Newsgroup: it.comp.sicurezza.varie
Titolo: Keyloggers

Visto che il NG parla di sicurezza penso che
questo post possa essere appropriato; date
un'occhiata a questi links
http://tinyurl.com/3xbxh
http://tinyurl.com/3d393
non anticipo nulla .. ma a questo punto consiglio
di controllare il cavo tastiera PRIMA di accedere
alla macchina :-) e ... alla faccia della privacy !!!!!
Ciao

 alla macchina :-) e ... alla faccia della privacy !!!!!
Ne parlò il Maestro un paio di anni fa:
http://www.google.com/groups?threadm=g56q5uo7t2kivn9hjef3q5gne68geo0al7%404ax.com
Un Paperino e le chiavi del CED.
-- 
Fanculizza e dimentica. Nel killfile nessuno puo' sentirlo urlare.
Thorin (naturalmente).

 Un Paperino e le chiavi del CED.
Sia lode al venerabile, che il suo verbo sia sempre ascoltato
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
	Prima di parlare collegare la spina del cervello,
	 leggere e in caso di schermata blu riavviare.

 Ne parlò il Maestro un paio di anni fa:
<snip>
Ok ... anche se il contesto
era leggermente diverso :-)
Resta il fatto che quel cosetto
riesce a tenere più di 2 milioni
di "battute" ... il che significa un
mese di logging più o meno ....
ora .. pensa al "boss" che la sera
entra nel tuo ufficio e ti piazza un
coso del genere dietro la macchina

 alla macchina :-) e ... alla faccia della privacy !!!!!
conosco alcune mogli e mariti che sarebbero disposti a pagare fior di 
quattrini per un 'coso' del genere... chissà perche'... ;-)

 coso del genere dietro la macchina
Pensa poi alla bella denuncia che gli faccio! :^)
Ciao,
-- 
+--------+ | ASCII ribbon campaign ( ) | 
www.autistici.org/kral
|  kral  | |  - against HTML email  X  |
+--------+ |              & vCards / \ | my gpg id = 0x7C946947

 Ciao
C'è un programma free,che registra tutto ciò che viene digitato sulla
tastiera,password comprese, e funziona in modalità nascosta.Chi lo ha
installato,lo richiama e legge tutto. Fabio
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 installato,lo richiama e legge tutto. Fabio
Anzi,ecco la scheda informativa:
 indicato per intercettare e registrare in un file ogni comando che viene
digitato da tastiera. Il programma pu&#328; lavorare in modalit&#341;
nascosta e riapparire alla pressione di una combinazione di tasti. E'
capace di presentare i dati registrati in modo ordinato e facile da
leggere ma nello stesso tempo fissando esattamente ogni evento avvenuto.
L'uso costante del programma vi far&#341; risprmiare tempo prevenendo
danni accidentali e perdite di dati che sono frequentemente causate
dall'uso di Internet. Potete immediatamente recuperare il testo che avete
digitato ieri, il giorno prima, o una settimana fa. Vi aiuter&#341; anche
a ricordare le passwords che avete dimenticato o recuperare e-mail
perdute. Premunitevi da questi incidenti! 
OS: Windows 95, 98, ME, NT 4.0, 2000, XP. 
 Carino no!....Fabio


 dall'uso di Internet. Potete immediatamente recuperare il testo che avete
Mi immagino che sia il suo uso più frequente!


> C'è un programma free,che registra tutto ciò
Si ... solo che ci sono anche programmi che
effettuano scansioni e pulizia da tali keylogger
software, mentre un keylogger hardware se è
abbastanza piccolo è facile che sfugga ad un
esame superficiale; dopotutto... quante volte
al giorno controlli il plug della tua tastiera ??

 al giorno controlli il plug della tua tastiera ??
  Penso sia piů facile che sfugga un software nascosto che un hardware
piccolo ma pur sempre visibile.Anche perchč non sai che č stato
installato,quindi non lo cerchi.Fabio


 
credo sia un'ipotesi realistica... per quanto ignorante anche l'occhio 
inesperto prima o poi potrebbe accorgersi di un 'coso' mentre per un 
software nascosto ci vuole una certa esperienza...

 software nascosto ci vuole una certa esperienza...
  Tra l'altro il "coso"visibile che spia, non so quanto sia gradito ad
eventuali sindacati,se è un posto di lavoro. Fabio


 eventuali sindacati,se è un posto di lavoro. Fabio
non sarebbe gradito in nessun caso... la differenza è che il 'coso' 
resta visibile...

 resta visibile...
  Appunto dico che il software č piů subdolo.


 eventuali sindacati, se è un posto di lavoro...
anche se fosse a casa non so quanto sarebbe gradito dalla persona 
controllata... ;-)

markus ha scritto:


  Nel posto di lavoro però,penso che violi qualche norma specifica.


 
alcuni articoli della legge nr.300 del 1970 meglio nota come 'Statuto 
dei lavoratori'... a parte tutte le norme sulla violazione della privacy

 software nascosto ci vuole una certa esperienza...
Beh ... per installare un keylogger s/w devi aver accesso al sistema
(password, quant'altro) ed ovviamente accenderlo; per installare un
"dongle" sulla tastiera invece basta un secondo e non hai bisogno
di sapere nulla, oltretutto (come ho già scritto) ... quante volte verifichi
il cavo della tastiera ?!? Considera che un keylogger di quel tipo non
è esattamente ingombrante 
http://www.keyghost.com/sx/
 inoltre, nel
caso di sistema tower è facile che passi inosservato; oltre a questo
un keylogger s/w può essere individuato molto più facilmente da vari
programmi a/v ed a/t .... specialmente se l'utente è abituato ad usare
tali pgm, mentre un logger h/w non ha questi problemi
Vabbè ... mi fermo qui, ognuno ha la sua opinione, però ... supponi che
(es.) qualcuno si faccia assumere nella ditta di pulizie che si occupa dei
tuoi uffici, il tipo in questione passa la sera, installa alcuni keyloggers
su
varie macchine e se ne va; qualche sera dopo ripassa, e durante le
pulizie rimuove i loggers ... voilà ... e senza neanche bisogno di avere
passwords o di accendere le macchine (rischioso data la situazione)
Ciao :-)

 di sapere nulla ...
considerata la impressionante frequenza con cui molti si allontanano 
lasciando il pc protetto dalla passwd allo screen saver (salvo poi 
annotarla su un post-it attaccato al monitor o sotto la tasiera), le due 
ipotesi mi sembrano entrambi praticabili... non so quanto una più 
facilmente rispetto all'altra ma di sicuro entrambi inquietanti...

 Mi immagino che sia il suo uso più frequente!
Come contraccettivo meccanico pero' mi sembra più adatto quello hw
segnalato
da ObiWan.
-- 
Jolly

resta visibile...
Il trucco piů bastardo, comunque, sarebbe sostituire la tastiera con
una identica che abbia il keylogger integrato.
--
A: Because it messes up the order in which people normally read text.
Q: Why is top-posting such a bad thing?
A: Top-posting.
Q: What is the most annoying thing on usenet and in e-mail?

 una identica che abbia il keylogger integrato.
Bella... in effetti venti minuti di saldatore, due connettori, e lo metti
all'interno.
Bye, G.

 facilmente rispetto all'altra ma di sicuro entrambi inquietanti...
Mi sembra più praticabile quella hardware: basta che il pc sia un bel 
minitower sotto al tavolo.. Chi va a controllare se c'è roba in più 
collegata??
Ora che ci penso.. *IO* ho un minitower sotto la scrivania!


 Ora che ci penso.. *IO* ho un minitower sotto la scrivania!
E non solo ... la soluzione h/w è indipendende dal
sistema operativo per cui non ci saranno nemmeno
problemi di questo tipo ...

 due connettori, e lo metti all'interno.
Naah ... che 20 minuti ...
www.keylogger.com
:-)


All'interno della tastiera esistente, intendo. Che io la mia la riconosco
a un chilometro...
Bye, G.

 Che io la mia la riconosco a un chilometro...
Ehm ... hai mai provato a centrifugarla :-) ?!?
Ciao
PS/OT:
http://www.thinkgeek.com/cubegoodies/toys/60b6/
:-))

 
Beh, anche a casa, direi che non sono tutte rose e fiori, pensando
al codice penale.