Newsgroup: it.comp.sicurezza.varie
Titolo: PostePay e certificato non valido

salve,
 
volevo sapere se sono solo io a vedere questo
 
http://i60.tinypic.com/21e2n1u.png
 
 
(è la schermata di Palemoon che mi dice che la connessione al sito di 
postepay per consultare il conto non è sicuro perchè il certificato non 
è valido: "
postepay.poste.it
 uses an invalid security certificate. 
Error code: sec_error_untrusted_issuer")
 
(il che significa che mi sono preso qualche bestiolina che redireziona 
il mio browser) o se è il sito delle poste o il mio provider che sono 
stati compromessi.
 
La terza alternativa, che le Poste siano così pidocchie da non pagare 
il balzello ai certificatori la darei al 20%.
 
saluti,
Peltio

 balzello ai certificatori la darei al 20%.
 
manca solo l'ipotesi di un intervento alieno

 balzello ai certificatori la darei al 20%.
 
Pensa che invece io alzerei quella percentuale :D
 
Gabriele
 

 dal sito; 
 
Mi da un grosso pulsante rosso con lucchetto chiuso E un mirino bianco 
sovrapposto che dice
 
    Connection: WARNING! BROKEN or uNTRUSTED Red -48%
 
e nessun altra informazione.
 
C'ï¿œ da dire che il sito di 
calomel.org
 mi da un pulsante rosso con 
lucchetto chiuso (senza mirino) che dice
 
    Connection: WARNING! VERY INSECURE Red 38%
    cui seguono i dettagli del certificato,
    una dozzina di righe di informazioni.
 
Google.com me lo da arancione, SECURE, orange 43%, con i dettagli a 
seguire.
 
Amazon.it lo da grigio, con scritto solo
 
    Connection: UNSECURE
 
WTF?

Ah, il link ï¿œ
https://postepay.poste.it/portalppay/startListaMovimentiAction.do
 

     una dozzina di righe di informazioni.
 
Molto strano !! Sembra quasi che "qualcosa" stia smanettando al volo
con i tuoi certificati SSL !!
 
 

Error code: sec_error_untrusted_issuer")
 
*   Trying 62.241.4.65...
* Connected to 
postepay.poste.it
 (62.241.4.65) port 443 (#0)
* successfully set certificate verify locations:
*   CAfile: none
  CApath: /etc/ssl/certs/
* SSLv3, TLS handshake, Client hello (1):
* SSLv3, TLS handshake, Server hello (2):
* SSLv3, TLS handshake, CERT (11):
* SSLv3, TLS handshake, Server finished (14):
* SSLv3, TLS handshake, Client key exchange (16):
* SSLv3, TLS change cipher, Client hello (1):
* SSLv3, TLS handshake, Finished (20):
* SSLv3, TLS change cipher, Client hello (1):
* SSLv3, TLS handshake, Finished (20):
* SSL connection using TLSv1.2 / AES128-SHA
* Server certificate:
*        subject: C=IT; O=Poste Italiane S.p.A.; OU=Postecom S.p.A.;
CN=
postepay.poste.it
 
*        start date: 2014-01-22 12:44:16 GMT
*        expire date: 2015-01-22 12:44:16 GMT
*        issuer: C=IT; ST=IT; O=Postecom S.p.A.; OU=Servizi di Certificazione;
CN=Postecom CS3
*        SSL certificate verify ok.
 
 
Il certificato mi pare valido?
 
Leonardo
 
-- 
 
Questi non hanno speranza di morte; e la lor cieca vita e' tanto bassa,
Che 'nvidiosi son d'ogne altra sorte. Fama di loro il mondo esser non lassa;
Misericordia e Giustizia li sdegna; non ragioniam di lor, ma guarda e passa.

se non ho capito male, da una CA messa in piedi dalle Poste Italiane
 
Ma e' certificata da Baltimore, no?
 
Certificate chain
 0 s:/C=IT/O=Poste Italiane S.p.A./OU=Postecom S.p.A./CN=
postepay.poste.it
 
   i:/C=IT/ST=IT/O=Postecom S.p.A./OU=Servizi di Certificazione/CN=Postecom
CS3
-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----
 1 s:/C=IT/ST=IT/O=Postecom S.p.A./OU=Servizi di Certificazione/CN=Postecom
CS3
   i:/C=IE/O=Baltimore/OU=CyberTrust/CN=Baltimore CyberTrust Root
-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----


 con i tuoi certificati SSL !!
 
Ho riesumato firefox.
questo ï¿œ il sito di calomel (ora dï¿œ security very strong green 100%)
http://i57.tinypic.com/w6xda1.png
 
 
e questo ï¿œ quello delle poste: (scudo rosso barrato, continua a dire
(WARNING! BROKEN OR UNTRUSTED, ma almeno fornisce i dati, tra cui 
Issued by Postecom Spa)
http://i57.tinypic.com/33o7hi8.png
 
 
non ho il warning del browser e posso accedere direttamente alla 
pagina. Il plugin continua a dire che ï¿œ insicuro il che mi fa 
propendere per l'ï¿œpotesi che le poste di firmino da sole il 
certificato, forse sono abituati con le cartoline delle raccomandate...
 
Forse sono stato io a incasinare Palemoon.
Dopo aver fatto il passaggio da Firefox copiando la cartella del 
profilo, ho per errore cancellato le preferenze dei siti dalla 
cronologia di palemoon. Siccome avevo un sacco di preferenze di cookies 
e mi rugava reimpostarle tutte, ho preso il file permissions.sqlite dal 
vecchio profilo di Firefox e l'ho copiato in quello di Palemoon.
Questo puï¿œ creare i problemi sopra descritti?
(HO ancora l'originale da qualche parte)
 
O ï¿œ il mio Palemoon ad essere compromesso?
 
saluti,
Peltio
Che ha giï¿œ tolto la sicura alla piallatrice.

 Il certificato mi pare valido?
 
si ma arriva valido anche a me; la cosa strana è che nel caso di Peltio
invece il problema si verifica con diversi certificati ma non con
tutti; mi sorge il dubbio che "qualcosa" stia facendo brutte cose con
le comunicazioni SSL di quel PC :-P
 
 

 le comunicazioni SSL di quel PC :-P
 
Diciamo di queI PC.
 
Ho provato adesso dal portatile, che uso pochissimo per navigare (mi 
ero persino scordato che avevo spento il wifi), e mi trovo - con 
Palemoon senza l'addon, il triangolo rosso sul lucchetto e il mouseover 
che dice Broken.
 
Mi hanno craccato il router?
E' un netgear DGN 3500.
Come faccio a verificare se è tutto ok? Riesco a entrare nei menu e 
'pare' tutto a posto, ma penso che se fosse craccato quello vedrei...
 
Dopo provo a ravanare in soffitta alla ricerca del vecchio routerino 
per vedere se cambiandolo ottengo gli stessi risultati.
 
O è un effetto della vulnerabilità di bash dall'altra parte del cavo?
 
Fosse stato solo il PC, ci sarei andato di pialla senza troppi patemi, 
ma adesso la cosa un filino mi preoccupa.
 
Aiuttto.
 
PS
Ho anche rimesso il file permission.sqlite originale, cambia nulla.
DEvo però dire che anche sul laptop ho sostituito firefox con palemoon 
copiando la cartella del profilo.

 'pare' tutto a posto, ma penso che se fosse craccato quello vedrei...
 
prova a scaricare (possibilmente da una diversa connessione internet) il
firmware del router, quindi fai un reset, ricarica il firmware e fai un
altro reset; lo so che poi dovrai riconfigurare tutto ma...
 
 

 altro reset; lo so che poi dovrai riconfigurare tutto ma...
 
Ho scaricato il nuovo firmware e quello precedente (che ho io) dal sito 
della Netgear usando l'altro provider e modem. Prima di aggiornare devo 
recuperare la password di libero che ï¿œ stata messa eoni fa. Nel 
frattempo, ï¿œ possibile estrarre il firmware attuale in modo da 
confrontarlo con quello 'vergine'?
Cosï¿œ per avere una conferma ed eventualmente studiare la bestia (non 
io, voi guri).
 
saluti,
Peltio

     
http://i61.tinypic.com/solaub.png
 
 
se clicchi sullo "scudo" di calomel, cosa ti dice ?
 
 

 Ma e' certificata da Baltimore, no?
 
si, quantomeno per il certificato che vedo io (che dovrebbe essere lo
stesso che vedi tu), ossia
 
http://postimg.org/image/rwkeme7lj/
 
 
http://postimg.org/image/ae0xygnuv/
 
 
il dubbio è se il certificato che arriva a "peltio" sia lo stesso...
 

 se clicchi sullo "scudo" di calomel, cosa ti dice ?
 
Da FF
 
http://s22.postimg.org/l9fqcn22p/Scudo_Calomel_XP_FF.png
 
 
Per quanto riguarda i dettagli del certificato, sempre da Firefox, mi 
pare identico a quello postato da te nel messaggio qui sopra
 
http://s23.postimg.org/yjbh106mv/postepay_general.png
 
 
http://s23.postimg.org/6uotthjmf/Poste_Baltimore.png
 
 
http://s23.postimg.org/aps7w22s7/Issuer_Postepay.png
 
 
What the *tuttifrutti* is going on?

 il dubbio ï¿œ se il certificato che arriva a "peltio" sia lo stesso...
 
Eh, avevo messo i link alle miniature prima...
 
Qui il generale dettagli
 
http://postimg.org/image/mwwvmn36p/
 
 
qui gli issuers: Baltimore e Postecom
 
http://s28.postimg.org/rtmqua2gd/Poste_Baltimore.png
 
 
http://s18.postimg.org/bmb18m9w9/Issuer_Postepay.png
 
 
sorry.

Ho fatto un po' di esperimenti.
 
Con una copia di Palemoon "zip version", installata fresca fresca in 
una cartella sperduta, vedo il sito di postepay con il lucchetto 
chiuso.
La cosa mi fa tiepidamente propendere verso una corruzione dei miei 
browser (che hanno condiviso le cartelle: dal desktop ho copiato il 
profilo sul laptop per FF e poi da FF lo ho copiato per Palemoon - 
questo potrebbe spiegare la 'diffusione' del problema).
 
Leggendo sul forum di firefox viene suggerito di cancellare i file 
secmod.db e cert8.db a browser spento.
Ho fatto questo dopo aver cancellato i cookie dalla cache e in effetti 
ha (apparentemente) risolto i miei problemi con 
amazon.it
 tanto sotto 
Firefox quanto sotto Palemoon (prima mi dava scudo rosso barrato di 
bianco, ora è blu da connessione sicura)
 
Una cosa che mi turba è il fatto che manchi la voce Organizational Unit
nel certificato di Amazon
 
 
http://s28.postimg.org/kui8uqjil/Amazon_it.png
 
 
Ma forse è così per tutti? (Domanda)
 
Per quanto riguarda il sito di postepay, invece,
 
 
https://postepay.poste.it/servizi_online/app_login/login.fcc
 
 
continuo ad avere scudo rosso barrato e lucchetto con punto esclamativo 
tanto in FF quanto in PM (quello 'storico', non quello installato 
exnovo).
La descrizione dice che è perchè alcuni elementi possono essere non 
criptati come le immagini. Possibile che sia per le immagini?
E se sono le immagini del pulsante "Accedi"?
 
Ho provato anche a disabilitare ShareMeNot, pensando che fosse lui a 
sostituire le immagini dei pulsanti per idio--- per gli appassionati di 
reti sociali, ma nada, sempre scudo rosso barrato.
 
Idee?
Uso Avira e ieri sono passato a ZoneAlarm.
 
Prima di piallare (perchè a questo punto piallo e spargo il sale) 
volevo comunque una diagnosi moderatamente certa...
 
Un Peltio perplesso ma leggermente più tranquillo.

 Da Palemoon 24.7.2 sotto Vista e XP ottengo risultati meno buoni [...]
 
Se vuoi provare ad escludere il fatto che sia un problema di PC o
router, prova a tirar su al volo una portable di Iron e vedi cosa dice.
 
Iron: 
http://www.srware.net/en/software_srware_iron_download.php
 
Portable: 
http://www.srware.net/downloads/IronPortable.zip
 
 
 
A me, 
https://postepay.poste.it/
 , Iron lo d� OK:
 
http://tjl73.altervista.org/shot.php?PP_01.png
 
http://tjl73.altervista.org/shot.php?PP_02.png
 
http://tjl73.altervista.org/shot.php?PP_03.png
 
http://tjl73.altervista.org/shot.php?PP_04.png
 
 
Se lo d� OK anche a te, � molto probabilmente sia un problema di
Palemoon... io proverei a resettare tutte le sue impostazioni e a
ripartire da una situazione pulita.
 
 
Ciao,
un TJL73 ed � sempre meglio ripartire da zero...
 
-- 
"Microsoft... cosa vuoi reinstallare oggi?"

 un TJL73 ed è sempre meglio ripartire da zero...
 
Questo è poco ma sicuro, ma prima di cancellare ogni traccia volevo 
identificare l'origine del problema per evitare che si ripeta in 
futuro.
 
Sono aperto a ulteriori suggerimenti per approfondire.
Grazie,
Peltio
 
Non credo sia stato fare doppio click su 
"JenniferLawrenceAnalMovie.exe" che mi è arrivato da un sito russo, no?

 Sono aperto a ulteriori suggerimenti per approfondire.
 
Che sia un problema di certificati root?
 
Prova a vedere se hai questa patch installata (KB931125):
http://www.microsoft.com/it-IT/download/details.aspx?id=42092
 
(sempre che sia l'ultima disponibile... ora non riesco a verificare)
 
Ad ogni modo, se il problema fosse questo (ma non solo in questo caso),
con l'abbandono degli aggiornamenti di XP, da parte di M$, la situazione
pu� solo peggiorare.
 
Prova ad applicare e facci sapere.
 
 
Ciao,
un TJL73 che consiglia, comunque, di passare almeno a Seven...
 
-- 
Tutti sanno se una cosa sia impossibile da realizzare,
poi, arriva uno sprovveduto che non lo sa e la inventa.