Newsgroup: it.comp.sicurezza.varie
Titolo: Sicurezza collegamento UMTS con servizio naviga 3.

Salve;
Utilizzo da qualche mese un cellulare UMTS Motorola eE770 con scheda della
tre e relativa opzione dati
cosidetta "naviga 3".
Nel periodo d'uso mi è capitato che Ebay al quale sono iscritto, mi avvisa
di cambiare la mia psw. d'uso al
servizio perche' qualcuno ha tentato di utilizzare il mio account relativo.
E' possibile che il collegamento con questo cell. ed il servizio umts abbia
delle falle di sicurezza maggiori rispetto al
sistema dial up o isdn ?
Saluti e grazie,
Roberto.
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 sistema dial up o isdn ?
no, non c'è alcun nesso tra la connettività da ppc con naviga tre
e i tentativi di attacco sulla tua password
inoltre attenzione agli avvisi di e-bay perchè potrebbe
facilmente trattarsi di phishing.
-- 
Edoardo Benussi - 
e...@mvps.org
Microsoft® MVP - Windows Server
http://mvp.support.microsoft.com
 

 facilmente trattarsi di phishing.
Potrebbe?
Hai notizie di VERE segnalazioni di quel tipo da ebay, paypal o simili?
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 simili?
ho dimenticato la faccina :-)


..cut..
Ciao,
Ho pensato subito al pishing; ma il messaggio è autentico, non contiene
alcun link diretto ma solo le istruzioni
da seguire collegandosi da qualsiasi pagina ebay, inoltre controllando dalla
mia pagina personale del sito d'aste risultano effettivamente inviate.
Cmq. dopo aver dovuto cambiare la psw. due volte nel giro di una settimana,
perche' ebay l'aveva resettate per motivi
di tentativi di frode , ho chiesto spiegazioni direttamente ad Ebay ed oggi
mi hanno risposto con una email
che mi chiedeva in dettaglio :
"Ci dispiace per l'inconveniente e desideriamo fornirti dei chiarimenti.
Il nostro intervento è stato necessario per la sicurezza del tuo
account.
Per individuare le cause di questi inconvenienti ed evitare che si
ripetano, ti chiediamo cortesemente di rispondere ad alcune domande sul
tipo di connessione che utilizzi per accedere al tuo account eBay :
1. Usi qualche programma per navigare in modo anonimo ed eliminare la
cronologia delle pagine visitate?
2. Hai effettuato l'accesso al tuo account eBay dall'estero?
3. Hai effettuato l'accesso al tuo account eBay da una connessione non
sicura come un Internet Point?
4. Usi il telefono cellulare per accedere al tuo account?
5. Credi che un amico o un parente abbia potuto effettuare l'accesso al
tuo account?
Con queste informazioni saremo in grado di fare ulteriori ricerche e
inviarti una risposta con l'esito delle verifiche.
Ti ringraziamo per la collaborazione. Resto a tua completa disposizione
per ulteriori informazioni.
Cordiali saluti, "
Un'altra cosa strana che succede (non sempre comunque) quando uso il
traduttore
di Google è che un messaggio mi avvisa che google stesso non puo' procedere
alla
traduzione del testo immesso perche' dal mio computer qualcuno sta tentando
di inviare files infetti..!!
Non ricordo con esatezza il testo ma piu' o meno è quello che vi ho
descritto,
tutto questo ovviamente da quando uso il cell. sudetto.
Che ne pensate ?
Cia,


 Che ne pensate ?
scusa ma mi sta sfuggendo qualcosa: parli di connessione umts
da ppc e di invio di files infetti dal pc ?
puoi essere più preciso ?


 puoi essere più preciso ?
dal basso della mia ignoranza:
Usando alternativamente un PC con linea alice (ad esempio)
ed un'accesso da UMTS via 3g pewr visitare GLI STESSI SITI,  e'
possibile che i filtri di controllo di ebay o similari
vadano in tilt.
Spiego:
cosa pensereste voi se il signor TIZIO che regolarmente usa i
vostri servizi chiamasse da milano e dopo pochi minuti da singapore ?
Probabilmente che il sig TIZIO "vero" e' a milano OPPURE a singapore !!
Con la conseguente considerazione che SE il sig TIZIO e' a milano, il
tizio di singapore e' un bugiardo, oppure che TIZIO e' veramente a
singapore e che TIZIO di milano e' un bugiardo... che fare ?
Spiego (meglio):
Telecom (supponendo alice) si collega con una classe IP DIVERSA dalla
classe IP che usa 3g. Quindi se mi collego al medesimo sito usando
alternativamente 2 provider che usano 2 differenti classi di IP
e sui siti che visito ci sono sistemi anti-falsario, e' probabile che
il sistema anti-falsario sia costruito per segnalare l'evidente
anomalia che TIZIO si collega in modo "strano" dato che in momenti
diversi usa strade TROPPO diverse per collegarsi.
Succo:
O ignori le segnalazioni, oppure eviti di "tirar pazzo" il sistema
automatico (e quindi stupido) di verifica incrociata dell'attendibilita'
di un collegamento, che come ho scritto sopra "che fare ?" si limita
a fare l'unica cosa logica possibile:
dato che e' impossibile per il sistema capire chi sia realmente il vero
o il falso (in questo caso entrambi veri), il sistema notifica
ad entrambi che ha rilevato un'anomalia tollerabile, quindi e' precisa
cura dell'utente attivarsi per impedire (qualora ci fossero) abusi del suo
servizio.
Nel tuo specifico caso non ci vedo nulla di male, anzi, sarebbe da fare un
plauso al sistema di verifica che si accorge della (potenziale) anomalia.

 Spiego:
potresti anche aver centrato il punto.
proprio ieri mi sono stampato un documento sul
Behavioral Profiling come viene chiamato
questo sistema di sicurezza che funziona
proprio nel modo che hai descritto tu.
ciò che mi lascia perplesso è che se il
pc è connesso con alice in italia e il
ppc si connette in umts ad un ponte radio
in italia perchè la seconda connessione
dovrebbe prendere un ip a singapore ?
a meno che non vengano usati sistemi "tor+privoxy" ...


 a meno che non vengano usati sistemi "tor+privoxy" ...
Non so quale siano le backbone usate, ma comunque
non e' raro che providers diversi usino backbones differenti, ad
esempio telekozz usa interbusiness (chesenonricordomale)
usa at&t per arrivare negli usa, invece infostrata ci arriva tramite
una compagnia franco-inglese, non mi stupirebbe scoprire che
3g passi da una backbone in URSS e ci arrivi passando
dallo stretto di bering...
Sempre per ipotesi:
Se il sistema di sicurezza e' un pochino furbo, magari non controlla
solo l'ultimo IP chiamante ma fa'  anche un traceroute di un paio di
IP indietro per capire se il sig. TIZIO stia (magari) usando un
proxy per rendersi meno rintracciabile...

 vadano in tilt.
E' una spiegazione validissima.
Effettivamente è successo anche a me collegandomi con
lo stesso account sia dal pc dell'ufficio che da quello di casa in
pochi attimi (ero in remoto). Dopo poche ore mi è arrivata una
mail di eBay in cui mi dicevano che *forse* m'avevano fregato
l'account ma non potevano dirmi il perchè :-)
-- 
ValeRyo
Windows mi da' quella sensazione di Indiana Jones che Linux non penso
mi dara' mai, l'oscura impressione di avere una legione di thugs alle
calcagna e di non sapere se riusciro' a portare a casa la pelle.
-- Leonardo Serni

 l'account ma non potevano dirmi il perchè :-)
Salve;
Credo anch'io che la spiegazione sia questa;
cmq. non appena ebay rispondera' alla mia richiesta vi terro' informati.
Grazie,


Salve;
Questo č il testo che mi viene mostrato sulla pagina principale di google,
impedendomi di fatto il suo utilizzo:
    Siamo spiacenti...
    ... ma non possiamo elaborare la tua richiesta in questo momento. Un virus o
un'applicazione spyware ci sta inviando richieste automatiche e sembra che
il tuo computer o la tua rete siano stati infettati.
    Ripristineremo il tuo accesso al piů presto possibile e ti invitiamo
pertanto a riprovare. Nel frattempo, ti consigliamo di eseguire un programma
antivirus o antispyware per accertarti che il tuo computer sia privo di
virus e di altro software dannoso.
    Ci scusiamo per l'inconveniente e speriamo di rivederti in Google.
Ciao,
