Newsgroup: it.comp.sicurezza.varie
Titolo: password posta crackata

salute a tutti
mi è successa una cosa molto sgradevole
la password della casella e-mail mi è stata sottratta e cambiata,
vorrei sapere come è possibile che una cosa del genere accada.
Una mezza idea l'avrei pure : purtroppo, molto furbescamente, per evitare di
doverla scrivere ogni volta ,e guadagnare qualche secondo, l'avevo salvata.
Quindi era sull' HD e quindi qualcuno mi ha letto l'HD.
La cosa mi preoccupa molto, moltissimo.
Devo puntualizzare che probabilmente si è trattato di uno scherzo, perchè
poi sono riuscito a riaccedere alla casella di e-mail, ciò nondimeno sono
preoccupato dal fatto che KiuNkUe possa leggermi il disco rigido.
Se avete tempo e voglia rispndete.
Cmq grazie fin da ora.
p.s. ammetto (come se ce ne fosse il bisogno)  di essere stato ingenuo :
sono alle prime armi. Spero che questo non comporti la lapidazione sulla
pubblica piazza virtuale :))

 windows.
..lasciare win95 e usare win NT
-- 
Enrico Dolla       
mailto:
e.d...@imola.nettuno.it
http://www.geocities.com/RainForest/Vines/4202
PGP Fingerprint: 33F1 F861 4DDD 6FF3  A46C 58D6 1640 ECF9
PGP Key ID: 0x404289D9 
--

 ..lasciare win95 e usare win NT
Vero vero....
Win95 e' un sistema operativo single user, WinNT e' multiutente,
cioe' fa si che non ti possa entrare nella macchina uno solo
per volta, ma permette di farlo a tanti, e tutti insieme :-)
Scusate, mi e' scappata,
-- 
Andrea

e.d...@imola.nettuno.it
 wrote:
 
 >> Comunque se hai paranoie di sicurezza la prima cosa e` abbandonare
 >> windows.
 >..lasciare win95 e usare win NT
No, proprio abbandonarlo del tutto. Windows e la sicurezza sono due
concetti inconciliabili.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

Andrea
Sinceramente speravo di ricevere risposte un po' più
esaurienti.
Comunque non eravate ,e non siete, tenuti a darmene, grazie
lo stesso ( anche a chi si è limitato a consigliarmi di cambiare SO)
Riguardo al mio piccolo problema con la password mi
sto autoconvincendo che non è successo niente, che nessuno
mi ha letto l'HD e che è tutta colpa del server di tin
ciao

kal...@nientespamyahoo.com
 wrote:
 >Comunque non eravate ,e non siete, tenuti a darmene, grazie
 >lo stesso ( anche a chi si è limitato a consigliarmi di cambiare SO)
Scusami. "Continua a usare windows, ti offre il massimo della sicurezza
e ti proteggera` da attacchi passati, presenti e futuri".
Se volevi leggere una bugia bastava che lo chiedessi subito.


 mi ha letto l'HD e che è tutta colpa del server di tin
Se stai abbonato con TIN allora i down del popserver sono più frequenti di
quanto ti immagini. 
Ogni paio di giorni capitano. Se vuoi evitare la scocciatura di non poter
scaricare msg ogni tanto, come accade con TIN, allora ti consiglio
caldamente di cambiare provider.
Alrimenti un buon fornitore di mail gratuite 

La cosa mi preoccupa molto, moltissimo.
Mi vengono in mente 3 ipotesi in ordine di probabilita':
- Effettivamente qualcuno l'ha letta dal tuo pc, semplicemente perche' ne ha
accesso fisico
- Si Tratta semplicemente di un casino sul server pop3 della Tin
- Ti e' stata sottratta da remoto rubandoti il file .pwl corrispondente.
Questo
puo' avvenire solo se hai attivato nelle proprieta' di rete il Netbios e la
condivisione file e stampanti, specie se l'hai impostata senza settare una
password di lettura. In quel caso per chiunque minimamente "sgamato" e'
un giochetto "mountare" il tuo hard disk o la tua stampante nel suo gestione
risorse, semplicemente conoscendo il tuo indirizzo ip (esempio classico
magari mentre sei collegato su irc). Ora mi chiedo pero' perche' non ti
abbiano
fregato la password di connessione, che e' sicuramente + appetibile. ^_^
- Ti e' stata sottratta tramite sniffing.
Niente di risolutivo, pero' magari ha un idea piu' chiara di quanto puo'
essere
avvenuto.
Layne

Layne
GRAZIE GRAZIE GRAZIE
Non ero qui per testare la disponibilità e le conoscenze dei frequentatori
del newsgroup, ma tu sei stato
il più chiaro, il più preciso e il più disponibile (e quanno ce vo', ce
vo').
Ora sono un più tranquillo.
ciao
e a costo di sembrare ridicolo ancora grazie

 Perchè sì, mi collego all' IRC e uso anche ICQ.
In parole povere uno sniffer è un software che viene messo sulla rete (fisica)
alla quale sei collegato e permette a chi l'ha installato di vedere tutto quello
che ricevi e trasmetti. Ora, siccome tutte le password che usi normalmente (che
siano le password della mailbox, di un account telnet o di un ftp) viaggiano
sulla rete in chiaro (cioè non cifrate) capirai che è possibile con uno sniffer
ottenere tutte le password che si vogliono.
Spiegazione molto terra-terra.
ciao,
    Marcello

...

Ho sentito dire che Irc è un programma molto pericoloso. Mentre te chatti
tranquillamente qualcuno può "rubarti" i tuoi pwl.
E' vero?
Ciao
** Togliere "CIAO" dall'indirizzo per rispondere per E-mail
** Remove "CIAO" from the address to reply by E-mail
~~~~~~~~~~~~~~~~~
Davide Veneziano
My E-mail is   hf.dav#
iol.it
or dvene#
usa.net
# = @
ICQ# 14047537
~~~~~~~~~~~~~~~~~

 tranquillamente qualcuno può "rubarti" i tuoi pwl.
forse rubare i .pwl è un po' eccessivo, comunque i vari client IRC generalmente
sono poco sicuri. Ad esempio è possibile scoprire il tuo indirizzo IP e lanciare
attacchi mirati a crasharti il sistema sfruttando vari bug di NT o W95
ciao,
    Marcello