Newsgroup: it.comp.sicurezza.varie
Titolo: keyloggerr

Chi mi consiglia un keylogger free che "passi inosservato" a: antivir e 
adaware?!
 
Grazie 
 

 Grazie
 
Sapevatelo che è reato usare keylogger all'insaputa dell'utente vero?
 
-- 
 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it
 
 
 

 Sapevatelo che è reato usare keylogger all'insaputa dell'utente vero?
 
Dipende.
 
-- 
Bye, Yorgos
Bretagne: 
http://goo.gl/qRRcs
 
To send me an e-mail, please change anthzùya with alice

 da un giudice?
 
Ho un PC di mia proprietà, protetto da password.
 
Installo un keylogger.
 
Tizio accede senza autorizzazione al mio PC, forzando la pw.
 
Tu dici che il mio keylogger è illegale?


adaware?!
 
Qusto sicuramente passa inosservato a tutti i solftware, devi solo fare
attenziaone a dove lo metti:
 
http://sourceforge.net/projects/strokey/
 
 
altrimenti c'è questo script, dicono che è 'stealth':
 
http://sourceforge.net/projects/pykeylogger/
 
 
 
 
--
ciao
  Stefano

 a: antivir e adaware?!
 
http://www.keelog.com/diy.html
 
 
due carabattole, una botta di saldatore e via andare; il coso
è un h/w keylogger, quindi qualsiasi s/w non riuscirà mai ad
intercettarlo
 
 
 

 Tu dici che il mio keylogger è illegale?
 
non ti serve un keylogger perchè a meno che la tua password non sia 
scritta su un postit tizio dovrà fare dei tentativi.. l'audit degli 
accessi serve apposta..
 
inoltre, se tizio accede col tuo utente e la tua password, a meno che tu 
non lo colga sul fatto o tu non abbia una telecamera che lo riprende, ti 
attacchi, perchè non puoi dimostrare che sia stato tizio
 
infine se con "pc di mia proprietà protetto da password" intendi un 
generico pc tra i tanti in ufficio (dove tutti sono TUOI perchè tu sei il 
titolare), ti hanno già risposto
 
S.

 non ti serve un keylogger
 
Non hai risposto alla mia domanda.
 
Le altre tue ipotesi non servono. Stiamo parlando, come ho detto, del MIO 
computer.


 Tu dici che il mio keylogger č illegale?
Se ne potrebbe discutere. Paradossale, ma č cosģ.

 a chi è in uso?
 
 
Mi cito: Tizio accede *senza autorizzazione* al mio PC, forzando la pw.
 
Cosa non è chiaro in quello che ho scritto?


 Se ne potrebbe discutere. Paradossale, ma è così.
 
Quindi?


 Quindi?
Hai fatto una domanda, hai avuto la risposta.
Se non sono stato chiaro mi spiego meglio: anche se il computer č tuo e di
tuo utilizzo esclusivo il kl potrebbe essere illegale (rectius, potrebbe
essere reato installarlo).

 installarlo).
 
Su cosa basi questo ragionamento?


 Su cosa basi questo ragionamento?
Art. 617-quater e 617-quinquies c.p.

 proprietà e mio esclusivo uso sia illegale installare un kl?
In tutti quei casi in cui attraverso il KL acquisisco fraudolentemente
informazioni.
Per esempio l'impiego di un KL occulto in un ufficio, sia pure in un
computer di esclusivo utilizzo del titolare. Ora vado di fretta, ma appena
ho un attimo spiego il tutto più nel dettaglio.
 
-- 
 "Molti tra i vivi meritano la morte. E parecchi che sono morti avrebbero
meritato la vita. Sei forse tu in grado di dargliela? E allora non essere
troppo generoso nel distribuire la morte nei tuoi giudizi: sappi che
nemmeno i più saggi possono vedere tutte le conseguenze". (J.R.R. Tolkien)

 mio PC, forzando la pw.
 
Mettiamola in altro modo, tizio ha evidentemente accesso
fisico al tuo computer; a questo punto tizio usa un BootCD
per avviare il computer ed ottenere accesso completo al
contenuto dello stesso senza attivare alcun keylogger e
senza dover forzare la password
 
accesso fisico = sei fregato
 
 

 Mettiamola in altro modo
 
No, rimani in tema.
 
Stiamo discutendo della liceità dell'installazione, non del modo di 
forzare un sistema.


 Art. 617-quater e 617-quinquies c.p.
 
Che nel caso da me prospettato non c'entrano affatto.


 O no?
Non necessariamente, č un campo minato
 
-- 
 "Be vewy vewy quiet, I'm hunting wabbits"

 Che nel caso da me prospettato non c'entrano affatto.
ah certo, infatti non si tratta di intercettare, vero?

 ah certo, infatti non si tratta di intercettare, vero?
 
Esatto.
 
Ho appena parlato con un giudice in servizio, e mi ha confermato che se 
l'utilizzo del PC NON è stato esplicitamente concesso e autorizzato dal 
proprietario, non si può parlare di intercettazione.
 
Ed è esattamente il caso prospettato da me.


 proprietario, non si puň parlare di intercettazione.
E' un'ipotesi, nulla di piů.
IMHO il codice č molto chiaro e quel chiunque non lascia un grande spazio
alle interpretazioni.

 E' un'ipotesi, nulla di più.
 
No. E' un parere di un giudice che affronta questioni simili con 
regolarità.
 
Se hai sentenze da citare, riguardanti il caso specifico da me 
illustrato, fallo pure.
 
Altrimenti il discorso per me si chiude qui.


 fare una copia fisica dell'hard disk con ghost o un file
 
si esatto, il discorso resta comunque lo stesso, se qualcuno
di cui non ti fidi ha accesso fisico al tuo computer, l'unico vero
modo per proteggere il tutto è usare un sistema TPM hardware
ed una password particolarmente robusta (oltre ad una bella
pwd nel BIOS); a quel punto uno potrebbe anche resettare il
BIOS ma, in qualsiasi caso, non riuscirebbe a prendersi nulla
visto che il contenuto del disco sarebbe crittato
 
 
 

 forzare un sistema.
 
Ah beh... se il computer è mio, posso installarci quello che voglio,
ovviamente, volendo rimanere in regola, dovrò avere una licenza
nel caso si tratti di s/w commerciale ma che si tratti di un programma
di videoscrittura o di un keylogger, la cosa non cambia
 
 

 se il computer è mio, posso installarci quello che voglio, ovviamente,
 
Esatto.
 
Tuttavia non puoi darlo in uso, nemmeno temporaneo, a qualcuno, e poi 
esaminare il log del keylogger.
 
In questo caso incorreresti in un reato.


 Tuttavia non puoi darlo in uso, nemmeno temporaneo, a qualcuno
 
ma per carità... corretto... a MENO CHE, nel momento in cui lo dai in
uso a qualcun altro, tu non spieghi chiaramente che sul sistema è
installato un keylogger e quali siano le conseguenze della cosa :)
poi, se al tizio le condizioni stan bene, basterebbe fargli firmare un
opportuno documento onde evitare che possa in futuro "cambiare
idea" e farti passare delle rogne
 
 

 illustrato, fallo pure.
ma anche no. Visto che hai già deciso che hai ragione, perché toglierti il
gusto di scoprire le mille sfaccettature del diritto da solo? 
 
-- 
 "Se la bestia che dorme nell'uomo potesse essere trattenuta da minacce -
una qualsiasi minaccia, la prigione o la retribuzione dopo la morte -
allora il più alto emblema dell'umanità sarebbe il domatore di leoni nel
circo con la frusta, non il Profeta che si è sacrificato." (Boris
Pasternak, - Il dottor Zivago)

 Invece che ne pensi del disco tutto crittato con truecrypt?
 
che ci sarebbero comunque gli stessi problemi che hai con le
implementazioni TPM attuali; vedi, sino a che l'implementazione
TPM non proteggerà anche il BIOS/UEFI, avendo accesso fisico
al sistema (ed avendo le motivazioni per fare una cosa del genere
ovviamente) sarebbe possibile sostituire il BIOS/UEFI con una
versione "tarocca"; a quel punto basterebbe lasciare che il
legittimo proprietario acceda normalmente al sistema ed usare
il BIOS tarocco per sniffare le varie passwords... et voilà
 
 

 Invece che ne pensi del disco tutto crittato con truecrypt?
 
Che è meglio tenere un backup in più dei dati che ci sono sopra.
Basta un piccolo guaio sul disco, e non ne cavi fuori più nulla.
 
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net
 

il BIOS tarocco per sniffare le varie passwords... et voilà
 
 
Le password però le potresti sniffare anche con un keylogger hw sulla tastiera,
e a quel punto non c'è TPM che tenga.
 
 
--
ciao
  Stefano

informazioni.
 
E come faccio pero' ad acquisirle "fraudolentemente", se essendo il
computer "di mia proprieta' e mio esclusivo uso", ogni informazione
che ci entra era mia fin dall'inizio?
 
Se fosse cosi', se cioe' io non posso intercettare me stesso, "ogni
dispositivo" che abbia capacita' di intercettazione e' illegale?
 
Mi pare un eccesso di garantismo :-(
 
Sul mio PC personale, ho installato Squid, che logga tutto quel che
faccio sul Web. Potrei configurarlo per non loggare niente: dovrei?
 
Ogni tanto mi capita di dover DIMOSTRARE che ho fatto/non fatto una
certa operazione... non vorrei scoprire che, se non mi attrezzo per
farlo, sono incriminabile; ma se lo faccio, sono incriminabile :-D
 
Leonardo
 
-- 
Surstangas via akcipitr', la cxeval' fojnumas nur:
Jen vigla damo en brakum', kaj vi pensas pri forkur'?
Do li turnis sin, kaj turnis sin, kaj ekdormis sen singard';
Kaj lin apudis je l' vekigx, soldatoj kaj Barnard'.

 farlo, sono incriminabile; ma se lo faccio, sono incriminabile :-D
Assurdo vero?
Nel tuo caso però non mi pare squid operi in maniera occulta. E' lo stesso
discorso dei log di un firewall o della cache di firefox o di explorer: un
gran casino.
 
-- 
 La verità è come l'acqua, se non è pura non è verità (F.Carnelutti)

gran casino.
 
(LOL triste)


 hw sulla tastiera, e a quel punto non c'č TPM che tenga.
 
Vero, il mio era solo uno dei possibili esempi; il discorso
di base resta lo stesso, se c'č accesso fisico al computer
non c'č modo di assicurarsi che lo stesso non venga in
qualche modo "compromesso"
 
 

 regolarit�.
 
Ottimo, quindi se ti capitasse una causa del genere spera che sia
lui a giudicarla.
Il diritto non � 1+1=2.
 
-- 
ValeRyo
XT600 "Katoki Pajama" - 
http://www.slimmit.com/go.asp?7Y9
 
GamerTag: 
http://card.mygamercard.net/IT/nxe/ValeRyo76.png
 
 
 

 (LOL triste)
appunto.
Come disse un uomo saggio, in questi casi è questione di culo: o ce l'hai o
te lo fanno...
 
-- 
 A volte Dio calma il mare, altre volte il marinaio, ma qualche volta ci fa
nuotare.

 Il diritto non è 1+1=2.
 
Lo so, ma l'invito vale anche per te: se hai sentenze, dammi(ci) il link.
 
Se no, parliamo di opinioni, che sono come i coglioni. 
 
Ognuno ha i suoi. 
 
E non vedo perché le tue debbano essere superiori alle mie, come qualcuno 
pretende in questo NG.


 E non vedo perché le tue debbano essere superiori alle mie
 
Toglimi una curiosità se vuoi/puoi; sei un magistrato o un avvocato ?
 
 
 

 Toglimi una curiosità se vuoi/puoi; sei un magistrato o un avvocato ?
 
No.


 No.
 
Ah ecco... beh, qualcuno di coloro che ti hanno risposto invece lo è;
che poi questo possa cambiare qualcosa per te o meno, non lo so
e non mi interessa, ti invito solo a pensarci
 
 

 Ah ecco... beh, qualcuno di coloro che ti hanno risposto invece lo è
 
Non cambia niente.
 
Ho chiesto fatti, ma ricevo solo opinioni.
 
E con questo chiudo, tenendomi le mie.


 qualcuno pretende in questo NG.
 
Appunto.
Ciò che sto dicendo è che non mi fiderei ad occhi chiusi dell''affermazione
 
"se l'utilizzo del PC NON è stato esplicitamente concesso e autorizzato
dal proprietario, non si può parlare di intercettazione."
 
anche se venuta da un "giudice che affronta questioni simili con 
regolarità".
 
Se invece vuoi che ti dia ragione basta dirlo.


dal proprietario, non si può parlare di intercettazione."
 
Ragionando così non sarebbe consentita nemmeno l'app che sullo smartphone
consente di localizzarlo in caso di furto, in fondo si viola la privacy del
ladro rivelando dove si trova  :-)
 
 
--
ciao
  Stefano

 viola la privacy del ladro rivelando dove si trova  :-)
 
Se è un vero furto non c'è problema, ma se il cellulare l'ha preso il
tuo collega perché l'ha confuso con il suo che è identico?
Lo localizzi, vedi che è andato in giro per il mondo e fai denuncia.
Oppure riconosci casa del tuo collega e gli fai un colpo di telefono
per dirgli che ha il tuo telefono.
Non puoi certo metterti a fare intercettazione ambientale con la
scusa che è colpa sua che ha preso il tuo telefono.
 
IMHO la risposta a domande generiche non può mai essere
specifica.
 
Ritornando al caso di cui sopra, ovvero
 
"se l'utilizzo del PC NON è stato esplicitamente concesso e autorizzato
dal proprietario, non si può parlare di intercettazione."
 
riesco ad immaginare almeno un caso in cui si potrebbe parlare di
intercettazione.


 Se invece vuoi che ti dia ragione basta dirlo.
 
Non è questo che voglio, perché non cambierebbe la mia vita.
 
Io ho espresso chiaramente la mia opinione.
 
Altri la pensano diversamente.
 
Dammi una ragione per dover accettare come oro colato l'opinione tua o di 
altri.
 
Se mi convincerai, toglierò il GPS alla mia vettura, sia mai che il ladro 
mi denunci per violazione della sua privacy.
 
Stessa cosa farò con la telecamera che ho in una stanza di casa, idem per 
il servizio automatico di SMS del mio cellulare, attivato in caso di 
furto.


 Altri la pensano diversamente.
 
Ti è per caso sorto il dubbio che gli altri che la "pensano
diversamente" lo facciano a causa di conoscenza diretta
ed approfondita della legge invece che "così per dire" ?
 
Poi, per carità, ognuno è libero di avere le proprie personali
opinioni, ci mancherebbe altro, solo che poi non si può
pretendere che tali opinioni rispecchino al 100% la realtà,
la lettera della legge e le sue interpretazioni
 
 

 della legge invece che "così per dire" ?
 
Ho consultato un giudice, quindi il "così per dire" è una tua gratuita 
illazione.
 
Né sei stato in grado di esibire uno straccio di sentenza.
 
Mi dai una ragione per credere a quello che dici tu?
 
Mi rendo conto che così sembro un miscredente, e  ti garantisco che in 
effetti è proprio così.


 Ho consultato un giudice, quindi
 
<sigh> ok, evidentemente non hai compreso le motivazioni
che hanno portato alla risposta che ti è già stata fornita in
merito; a questo punto, continua pure a pensarla come credi,
del resto non è un mio problema, spero solo che prima o
poi ti renderai conto che non è tutto bianco o tutto nero e
che esistono anche varie altre tonalità di grigio ed anche
parecchi colori e sfumature
 
buon proseguimento
 
 

 <sigh> ok, evidentemente non hai compreso le motivazioni
 
Spiacente, ma vedo che anche tu non capisci o non vuoi capire quello che 
io affermo.
 
Per cui mi sembra pacifico che tu resti con la tua opinione e io con la 
mia.
 
Quanto alle sfumature, tu mi stati dicendo che il tuo bianco e nero e 
diverso dal mio. Ne prendo atto, ma sottolineo ancora una volta che hai 
presentato solo opinioni.
 
E se hai un minimo di esperienza di Usenet, dovresti sapere che dietro la 
tastiera ci può essere chiunque. 
 
Quindi è impossibile anche servirsi del principio di autorità, che tra 
l'altro personalmente non rispetto.


 stati
 
stai


 o di altri.
 
Ok, lasciamo stare l'educazione: *NON* *HAI* *CAPITO* ci� che ho scritto.
 
Ci� che sto dicendo � che qualsiasi cosa possa dirti *un giudice*
non � ci� che possono dire *gli altri giudici*.
In questo campo c'� molta incertezza e spesso basta una virgola
per far nascere sentenze da far rabbrividire i pinguini.
 
Quindi cosa dovresti accettare per oro colato? Il fatto che io ti
stia dicendo di non accettare per oro colato una posizione
assolutistica?


 ciò che possono dire *gli altri giudici*.
 
 
Non ho capito perché insisti su questo argomento, glissando sui fatti 
(sentenze note da portare nella discussione).
 
Cosa vuoi dimostrare, che il "mio" giudice ha torto e il "tuo" ha ragione?
 
Perché? 
 
Perché il "tuo" giudice condivide la "tua" opinione"?
 
OK, ne prendo atto.


 OK, ne prendo atto.
 
Non ci sono più i troll di una volta.

 Non ci sono più i troll di una volta.
 
Porta pazienza, anche se non capisci la discussione.


 Porta pazienza, anche se non capisci la discussione.
 
1. Ripeto: non ci sono più i troll di una volta;
2. entro 10 secondi potrai iniziare a fare "ciao ciao" con la manina
agli altri esimi coglioni che popolano il mio killfile;
3. voglio proprio vedere chi è quel genio che continuerà a risponderti
(continuando a dare spago al trollettino sborrettino di turno).
 
Addio, coglione.

 Addio, coglione.
 
Questo ti qualifica per quello che sei.
 
Oltre che idiota, anche maleducato.
 
Non è una sorpresa.


 Non ci sono più i troll di una volta.
 
Temo non sia un troll: non ce la fa proprio.


 Temo non sia un troll: non ce la fa proprio.
 
Ovviamente tu ritieni le tue argomentazioni ineccepibili, nevvero?
 
Bene, continua a nutrirti delle tue certezze e, in mancanza di fatti, 
segui pure il cretinetti di prima sulla strada delle offese. 
 
Probabilmente andrai lontano.


 Temo non sia un troll: non ce la fa proprio.
 
è convinto delle proprie certezze, spero che si ricordi
di questa discussione quando (e NON se) queste, come
da copione, inizieranno a crollare inesorabilmente
 

 è convinto delle proprie certezze
 
Tu no, vero?


 Io ho espresso chiaramente la mia opinione.
 
io ti appoggio, la penso come te.  +1 ! 

 io ti appoggio, la penso come te.  +1 ! 
 
http://www.youtube.com/watch?v=kCscWlOiXd0
 

 
http://www.youtube.co
 
 
semmai tu eh