Newsgroup: it.comp.sicurezza.varie
Titolo: È possibile 'monitorare' i modem?

Ciao, non so se avete letto l'articolo su:
http://www.zeusnews.it/index.php3?ar=stampa&cod=1426&numero=999
Il brano interessante è questo:
**********************************************************
"Da questo racconto si evince anche il mio coinvolgimento nella faccenda. A
Pingo, da quanto gli e' stato detto, e' stato monitorato ogni pacchetto
passante per il modem: pare che fossero in grado di loggare anche le
sessioni di SSH. Questo si e' capito anche dal fatto che i finanzieri,
quando sono venuti a "prenderci", ci hanno ripetuto i nostri modi di dire,
le nostre cazzate, per farci capire che conoscevano anche il nostro gergo."
**********************************************************
Secondo voi è possibile fare una cosa del genere??
--
Rob_jack

 Rob_jack
 
Una connessione č una connessione e quindi che sia via adsl, modem o cdn
non cambia, sempre tcp č.
Per l'ssh ho i miei dubbi (e grossi)
-- 
Roberto Tagliaferri<-> r.tagliaferri@(forse)
tosnet.it
	Sentito da una programmatrice:
	"Ma vi capita mai nella vita reale, tipo mentre
	rifate il letto di dire 'Ho sbagliato, pigio ctrl-Z'?"

 Secondo voi è possibile fare una cosa del genere??
Beh da quello che conosco io..(non moltissimo)
"TUO PC" si connette a "ROUTER D'INGRESSO" del tuo provider,
se sei sotto inchiesta una volta che hanno sgamato il tuo IP, basta che le
autorità si rivolgano al provider a cui è assegnato quell'ip e dai log
risalgono al tuo num di telefono e abbonamento;
poi chiedono di attivare il logging su quel router di tutte la sessioni di
quando "TUO PC" si connette alla rete via modem partendo da quel numero di
telefono, tutto qui.
Direttamente sul modem non penso sia possibile arrivare da INTERNET,
si devono connettere fisicamente alla centralina telecom dove è attestata la
tua linea
prima ancora che arrivi al ROUTER d'ingresso del provider e catturare il
traffico PPP.
le sessioni ssh su quel "router" passano criptate quindi poi i sapientoni
devon saper essere in grado di decriptarle...
BOH forse nn ho capito cosa intendi...
CIAO!

 se sei sotto inchiesta una volta che hanno sgamato il tuo IP
debbono mandarti un avviso di garanzia. 
-- 
occhio per occhio rende il mondo cieco.
http://werted.cjb.net
 | 
http://werted.da.ru

 debbono mandarti un avviso di garanzia.
Beh, a quanto pare al tizio dell'articolo non hanno mandato nessun avviso.
--
Rob_jack

 Beh, a quanto pare al tizio dell'articolo non hanno mandato nessun avviso.
puo' essere quindi assolto. 
-- 
Diamo il giusto valore al denaro, coniamo la banconota da 1 Euro.
ciao,  | 
http://werted.cjb.net
werted | 
http://werted.da.ru


Mi sono informato. Non sono tenuti ad avvisarti o meglio, ti avvisano'dopo'.
--
Rob_jack

 avvisano'dopo'. 
Ci sono cmq dei tool cheti fanno "capire" se ti stanno sniffando la
connessione. 
-- 
Caccia Carlo - webmaster of X-Planet Community at 
www.x-planet.org
 
Server delle news: 
news.x-privat.org
 - Supporta .it.* / x-privat.*

 Mi sono informato. Non sono tenuti ad avvisarti o meglio, ti avvisano'dopo'.
posta gli articoli di legge e/o le fonti. 


 connessione.
nome e cognome. :) 



Interessante. Cmq mi riferivo agli aspetti legali...
--
Rob_jack


Da alcuni avvocati ho saputo che se qualcuno ti querela (in generale e nn
solo x reati informatici) l'AG non č tenuta a dirti: «ehi, sei stato
querelato da tizio». Cioč lo possono anche fare, ma non sono obbligati.
L'obbligo scatta alla chiusura delle indagini preliminari e li ti dicono che
tizio ti ha querelato il giorno y.
Lo dice il codice di procedura penale:
http://www.camerapenale-bologna.org/codice_procedura_penale/codice_di_proced
ura_penale_index.htm
Vai a 'libro V', indagini preliminari, art. 415 bis.
--
Rob_jack

 nome e cognome. :) 
ne avevo scaricato uno, ma poi ho visto che tuttosommato non ne valeva 
la pena di tenerlo installato. Cerca su google, io non ricordo come si 
chiamava.
ciao


 Interessante. Cmq mi riferivo agli aspetti legali...
questo č un altro problema..


 Vai a 'libro V', indagini preliminari, art. 415 bis.
esauriente. ma almeno dovrebbero iscriverti nel registro degli indagati. 
o sbaglio? 



yes. Solo che non te lo dicono, lo saprai solo dopo, vale a dire quando è
troppo tardi:-). BTW io lo so x esperienza diretta. Una persona mi denunciò
e per quattro mesi non ne ho saputo nulla.
--
Rob_jack
Ti consiglio di leggere un post interessante apparso circa un mese fa su
it.diritto (magari lo trovi nella cache di google).
Titolo: Storie di P.M. (lungo).
È la storia di un tizio che è stato indagato per corruzione.

 connessione.
 Vuoi dire che ci sono dei tool che mi avvertirebbero se la mia connessione
'commutata' con Tiscali viene sniffata a monte, magari presso i router di
Tiscali ?
E come funzionerebbero ?
Antonino curioso.

 Antonino curioso.
si anch'io... 


 e per quattro mesi non ne ho saputo nulla.
credo che la denuncia sia una cosa. essere sottoposti ad indagine su 
iniziativa dell'autorita' giudiziaria sia un'altra. ma se qui non ci 
vengono in aiuto alcuni esperti non ne usciremo piu'. :)



È la stessa cosa. Se X denuncia Y, Y viene automaticamente caricato nel
registro degli indagati, senza che sappia nulla. Lo verrà a sapere solo
quando si chiuderanno le indagini preliminari e possono passare anche due
anni:-|
--
Rob_jack


Non è automatica la iscrizione nel registro delle notizie di reato: c'è
sempre un minimo di filtro che applica il PM.
È vero poi che che l'iscritto non viene avvisato, ma su richiesta gli
vengono comunicate le iscrizioni che lo riguardano.

 È vero poi che che l'iscritto non viene avvisato
. contrariamente al dettato costituzionale . .
Antonino.

 wrote in message news:<y4K79.75006
** Durante le indagini, salvo casi *eccezionali*, e' possibile
ricevere alcune informazioni ai sensi dell'art. 335, comma 3, c.p.p.
Un saluto.
avv. Daniele Minotti
http://www.studiominotti.it


Già, ma per i reati di competenza del G.d.P., credo che il P.M. possa venire
a conoscenza della querela anche 4 mesi dopo la presentazione.
Lo ritieni compatibile con il nuovo 111, co. III? A me, prima facie, pare di
sì, posto che per "persona accusata di un reato" credo debba intendersi
l'imputato, visto anche il riferimento al "processo" anziché al
procedimento.
Interpretata in questa maniera, però, la norma che mira a garantire la
conoscenza dell'accusa "nel più breve tempo possibile" mi pare di portata
modestissima: l'imputato infatti diviene tale per l'esercizio dell'azione
penale, e quindi (quasi) contestualmente alla comunicazione
dell'imputazione. C'era la necessità di riformare la costituzione?
Ciao,
U.

 anni:-|
ma se uno volesse puo' chiedere e sapere se e' stato iscritto? 



IMHO, te lo dicono. Però, a volte capita (come è successo a me) che NON vai
mai ad immaginare una cosa del genere,  di conseguenza non passa per la
mente di chiedere, e quando te lo comunicano è troppo tardi:-(.
Cmq mi sa che una cosa del genere sia contro l'art.111 della Costituzione:
http://www.parlamento.it/funz/cost/art111.htm
--
Rob_jack



Viene invocato Marbas [1], il quale e' un gran condottiero infernale e
comanda a trentasei legioni di demoni. Egli compare in forma di leone,
e svela quei segreti inviolabili con altri mezzi; ha dunque potere sul
RSA, sul DSS, e sul Triple-DES. Data una chiave pubblica, esso svela i
dettagli della chiave privata. Fornisce conoscenza per ogni arte della
meccanica (crimpare cavi UTP-5 o fare innesti a forchetta, ecc.); puo'
cambiare gli uomini in castori (o qualsiasi altra forma), purche' essi
non siano in grazia divina [2].
Leonardo
[1] dal Lemegeton, o Clavicula Salomonis
[2] dal Malleus Maleficarum
-- 
Says I, "My young lassie, I canna' weel tell ye,
The road and the distance I canna' weel gie,
But if you'll permit me tae gang a wee bittie,
I'll show you the road an' the miles tae Dundee".

 non siano in grazia divina [2].
mi arrendo. 


> Viene invocato Marbas [1], il quale e' un gran condottiero infernale e
<snip>
. . ti spiego quello che succede.
A primo acchito avevo avuto la tentazione di interpretare il tuo mex sic et
simpliciter. Ma poi, poichè è certo che il tuo QI è superiore al mio, mi
sono detto, 'ma devo per forza fare la figura del fesso ?' :-))
Quindi sto spulciando il tuo mex alla disperata ricerca di un significato
'fra le righe'; tale mia condotta è stata oltremodo incoraggiata anche dal
fatto, ad esempio, che 'Marbas', uno dei tredici spiriti inferiori,   è
anche un anagramma di 'Sambar' che un noto server http; dopo attenta e
scrupolosa ricerca nella documentazione Sambar, ancora in corso, ho quasi
concluso che non ci azzecchi niente con il tuo Mex.
Ma non mi arrendo.
Questo fine settimana vado da mio cognato in Calabria e, si sa, l'aria
fresca ed il vino buono aiutano alla 'riflessione'. :))
Saluti.
Atonino.

 ...
Questa va sulle HFAQ insieme all'altra sul Sigillo di Tetragramaton (e il
tipo che chiese dove si trovava, se ricordo). :-D
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SETI@home: 135WU/7429hrs on a P166MMX :-)
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 fresca ed il vino buono aiutano alla 'riflessione'. :))
Yummmm, beato te :-)


 . contrariamente al dettato costituzionale . .
???
E dove la Costituzione prevederebbe il diritto di essere avvisato?
Si ha diritto ad avere un processo, ma nella ase delle indagini preliminari
il PM ha l'obbligo di avvisare soltanto in due occasioni:
Chiusura delle indagini
Atti a cui l'indagato ha diritto di assistere.
--
Parsifal

 vengono in aiuto alcuni esperti non ne usciremo piu'. :)
E' come dice rob.
Finche' non passa un certo disegno di legge.... che BRRRR....
HappyCactus e le macchinazioni politiche
-- 
HappyCactus - Registered Linux User #209744 - >>> SMSPM950 <<<
http://www.angelfire.com/jazz/happycactus/index.html
Made with 100% recycled electrons

 forcaioli, diventati tutti tanto, ma tanto garantisti...
Sai comè... diceva il buon Giolitti: le leggi si applicano per i nemici,
ma si interpretano per gli amici.
Il passo successivo è "le leggi si fanno per gli amici..."
[segue F/U su it.diritto]
-- 
Parsifal