scoprirlo e recuperarlo senza dover confermare il blocco.
Ma voi tenete il bancomat o cartadicredito insieme al telefono? anche perche 
un possibile ladro per ottenere le info sulle varie carte vi deve ciullare 
carte e tel.....
io comunque giusto per dire lamia io la psw del bancomat l'ho scritta dietro 
il bancomat con scritto prima psw: pero sfido chiunque a trovare la psw in 
10 tentativi e il metodo č molto semplice.....comunque per onor di cronaca 
mi hanno ciullato 700? dal banomat ma con le famose telecamerine inboscate 
nel bancomat......(la banca me li ha risarciti)
-- 
Gesů era italiano. Queste le prove:
1) Beveva vino ai pasti.
2) Ha vissuto con la mamma fino a trentatrč anni.
3) Credeva che la madre fosse vergine e la madre credeva che lui fosse Dio.

nel bancomat......(la banca me li ha risarciti)
Una volta ho trovato un gruppetto di gente ingegnosa, che aveva messo
sul "sottotetto" del Bancomat un pezzo di Specchio Autoadesivo (TM).
Il ragazzino li' accanto che pareva neanche vedermi mentre mendicava,
quando strappai l'adesivo riflettente, dimostro' un vocabolario molto
fiorito. Suppongo che ci fosse un complice addetto al sottrarre borsa
o borsello a coloro cui fossero stati carpiti i codici con successo.
Da allora ho visto parecchi altri piccoli mendicanti accanto agli ATM
- ma nessuno specchio. Non sapendo se stessero li' perche' c'era piu'
giro di valuta oppure se avessero messo a punto una versione migliore
del trucco (da alcuni esperimenti propendo per la prima, pero' non ho
certezze), mi sono sempre diretto ad ATM meno frequentati.
Leonardo
