Newsgroup: it.comp.sicurezza.varie
Titolo: Intercettabilità in rete.

Utilizzo, a volte, Knoppix ma credo che le mie comunicazioni siano
intercettare e registrate da terzi per fini non proprio benefici.
Il contenuto delle mie comunicazioni non sono particolarmente
interessanti, in senso assoluto, ma è molto fastidioso sentirsi sotto
controllo. Ho fatto delle "prove" esagerando paurosamente in alcuni
fragenti per avere riscontro di quanto affermo e ritengo che questo
controllo avvenga.
Utilizzo un piccolo router e un vecchio PC. Utilizzando Knoppix da CD:
non ci sono di certo file infetti, non ci sono nomi e/o registrazioni
sul qualche file di cfg, non ci sono trojan o simili, i CD ISO sono
tutti uguali. Il problema si avverte anche quando utilizzo S.O.
tradizionali.
Mi sono domandato come potessero individuare il mio computer in rete e
le risposte che mi sono dato sono:
1) Indirizzo MAC del mio router
2) Indirizzo MAC del mio computer
3) Entrambi gli indirizzi MAC
4) Il mio codice di registrazione all'interno della rete del mio
provider
5) Non so proprio
Il problema illustrato è da molto tempo che si presenta.
Onestamente non saprei come risolvere questa situazione disdicevole.
Cosa mi suggerite di fare?
P.S. sono davvero stanco di tutto questo....

 P.S. sono davvero stanco di tutto questo....
Questo "cosa"?
-- 
ciao, hal

del tutto smetti di collegarti ad internet.
E' un'ipotesi non applicabile, come ormai credo tu possa intuire,
esistono sicuramente dei metodi di migliore sicurezza.
Comunque, a mio parere, la possibilità di tracciare un pc dovrebbe
essere prerogativa di autorità superpartes e non di "tutti"....
Secondo me cìè qualcosa che non va nel "sistema" internet.
O no?

essere sotto controllo?
P.S. cambio domanda come faccio a determinare che il mio pc sia sotto
controllo, con certezza?

controllo, con certezza?
Dipende da che tipo di controllo. Il modo piu' semplice e' averti infilato
un software che «telefona a casa», oppure exploitare una vulnerabilita' di
KnoppiX (se versione sufficientemente non recente e/o configurata male).
Un altro sistema e' avere la complicita' del provider.
In reti locali tipo ufficio, non mi fiderei necessariamente dell'hardware:
esistono keylogger grandi quanto il filtro di una sigaretta che s'infilano
direttamente nel connettore della tastiera - e tastiere apposite.
 
http://www.microspy.com
 
http://www.spyarsenal.com
	ecc.
Oppure?... la mia _impressione_ e' che tu abbia diagnosticato il controllo
usando il «metodo Andropov», cioe' spedendo informazioni in luoghi sicuri,
e poi stando a vedere cosa torna indietro.
--esempio--
Mi creo da un Internet cafe' un indirizzo mail su Google, poi dal computer
sospetto invio una comunicazione, a quell'indirizzo, con un contenuto tale
da provocare sicuramente una reazione in chi la leggesse...
	«chi e' questa Loretta che ringrazi per la splendida notte???»
	«Rossi, è vero che lei ha debiti di gioco?»
...variazioni sul tema sono URL dall'aria succulenta, che portano a pagine
controllate da _ME_ e non presenti su alcun motore di ricerca: se qualcuno
accede a quell'URL, vuol dire che ha letto la mia mail.
Ovviamente devo predisporre prima i mezzi per *dimostrare* che quella mail
e' del tutto innocente, magari una prova di invio - altrimenti mi scavo la
fossa con le mie mani.
--fine esempio--
Il difetto di questo metodo, e' che serve a scoprire se uno ti spia, anche
se NON VUOLE essere scoperto. Ma diverso e' il caso di uno che si bulla di
poterti spiare, cioe', vuole FARTI CREDERE di spiarti. Allora puo' provare
a indovinare cosa farai, e se ti conosce abbastanza bene ci azzecca quanto
basta.
Se quello che vuole l'opposizione e' alimentare la tua paranoia, non serve
ne' software ne' hardware -- il necessario e' gia' dentro di te :-).
Leonardo
-- 
"Se e' vero che Linux in se' e' gratis, non lo sono le indispensabili
interfacce grafiche (X, KDE ecc.) che consentono alle persone normali
di utilizzarlo."                    -- Jason Matusow, Microsoft Corp.

ne' software ne' hardware -- il necessario e' gia' dentro di te :-).
Si, anche questo è plausibile. 
Suggerimenti per uscire da questo vicolo cieco?
P.S. la traduzione delle informazioni da IP a ethernet (la tabella di
routing) è conosciuta solo dal Provider (per l'indirizzo MAC) o
un'utente della sottorete potrebbe scovare questa informazione?

>>essere sotto controllo?
Mi introduco per un caso analogo.
Su un server web, ho messo in una directory nascosta e non 
listabile(browse) un file per un mio cliente.
Gli o mandato via posta elettronica il link da cui scaricare il file.
Il giorno dopo ci sono stati altri quattro tentativi di scaricamento 
dello stesso file da IP diversi.
Il mio cliente dice di averlo fatto una volta sola.
Quindi,
o qualcuno mi controlla i log del web server, oppure in qualche modo 
intercettano le e-mail.
A arte i rispettivi provider, non ci sono altri "filtri" tra me e lui.
-- 
Cordialmente.
Melus.
dal mio e-mail togli i simboli di Zorro.

A arte i rispettivi provider, non ci sono altri "filtri" tra me e lui.
non potrebbe aver usato un download manager tipo Download Accelerator,
che apre più connessioni simultanee?
Davide
--
Prima di postare: 
http://alnitak.ctt.it/%5Erni/smartq.php
Un esperto sempre disponibile: 
http://www.google.it
nick changed on 29/03/2005 - ex Davide Casero

 che apre più connessioni simultanee?
Da IP diversi?
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 Davide
Se il file è su un solo server e in ina directory nascosta hai voglia te 
ad aprire connessioni
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Stile.  Aveva una prosa cosi' graffiante che i suoi lettori si
riconoscevano dai segni sulla faccia.
		-- Massimo Bucchi

 nick changed on 29/03/2005 - ex Davide Caseroů
Avvenuti nei giorni successivi al primo e unico scaricamento ufficiale.


 Mi sembra impossibile !
Ti sembra male: se, per qualche motivo, il tuo traffico internet
è monitorato, possono fare il dump di ogni singolo bit uscente
dalla tua connessione.

è monitorato, ....dalla tua connessione.
Ma il dump non è rilevabile o è un'attività silente?

 Ma il dump non è rilevabile o è un'attività silente?
Tralasciamo la doppia negazione :-)
Il dump, fatto dal provider, non e' *da te* rilevabile, pertanto e'
un'attivita' silente.
