Newsgroup: it.comp.sicurezza.varie
Titolo: Aiutatemi a scrivere 'sto temino...

Sto preparando un documento leggero leggero per far capire agli
utenti quale comportamento dovrebbero tenere ai fini della sicurezza
(finora e' andato tutto liscio, ma non vorrei che prendessero 
"troppa" confidenza...).
Ho buttato giu' una prima bozza, in cui ho provato ad elencare
le principali fonti di guai. Sono benvenute modifiche e correzioni
ed integrazioni e commentazioni ;) varie.
Le correzioni, in modo particolare.
Ricordate cmq che e' rivolto a qualcuno che non ha chiaro che un
documento si puo' aprire anche dal programma, con File|Apri, oltre 
che col doppio click da esplora risorse...
Grazie in anticipo.
(ovviamente si perdono le formattazioni; provo a sistemare un po')
<begin quote --------------------------------------------------->
***Sicurezza informatica***
**~for dummies~**
~NOTA: il seguente testo è per forza di cose limitativo e "leggero".
Non deve essere preso in modo letterale. Per ogni chiarimento in
merito, chiedete pure all'autore.~
**Cominciamo col chiederci: cosa s'intende per sicurezza
informatica?**
	Sostanzialmente, riguarda tre branche principali:
-accesso ai dati;
-conservazione (preservazione) dei dati;
-trasmissione.
**Accesso ai dati.**
	Il primo problema di sicurezza riguarda l'accesso ai dati. In
che consiste?
In pratica, a far accedere a certi dati (in lettura o modifica) solo
quanti sono autorizzati a farlo. Qualcuno ha detto "password?" :-)
Esatto. 
Un primo livello di restrizione si effettua impostando una password
(parola d'ordine) che consenta l'accesso alla macchina; essa viene
chiesta all'accensione, prima dell'avvio, ed è unica per tutti gli
utilizzatori di quella macchina.
Un secondo livello riguarda le restrizioni alle funzionalità del
sistema, che si realizzano mediante il riconoscimento dell'utente e
l'assegnazione ad esso di certi privilegi. Il riconoscimento avviene
attraverso l'accoppiata di login (identificativo dell'utente,
pubblico) e password (parola d'ordine, segreta); in caso di mancato
riconoscimento, l'accesso viene negato.
Purtroppo i sistemi Windows 9x in tal senso non possono essere resi
completamente sicuri, perciò si deve passare al livello successivo, le
restrizioni all'accesso ai dati. Stavolta, il riconoscimento
dell'utente avviene all'avvio dell'applicativo; di nuovo un'accoppiata
di login e password, a cui sono legati i privilegi di accesso: Accesso
negato, Lettura, Lettura/Scrittura.
~Vediamo qualche caso pratico: un losco individuo vuole appropriarsi
dei nostri preziosissimi dati.~
-Arriva in ufficio e trova la macchina spenta, l'accende e si vede
chiedere la password di accesso; comincia a guardarsi in giro se per
caso l'utilizzatore abituale non abbia lasciato un bigliettino più o
meno nascosto, con scritta la password: sotto il fermacarte, sotto il
ripiano della scrivania, dentro il cassetto, sotto la tastiera.
Conosce a menadito i nascondigli tipici... Non trova bigliettini e
allora ha due possibilità: o va a caso (beh, più o meno: proverà con
le date significative dell'utilizzatore abituale, o con i nomi dei
figli o del cane o con termini legati ad un suo hobby, ecc.) o usa una
password universale (qui non entriamo nei dettagli ;) ). Se non ce la
fa, abbiamo vinto! ^___^
-Stavolta la macchina è accesa, ma per fortuna è impostato uno
screensaver (salvaschermo) a cui è associata una password: infatti il
sistema gliela chiede, prima di lasciarlo procedere: anche stavolta
può solo andare a tentativi (o trova il dannato bigliettino...). Se
spegnesse o resettasse la macchina, si ritroverebbe al punto
precedente, hehe :-) Anche qui, però esiste la possibilità, per quanto
vaga, di aggirare una tale protezione (non chiedetemi come, che non la
so).
-La macchina è accesa e lo screensaver non si è ancora attivato.
Ahiahi, ora può ravanare nel disco fisso e se sa dove guardare, può
copiarsi quello che vuole... Epperò i nostri dati più importanti non
sono leggibili in chiaro, ma solo attraverso l'apposito applicativo,
che richiede l'identificazione. Epperò ancora, esiste ancora una vaga
possibilità che riesca ad accedervi, una volta che se li è portati nel
suo antro oscuro. Mah. Certo che deve tenerci parecchio, a 'sti
dati...
-O-ho! E' un tipo all'avanguardia: tenta di accedere al sistema
nientepopodimenoche attraverso Internet. Cavoli, ma come fa? Vedremo
più avanti.
**Conservazione (preservazione) dei dati.**
	Stavolta dobbiamo preoccuparci di non perderli, questi
benedetti preziosissimi dati.
La prima cosa da evitare, è permettere l'accesso alle risorse e/o ai
dati ad un eventuale malintenzionato: una volta che vi ha accesso, per
lui è un attimo cancellare tutto (brrr). Qui rientriamo nel caso
precedente, che abbiamo almeno in parte trattato.
Tolti di mezzo i malintenzionati, restano le perdite di dati
accidentali ("Oh, accidenti!"). Se sono accidentali, purtroppo non
sono del tutto prevedibili, né quindi preventivabili. La soluzione
classica consiste nella copia di sicurezza (backup) dei dati in
questione, preferibilmente in due o tre posti differenti da quello
originario dei dati. Tali copie vanno fatte con una frequenza tale che
sia possibile ripristinare i dati in un tempo abbastanza breve.
Che altro si può fare? Beh, sostanzialmente verificare periodicamente
il buon funzionamento del sistema e procedere alla sua manutenzione.
~Evvai di casi pratici (ipotetici).~
-Siamo a fine settimana, una settimana intensa; l'ultimo backup
l'abbiamo fatto alla fine della settimana precedente. Oh no! L'energia
elettrica viene improvvisamente a mancare! E il sistema di gruppi
elettrogeni ha dato forfait! E, cavolo, noi ci fidavamo e non abbiamo
un gruppo di continuità (UPS). Quando il sistema si riavvia, scopriamo
che i dati si sono pasticciati in modo irreparabile e irrecuperabile.
Cribbio, che sf...ortuna! Vabbe', buttiamo tutto e ripristiniamo
l'ultimo backup. Però ora ci tocca reinserire tutti i dati di questa
settimana... Magari nei periodi intensi come questo sarà meglio farlo
più spesso, 'sto backup. :-)
-Gli altri sono variazini sul tema...
**"AAAAAARGH! UN VIRUS!!!" **
	Brutta cosa, i virus. Se siamo stati abbastanza previdenti,
abbiamo installato un programma antivirus e l'abbiamo tenuto
aggiornato, così il virus è stato intercettato e bloccato prima che
potesse combinare guai. O, meglio ancora, abbiamo tenuto un
comportamento tale da evitare l'infezione.
"Ma come si prendono i virus?" Innanzitutto, chiariamo che i virus
altro non sono che dei programmi, e come tali devono essere mandati in
esecuzione. Con Windows, per mandare in esecuzione un programma
bisogna fare doppio click sulla sua iconcina o sul suo nome. Ci sono
programmi che vengono mandati in esecuzione automaticamente, come
quelli che avviano il sistema. Perciò, nel 90 percento dei casi, siamo
noi stessi che avviamo l'infezione. Quando sono avviati, il virus
effettua copie di sé stesso in giro, così da massimizzare le
probabilità di diffusione.
"Ma perché dovremmo temerli, 'sti virus?" In effetti, non è detto che
siano dannosi, però parecchi lo sono, e tali danni vanno dalla
formattazione del disco fisso alla scrittura casuale sul disco, al
malfunzionamento degli applicativi. Eccetera.
~Alcuni casi pratici? Ma sì, và.~
-Ci siamo portati in ufficio un floppy che abbiamo usato su un altro
sistema. Che distratti che siamo: quando siamo andati a casa,
l'abbiamo lasciato nel lettore. Il giorno dopo avviamo il sistema e
sf...ortuna vuole che nelle impostazioni è indicato di tentare prima
l'avvio da floppy. Occavolo, sul floppy c'è un virus che viene
attivato quando si tenta di avviare il sistema dal floppy stesso. E'
la fine, ragazzi: ormai il sistema è infettato. :-(
-Il nostro amicone ci ha passato un bel programmino. Hehe, mo' ce lo
installiamo in ufficio, sai la faccia degli altri... Macheccavolo.
Com'è che il sistema ha cominciato a fare casini?!?
-Sempre dal nostro amicone, ci è arrivata una e-mail con allegato un
file che si chiama "Pamela Anderson" :-) Ora ci facciamo doppio click,
così ci vediamo la bella Pamelona, hehehe. Hm? Niente Pamelona?!? (Se
stiamo usando Microsoft Outlook, probabile che non dobbiamo nemmeno
farlo, il doppio click). E ora? Perché il programma di posta
elettronica sta spedendo e-mail a tutti i nostri contatti, senza che
gli abbiamo detto niente??
-Ancora il nostro amicone... "Ma che? Sempre lui?" Hmmm. Vabbè,
stavolta è un nostro collaboratore di un altro ufficio che ci ha
preparato un bel documento scritto con Microsoft Word. Ce lo portiamo
in ufficio (oppure lo riceviamo via posta elettronica, non ha
importanza) dove abbiamo anche noi MSWord, lo apriamo e ce lo
leggiamo. Inavvertitamente però MSWord provvede ad eseguire una macro
contenuta nel documento, macro che lo costringe a copiarla in ogni
documento prodotto da quel momento in poi: eggià, questi sono proprio
i macrovirus.
*Metodi impropri di accesso.*
	"Hey! Parlaci ancora di Internette!"
Già, Internet. Vediamo di riassumerne un po' il funzionamento.
Internet è una rete, le comunicazioni avvengono da un punto e l'altro
attraverso dei protocolli e riguardano lo scambio di dati tra chi
fornisce un servizio e chi il servizio lo richiede. Mancando uno dei
due soggetti, non c'è comunicazione. Bene, ora ipotizziamo di
installare sul nostro sistema collegato ad Internet un programma che
fornisce un dato servizio. Quando effettivamente ci collegheremo ad
Internet, tale servizio sarà a disposizione di chi lo richiederà. Ora,
ipotizziamo che tale servizio sia "libero accesso alle risorse",
ovvero al sistema. Quella che ho descritto è una BackDoor (porta di
servizio). Con essa lasciamo accedere sul nostro sistema chiunque sia
in grado di richiedere il servizio e che sia collegato ad Internet
contemporaneamente a noi.
"Vabbè, mica siamo così fessi da installare una backdoor, noi!" Hmm.
Sicuri? Ricordate la e-mail "Pamela Anderson" qui sopra? Beh, stavolta
non contiene un virus, ma una backdoor. Magari è pure una combinazione
di virus e backdoor: il virus provvede a diffonderla e la backdoor
provvede a dare accesso al sistema a tutti i ficcanaso rompiscatole
(lamer) che girano per Internet. Un trojan, invece è un programma che
oltre a fare quel che deve fare, installa di nascosto una backdoor (o
combina chissà che altro). A differenza dei virus non si autoreplica,
ma ha bisogno della collaborazione delle sue vittime. Il nome deriva
dal mitico Cavallo di Troia, di omerica memoria.
Esistono inoltre servizi legali che agiscono alla luce del sole, ma
che possono essere sfruttati per accedere al sistema. L'esempio
principe è NetBIOS, ovvero il sistema di riconoscimento e condivisione
delle risorse di Microsoft Windows 9x.
"Ma esiste un sistema sicuro?"
Esiste sì. 
Un sistema isolato è un sistema sicuro. Togliete il modem, staccate
tastiera e mouse, disabilitate le varie porte di comunicazione,
togliete il lettore di floppy e quello CD, ed avrete un sistema
sicuro. Va da sé che di un tale sistema non ce ne facciamo molto, eh?
Cambiamo la domanda: "Esiste un sistema sicuro utilizzabile?". Beh,
no, scordatevelo. Prima o poi si va incontro ad un rischio o l'altro.
La trasmissione dei dati.
	Stavolta si tratta di far avere i dati giusti alle persone
giuste. Sostanzialmente parliamo di certificazione del corrispondente
di una transazione telematica, vuoi per posta elettronica, vuoi per
altre vie: la firma elettronica.
Personalmente ancora non mi è chiara tutta la faccenda, ma è certo che
per poter firmare elettronicamente un documento trasmesso con
strumenti informatici e/o telematici bisogna certificarsi presso una
Società all'uopo autorizzata. Una, ad esempio, sono le Poste. La firma
elettronica identifica univocamente il mittente e il contenuto del
documento trasmesso (se viene modificato nel transito, la firma non
corrisponde più).
I documenti così trasmessi hanno la stessa validità di quelli cartacei
firmati a mano.
Niente esempi pratici, stavolta.
<end quote --------------------------------------------------->
-- 
Filippo "Kirone" Zamengo 
Quanto scritto deve ritenersi IMHO e indipendente dal datore di lavoro
e-mail modificata: togliere DESPAM.

 so).
Basta premere ctrl-alt-canc e terminare lo screen saver! (E giuro che non
scherzo...)
Radel


negativo, passo!!
Sul win95 che ho in ufficio NON funzia (per fortuna), ho appena
provato. Non è che hai "treminato" uno screensaver senza password?
-- 
Norbert il COBOLdo
@ work
La pace è un bene supremo, ma soltanto se fondata sulla giustizia.
In realtà, se si fa ancella dell'iniquità, della menzogna, 
della violenza diparte, la pace è un alibi per annullare ogni valore
 e cancellare il confine, incerto ma perenne, tra bene e male, 
e, dunque, anche se stessa. 

 provato. Non è che hai "treminato" uno screensaver senza password?
Se vuoi ti spiego come si fa: lasci che si accenda lo screen saver. Poi ti
avvicini alla tastiera e mitti le dita sui tasti "giusti" muovi leggermente
il mouse e *rapidamente* premi la fatidica combinazione, alla finestra gli
metti temina applicazione sullo screen saver e il gioco è fatto!
Uomini di poca fede...:)


Urca! Ma ci vogliono tre (3) mani almeno :-)
Peter


Errata corrige
Uomo di scarsissima manualità (rivolto a me stesso)!.
C'ho provato più volte, mettendo il mouse vicinissimo alla tastiera e toccandolo "contestualmente" 
alla combinazione. Nulla di valido. Il mio miglior risultato è stato "far sparire" la finestrella della 
passwod.
Che è ricomparsa alla sucessiva pressione di tasti.
Ciao


Uomini di poca fede...:)
uomini che non leggono la documentazione :)
prima di avviare lo screensaver Windows disattiva CTRL+ALT+CANC e 
ALT+TAB (SystemParametersInfo() con il comando SPI_SCREENSAVERRUNNING e 
uiParam settato a TRUE - se ben ricordo). *A meno che* lo screensaver 
non sia un eseguibile a 16 bit

 wrote in message
Xns9034BE5F...@127.0.0.1...

Sapete che c'č? A me ha funzionato, tempo fa. Ci riprovo adesso (il tempo di
installare uno screen saver) e vi dico. Se non funzia piů cmq. vi giuro che
ha funziato, e da allora ho smesso di usare lo screen saver...
Radel (che corro subito a provare)


Francesco

provato. Non è che hai "treminato" uno screensaver senza password?
Una volta che mi serviva, ho masterizzato un CD auto-run su W95, con
sopra... AVP System Watcher. Parte AVPSW e gli chiedi di assassinare
il processo dello screen saver.
Il trucco che dici tu funziona con gli screen savers a 16 bits, dove
basta muovere un po' la finestrella in giro per lo schermo mentre si
batte CTRL-ALT-DEL.
Leonardo
-- 
And where the black and corkscrew towers climb
Lost and athirst the ragged pack abides,
Old as the aeons, trapped in tombs of time,
Sailing the tortuous temporal tides...

 provato. Non è che hai "treminato" uno screensaver senza password?
Avete provato Cain? Mi pare che trovi la password dello screen saver
con una rapidità disarmante. Il sito mi pare sia 
www.confine.com
-- 
http://www.fantoibed.com
  -linux addicted-  
fant...@iname.com