Newsgroup: it.comp.sicurezza.varie
Titolo: intrusione in chat

Ciao a tutti e vi ringrazio anticipatamente per le vostre risposte.Il mio
problema e' il seguente:un paio di giorni fa ho scoperto da fonte sicura che
una persona ha intercettato le mie conversazioni su C6 e questo mi ha dato
non poco fastidio visto che oltre ad un'invasione della privacy hanno potuto
aprire dei file che io avevo inviato .
Mi chiedo quindi se c'e' un modo per difendermi da queste intrusioni e
magari vorrei sapere anche come hanno fatto a fare cio'.
Grazie
Ciao:-))


wrote:

Ciao! (sono tornato)
Innanzitutto devi partire dal presupposto che in internet niente è
sicuro. Soprattutto le chat, che quando vengono sviluppate nessuno tiene
minimamente conto del fattore sicurezza.
Tra tutte, C6 sembra essere la piu' bacata. Per questo bisognerebbe
usare la chat per scambiarsi pettegolezzi o conoscersi, ma limitarsi a
inviare le informazioni personali via mail. Non ti meravigliare se
qualcuno è riuscito a intercettare files e informazioni, c'è gente che
si diverte un mondo a spiare chiunque su ogni canale. Per quanto
riguarda la violazione della privacy, puoi fare qualcosa solo quando
qualcuno ti reca un danno evidente, perchè in assenza di prove certe
(log files, danneggiamenti di sistema ecc...) non saresti dalla parte
della ragione...
 Lo so che è un pò deludente, ma funziona cosi'...
Ciao!
Davide
-- 
Volontario Anti-Troll (TM) 
SecurFaq: 
http://members.nbci.com/gouldukat/
DocTrolls: 
http://it.geocities.com/roccopapaleo/faq/italiano/Troll.html
Netiquette: 
http://www.inferentia.it/netiquette/dis.html

minimamente conto del fattore sicurezza.
Conosci qualche chat html?
Ciao!




Prova vedere quella su 
www.habbohotel.com
 devi registrarti č in inglese.
Ciao

E' un problema che è uscito fuori anche nella Action Chat, e sembra che anche su Icq le "chiacchiere" private non siano poi molto al sicuro!!
Cmq non ho capito ancora come si fa... probabilmente nelle chat java c'è un programma (tipo crack) che ti trasforma in "Amministratore del sistema".. ma non sono 
sicura, sto facendo indagini in giro per il Web anche perchè mi piacerebbe capire se c'è un modo di intuire che "ti stanno spiando" nel momento che accade.

 ha scritto nel messaggio
news:1103_995209948@base-luna...


fai sapere?
Ahem... ci sono varie tecniche, tra cui un ICQ Hacking Tool!

fai sapere?
sei OT
*PLONK*

*PLONK*
Scusami... ma non si trattava cmq di sicurezza?

Scusami... ma non si trattava cmq di sicurezza?
spiegare quale programma utilizzare per creare problemi ad un'altro
utente ICQ e' OT in questo gruppo, chiedere ad una persona di bucare
chiunque altro e farsi spiegare come ha fatto potrebbe essere
configurato come instigazione a delinquere, come se io mi mettessi a
chiedere di mandarmi virus via mail e poi denunciassi chi l'ha fatto,
cmq il plonk era perche' mi sono rotto le @@ di leggere post del
genere, se poi voi volete leggerli nessuno ve lo vieta, siete
liberissimi di farlo, se volessi farlo sottoscriverei alt.lamer.ecc
ecc, non ics.* dove si insegna e impara a proteggersi e non a bucare
le altre macchine o dove trovare i crack per i programmi.
Se la cosa non vi sta bene killatemi pure (questo non e' inteso per
te, mi raccomando, e' per quelli che si potrebbero sentire offesi dal
mio post)

mio post)
Forse mi sono perso qualcosa... ma Artifex ha detto a Lyla come
*bloccare* le intrusioni attraverso ICQ.....
Ora magari vado un po' troppo sul filosofico, pero' per potersi
difendere da un attacco, non bisogna sapere come si porta questo
attacco? Io non conosco ne' Artifex ne' Lyla, pero' scusa, quando hai
ancora non ne sapevi nulla di reti e sicurezza, e hai sentito parlare
di attacchi e intrusioni.... non hai avuto voglia di capire cosa
succedeva? Oppure hai preferito installare un firewall e buonanotte al
secchio "checcifrega a che serve".... Penso di no... o sbaglio? Poi
magari lo hai killato perche' c'erano dei precedenti..... ma in fondo
mica tutti quelli che entrano in un ng e chiedono come si usa Sub7
vogliono usarlo su qualche "amico"......
Fintanto che la domanda e' posta con curiosita', e non da lamer, del
tipo:
"Ao' come faccio a usare il server di Sub7 che ho copiato sul pc di un
mio amico...."
Secondo me va accettata.... vadano aff.....o i lamer, spero non i
curiosi....
Capiamoci, faccio queste osservazioni perche' non mi dispiace un
confronto di idee, vorrei capire come la pensi, perche' magari mi
sbaglio io, forse ho sbagliato a rispondergli... e vorrei conoscere
idee diverse dalle mie....

idee diverse dalle mie....
Su questo hai perfettamente ragione, non mi rifiuto mai di confrontare
le idee con chi mi dimostra che ha qualcosa tra le orecchie,
altrimenti non ti avrei neanche risposto :-)
Ciao e a presto Andrea

altrimenti non ti avrei neanche risposto :-)
;o)

A parte che ICQ nemmeno ce l'ho istallata... troppo accessibile!!
Mi interessa solo la Action Chat e le Java Chat stop.. se poi lo uso per entrare o per difendermi, questo è solo un mio problema giuridico, il NG serve solo per conoscere, 
non è il "tribunale del www"

Scusa Artifex se non ti ho ringraziato prima... sono stata fuori e ho riaperto la linea solo oggi.
Cmq la sicurezza è bene conoscerla (anche se ICQ non mi interessa per ora)
un ng serve anche per questo, imparare. Poi l'uso che ognuno fa delle informazoni è una responsabilità personale.
GRAZIE

 si e' espresso cosi' 
nel messaggio <1108_995802777@base-luna>:

Mh, a me risulta che su questo gruppo si discuta si' di sicurezza..
Ma di come *difendersi* e basta, quindi firewall eccetera...
Le cose che serve sapere per entrare da qualche parte sono fondamentalmente 
diverse da quelle che servono per difendersi.
E comunque se qualcuno ti da' indicazioni su come compiere un'azione 
illegale non e' piu' un *tuo* problema giuridico, dato che chi ti ha 
passato le informazioni verrebbe accusato di complicita' (non ricordo il 
termine esatto, non e' complicita', correggetemi...).
-- 
           ~~ ICQ#: 8761263 ~~ 
http://www.delymyth.net/
  ~~
            E-Mail Addy: DElyMyth [at] delymyth [dot] net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
GnuPG Fingerprint: E2F5 275D A50C FF24 34C0  9A0B 956B B1E6 0FD2 917B

 termine esatto, non e' complicita', correggetemi...).
favoreggiamento... credo :)
--
**Toglimi il saluto se vuoi rispondermi**

il NG serve solo per conoscere, non è il "tribunale del www"
il NG serve per scambiare opinioni ed esperienze, questo e gli altri
ics.* servono per imparare a difendersi non ad offendere (nel senso
informatico della parola), se poi ad una persona non va bene quello
che scrive un'altra puo' tranquillamente killarlo.
Il NG segue delle regole, il manifesto del NG, in base a quello si
stabilisce cos'e' OT e cosa non lo e'.
Io posso tranquillamente decidere che una cosa per me e' OT e killare
la persona che l'ha scritta, dato che questo NG non e' moderato.

 mio post)
No no macche', sono perfettamente d'accordo ed invito invece a killare
chi viene qui a chiedere informazioni su come bucare, killare e rompere
le balle alla gente su Internet.. se vi va insultateli pure, tanto se lo
meritano !!
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

>fai sapere?
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=> CLIP HERE < =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
e fa meritare appieno l'ingresso non solo nel suo killfile ma anche di
tutti gli altri che abbiano capito a cosa serve questo newsgroup (cioe'
come difendersi, non insegnare come scassare agli altri).


(cut)
Ora ho capito... purtroppo il newsreader mi aveva gia' "purgato" la
parte iniziale del thread, cosi' avevo preso quella risposta di
Artifex come ironica (visto che aveva appena detto come difendersi da
tali attacchi...).
E pensare che ingenuamente io gli ho anche risposto..... mi getterei
da solo nel killfile....
Cmq ora ho afferrato....

 parte iniziale del thread, cosi' avevo preso quella risposta di
Non c'e' problema, basta che tu abbia capito :)


programmi, non dopo essere entrati con uno di quei progr.
io modificherei in: "dopo essersi costruiti certi programmi".
Sudore e bestemmie per capire... sono la chiave di tutto.. :-)
Per capire se era facile proteggersi da un'attacco DoS mi sono studiato
il denial of service, le intestazioni dei pacchetti IP, il protocollo di
trasmissione... per scoprire che comunque con windows non potevo
simulare nulla del genere!!!
Però ho capito come mai fanno fatica a beccarli, una volta partiti...


simulare nulla del genere!!!
potere della shell :-)

direi piuttosto concorso nel reato (110 e ss. c.p.). Anche il semplice
consiglio tecnico in effetti potrebbe integrare un'ipotesi di responsabilità
concorrente, ove ritenuto "causale".
"Froze" <froz...@utOsupereva.it> ha scritto nel messaggio
news:rtz67.11657$NZ6.4...@news.infostrada.it...
