Newsgroup: it.comp.sicurezza.varie
Titolo: e-mail

ho sentito alla radio che esiste in commercio un programma che permette di
spiare la posta elettronica di qualsiasi computer ,a voi risulta?
Certo non ho mai pensato che internet fosse sicuro ma certo cosi
vulnerabile.......

spiare la posta elettronica di qualsiasi computer ,a voi risulta?
Smettila di ascoltare Radio Maria.
;-)
edi'

renato ha detto:

No.
La tua posta non e` cosi` vulnerabile a tutti, ma neanche tanto sicura e
per un professionista ben determinato potrebbe essere relativamente
facile spiarti!
Mi spiego: ad essere compromessa puo essere la sicurezza di uno
qualsiasi dei luoghi per cui passano i messaggi...
Si puo` scoprire la password della tua mailbox tramite un brute force
cracking, con una connessione veloce a disposizione e` fattibile, ma il 
sysadmin sarebbe tenuto ad accorgersi di simili tentativi.
O corrompere qualche sysadmin presso il tuo provider per ottenere la tua
password.
O al limite scoprire e sfruttare un clamoroso bug nel sistema di posta
in uso nel tuo provider, ma questa e` la piu` improbabile secondo me.
Oppure ancora agire presso il tuo pc, installando una backdoor, che
logga i tasti premuti e fa qualunque altra cosa (un vero hacker le
backdoor se le fa da se personalizzate, quindi tutto e` possibile...).
Oppure installandola nel pc dei tuoi destinatari.
Per installare una backdoor e` necessario l'accesso al pc, o fisico
oppure via rete, ma generalmente su un pc casalingo non e` in funzione
alcun servizio che possa permettere cio`, quindi l'unica possibilita`
a parte introdursi in casa tua e` indurti ad eseguire un certo programma
preparato ad arte che sembra normale ma in realta` nasconde la backdoor
(cavallo di troia...), e questo non e` davvero tanto difficile da
ottenere, col fatto che al giorno d'oggi e` abituale per chiunque
scambiarsi programmi e provare cose nuove continuamente (un antivirus
puo` fare ben poco contro un cavallo di troia appositamente
preparato per l'occasione; al massimo ti riconoscono quelli gia` noti,
se ti va bene; ma se hai un vero hacker che ce l'ha con te, non c'e`
antivirus che possa proteggerti, finche` usi un normale PC...)
Come vedi le possibilita` sono tante, non c'e` bisogno di sentire alla
radio una notizia incredibile, basta ingegnarsi un po' e ci si arriva da
soli a farsi un'idea del livello di reale sicurezza di una comune
mailbox in internet: appena sufficente, relativamente al livello medio
di conoscenza della maggioranza dell'umanita`.
Per le mailbox usa password senza senso e lunghe 8 caratteri o +, ogni
tanto cambiale.
Non farti installare backdoorz nel pc (la faq del gruppo e` utile in
questo senso...).
Se ti capitera` di scambiare lettere realmente riservate, esiste PGP
(pretty good privacy, sistema di criptaggio a chiave asimmetrica,
professionale e decisamente sicuro per le esigenze di un normale
cittadino, 
www.pgpi.org
 , con quello possono anche fregarti i
messaggi, tanto solo il destinatario con la sua chiave privata puo`
decriptarli! Certo che se hai una backdoor installata sei comunque
fottuto perche` registra la lettera mentre la batti prima ancora di
inviarla...:-D)
-- 
    Pardo 
 
www.pardo.cjb.net

sicuramente gli hacker hanno molte possibilita' ma  io intendevo dire che
c'e' un programma chiamato CARNIWORD ( non so come sia scritto ma l'ho
sentito)che si trova in commercio in America ,quindi disponibile a tutti noi

sentito)che si trova in commercio in America ,quindi disponibile a tutti noi
Il programma si chiama Carnivore, ed e' un motore di analisi per grosse
quantita' di e-mail. Viene usato dall'FBI per pescare quei criminali di
cosi' poco cervello da chiamare "droga" la droga, o "bomba" una bomba.
Piu' probabilmente, si dice che sia usato per spionaggio industriale.
Leonardo
"You are already familiar with the basic principles of placating unknown gods..."
                                       Voodoo for Windows programmers - chapter I


Forse si chiama Carnivore, e se e' cosi' non e' in commercio, ma ad
uso esclusivo degli spioni di stato USA. Fratello minore di echelon.
Se ne parla tanto, tantissimo, al punto che piu' d'uno ha dei dubbi
sulla reale esistenza dei due. Che magari esistono anche, ma forse
non sono quello che vorrebbero essere o apparire. Un po' com
lo scudo stellare di reganiana memoria: perfetto, terribile, 
invincibile, infallibile, ma sopratutto irrealizzabile, irrealizzato
e inesistente.
Pero' abbi sempre dei dubbi, gli americani sono gente strana, 
usano armi che procurano leucemia agli eserciti alleati ritenendo
la cosa normale, ma fanno un casino nazionale per qualche pompino 
presidenziale.
Quanto alla normale mail (non criptata), puo' essere sniffata in 
un qualunque server dall'invio all'arrivo dove passa in chiaro,
se ha senso, scopo, mezzi e utilita'
-- 
Fabbro Claudio - Networking expert since yesterday
Nipotino di Zio Spam, 
http://www.unclespam.org
Vecchia casetta da ristrutturare, per gli amanti 
di aforismi e stupidess: 
http://www.texnet.it/cfabbro
Aderente alla lega per la salvaguardia dei pisolini
:wq
.