Newsgroup: it.comp.sicurezza.varie
Titolo: [Dibattito serio] I nuovi "virus"... ovvero le boiate via mail

Messaggio postato su it.comp.sicurezza.varie, it.comp.sicurezza.virus,
it.cultura.cybersocieta
Follow up su it.comp.sicurezza.varie
Salve a tutti.
Vorrei aprire una discussione.
Essendo webmaster di un sito che da spazio free ad utenti mi vengono
rigirate spesso mail del tipo "catena di Sant'Antonio".
Non si tratta solo di Hoaxes, ma anche delle famose mail "di
solidarietà" verso falsi soggetti.
L'ultima è quella "solidarietà con Brian". Io non ne posso più...
Credo che sia un questione che riguarda la sicurezza perché lo scopo
di alcuni virus è quello di intasare i server di posta e non di far
danni alle macchine. Ebbene, questo tipo di mail lo fanno meglio e con
più rapidità, a meno a quanto vedo da ciò che mi arriva.
Io cerco di informare gli utenti, ma il problema è che non mi leggono
nemmeno le informazioni con i dati dell'attivazione del loro account,
per cui quelle sui virus, hoaxes e simili non me le cacano nemmeno di
striscio.
Iovorrei far qualcosa. La mia idea era di  fare un opuscolo
informativo su carta da dare agli abbonati del provider presso cui mi
sto formando. Se tutti i provider facessero così (soprattutto quelli
che danno accesso free) non credete che la situzione migliorerebbe?
Il problema sta diventando sempre più presente da un anno a questa
parte, soprattutto per l'ingresso di neofiti demotivati.
Mi spiego: quando mi abbonai ad Internet nel Gennaio 97, mi cercai il
provider, andai nella loro sede, pagai perché *volevo* l'accesso.
Ma era già qualche mese che compravo riviste di settore, avevo
comprato un manuale per Netscape ed altri libri, anche se non avevo la
connessione.
L'abbonamento è stato il passo finale verso una conquista, non
l'inizio, per cui sono entrato in rete con già un minimo di conoscenze
e con lo spirito giusto (cosa assai importante).
Adesso i Cd con la connessione li trovi dappertutto, non ci sono
informazioni aggiuntive su carta che spieghino Netiquette o altro, e
così la gente si butta su Internet anche se non è che gliene freghi
parecchio. Diciamo ci vanno "per inerzia", se dovessero pagare o
studiare per connettersi non lo farebbero.
Questa massa di sprovveduti andrebbe educata. Ma ai free-provider ciò
non interessa.
Scusate per la prolissità del post ma mi premeva portare alla luce
questa questione.
Carcarlo, Firenze

 Carcarlo, Firenze

Carcarlo ha scritto nel messaggio ...
| Essendo webmaster di un sito che da spazio free ad utenti mi vengono
| rigirate spesso mail del tipo "catena di Sant'Antonio".
| Non si tratta solo di Hoaxes, ma anche delle famose mail "di
| solidarietà" verso falsi soggetti.
| L'ultima è quella "solidarietà con Brian". Io non ne posso più...
Io per 'salvarmi' uso i filtri del mio mailreader e prima di scaricare
leggo le anteprime delle mail con Easy notification: difficile che passi
qualcosa di non voluto.
C'è poco altro da fare con utenti dal _send_ facile!
| Io cerco di informare gli utenti, ma il problema è che non mi leggono
| nemmeno le informazioni con i dati dell'attivazione del loro account,
| per cui quelle sui virus, hoaxes e simili non me le cacano nemmeno di
| striscio.
Tu il tuo dovere l'hai fatto. Anche io cerco dare qualche informazione
ai miei amici, ma chissà perchè loro sono molto più disposti a leggere
una bufala piuttosto che il consiglio di un'amica.
| sto formando. Se tutti i provider facessero così (soprattutto quelli
| che danno accesso free) non credete che la situzione migliorerebbe?
Tutti i provider hanno buoni regolamenti che disciplinano l'uso della
rete: scritti in piccolo.
Altro discorso sarebbe quello di farli rispettare....
| parecchio. Diciamo ci vanno "per inerzia", se dovessero pagare o
| studiare per connettersi non lo farebbero.
Beh, non esageriamo. Il fatto che il servizio sia (quasi) gratuito non
vuol dire che aumentano le probabilità di incontrare in rete più
immondizia. Molte di queste bufale sono nate anni e anni fa e di certo
non sono tipiche dell'Italia. Anche prima dell'avvento dei CD-free, chi
pagava per ottenere un abbonamento, si trovava la cassetta piena di
spam, hoax, virus ecc. ecc.
Internet è uno strumento di comunicazione intuitivo. E' _quasi_ come
guidare una macchina, solo che qui non ci vuole una patente.
| Questa massa di sprovveduti andrebbe educata.
Educata???
Informata. Poi sta a loro decidere. Ciascuno è responsabile delle
proprie azioni.
--
-:::-:::- Priscilla -:::-:::-
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
Cancellare internet prima di rispondermi
Erase internet for Re(ply)
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=

non interessa.
Assolutamente d'accordo. Educare pero' non mi sembra cosi' facile: io
sto aiutando un parente ad imparare a usare intelligentemente internet
e, nonostante io cerchi ogni volta di spiegargli come funziona una
catena di s.antonio, che non bisogna dar peso a notizie non supportate
da dati concreti (quali nomi, data, url, indirizzi email), ogni tanto
mi manda email per petizioni fantasma ecc... 
L'ultima e' stata  appunto "solidarieta' per brian", che mi ha fatto
davvero incazzare.
Penso che una buona iniziativa per una 'campagna di educazione' sia
regalare adesivi con la scritta "Nessun pasto e' gratis" da attaccare
sopra ai monitor...
Lapalissiano
ICQ 57269703

sopra ai monitor...
Io opterei per una massima che mi insegno' mio padre:
"Se uno ti regala qualche cosa, o ti ha gia' fregato o lo sta facendo".
Non vorrei essere troppo cattivo, ma se per guidare un'auto serve la patente,
per pilotare un aereo serve saper "PRIMA" come si pilota, per navigare dovrebbe
essere obbligatorio "almeno" un corso informativo.
IMHO: quando andavo alle elementari, la mestra, se facevo un errore, mi metteva
alla lavagna e mi faceva scrivere la parola corretta per almeno 10 volte.
Io farei RISCRIVERE tutti i messaggi di TUTTI i gruppi degli ultimi 10 gioni, a
mano, a chiunque voglia connettersi ad internet prima di abilitarlo alla
scrittura di messaggi.
Quando erano di moda i BBS, (bei tempi!) non veniva concessa l'autorizzazione
di scrivere nelle aree pubbliche finche' il sysop non era sicuro dell'identita'
della persona e l'autorizzazione veniva data solo dopo un certo numero di
collegamenti.
--------
Ciao...
Una cipolla al giorno, leva il medico di torno.
Un aglio al giorno, leva amici, nemici e fidanzata di torno! !

 non interessa.
Questo tuo discorso mi sembra riduttivo. Come dicevo, io avrei voluto
imparare. Mi spieghi come si fa a cercarsi le Faq e la Netiquette se non sai
neanche che esistono?
Non puoi scivere su un sito con 4890 banners, pulsantini e cazzilli vari, un
rettangolino di 3per3 millimetri con su "FAQ"...e che vuol dire?
Non credo che il discorso del supporto cartaceo sia utile, e poi è poco
"dinamico".
Basterebbe che in ogni portale ci fosse una scritta, bella in grande, che
dice " E' la prima volta che navighi e non ne capisci nulla? Sai a malapena
accendera un piccì? Fai click col tasto sinistro del mouse QUI e ti
spiegheremo le bellezze ed i pericoli di Internet!"
Non mi pare ci voglia granchè...come? Ma quello spazio serve per la
pubblicità? Ah, bhè...
Saluti
Lella

spiegheremo le bellezze ed i pericoli di Internet!"
E' triste, ma non dovrebbe essercene bisogno. E comunque la gente va sempre
troppo di fretta per leggere qualcosa che non intorno ha delle donnine
scodinzolanti o dei maschietti ammiccanti :-(
Ciao
	Antonio
-- 
*** Hi! I'm a .signature Virus ! Copy me
    to your signature to help me spreading! ***

comportare, fin nei minimi dettagli. 
Credo che il problema sia proprio l'uso della testa: chi, come lo
chiami tu, e' maleducato non solo non si chiede se quello che sta per
fare arrechi fastidio agli altri ma, cosa ben piu' grave, non si
chiede se quello che fa ha un senso e un'utilita'. Ad esempio la
versione di "solidarieta' con brian" che e' arrivata a me riporta che
"a fianco di brian e'stato collocato un pc con modem" ma non indica
nessun indirizzo email: brian ha un nuovo modem telepatico?
Lapalissiano
ICQ 57269703


Domanda: questo vale anche per i vari software free che si trovano in
giro?
--
 Ciao.
       SaMira ^-^
~~~~~~~~~~~~~~~~~~~~~~~~~~~
    Is there something I should know?
    FYI: aeiou. sono di troppo in e-mail

giro?
No, nel caso del freeware non c'e' nessun problema. Questo non signifa
che bisogna fiondarsi ad installare programmi scaricati da siti poco
affidabili
Lapalissiano
ICQ 57269703

pubblicità? Ah, bhè...
SE riesci a vedere la scritta nel portale, significa che sei gia connessa e
quindi qualcosa sai gia'.
Io andrei a monte.
Parafrasando un racconto noto (a molti) "Guida galattica per autostoppisti",
direi che un bel libretto con scritto "non lasciatevi prendere dal panico"
contenente consigli "per navigare meglio e trovare i siti migliori" possa
essere di grande aiuto a tutti i neofiti.
In tale libretto con ovviamente riportati consigli come usare i motori di
ricerca, vari siti di interesse generale (tanto non costa nulla, ti
sponsorizzano loro..) metterei anche informazioni su come riconoscere questi
hoakx.
Per quanto riguarda i maleducati, questi ci saranno sempre (purtroppo!), ma
almeno la stragrande maggioranza delle persone saranno in grado di isolarli,
sapendo come farlo subito.
Rispondendo a SaMira Ondeueb ^-^, Ci sono programmi gratis e programmi
"gratis".
I primi divulgati per passa-parola e scaricati dai siti ufficiali (controllare
sempre con almeno un antivirus aggiornato ed un molto vecchio), si possono
prendere comodamante (io ne ho fatti e distribuiti senza chiedere soldi).
I programmi "gratis", nota le virgolette sono quelli che ti promettono cose che
altrimenti dovresti pagare, tipo collegamenti gratis senza carta di credito a
siti porno (IMHO: se per vedere certe foto ti chiedono un pagamanto con la
carta di credito, e poi dicono che scaricando un dato programma le puoi vedere
gratis, la cosa non deve PUZZARE???).
Tutto deve essere ponderato, ma la bilancia della ponderazione e' solo nella
esperienza, nel aver letto, letto, letto, ... tanti e tanti messaggi.
Solo allora puoi dire di aver capito qualche cosa.
Io ho cominciato oltre 10 anni fa nei BBS (una specie di internet primordiale),
e da diversi anni leggo e scrivo su internet, ma nonostante questo non mi
ritengo un'esperto. Leggendo trovo sempre qualche cosa da imparare.
Oggi una moltitudine di ragazzini si butta su internet (senza capire cosa sia
in realta') e moltissimi, si sentono grandi ad infettare qualcuno con dei
virus, o a cercare di fottere il prossimo con i vari BO, BO2K, NETBUS ed altri
programmini.
Se fate un salto su it.comp.sicurezza.virus, vi sono parecchi messaggi
addirittura di ricerca virus. Un tale (ragazzino sicuramante) ha postato
addirittura la richiesta di inviargli i virus "piu' potenti" ;-{{{{
Nota che in quel NG si discute come PROTEGGERSI dai virus!!!!
Internet deve essere libera, ma si deve informare PRIMA, come isolare i
disturbatori, altrimenti la proliferazione di questi ultimi portera' alla
censura, alla limitazione della liberta' individuale.
Scusate, ma mi ha preso una crisi di profeta.


Lapalissiano
ha scritto:		[il giorno Mon, 20 Mar 2000 01:52:34 +0100]

Allora la massima non vale :-)
P.es. mi piace un programmino contascatti freeware "CountDown" trovato
su Volftp autore: Massimo Scalia. Lo conosce qualcuno? Come si fa a
controllare che sia pulito?
La Volftp esegue dei controlli sul software consigliato o si limita a
recensire?


recensire?
In casi come questo non hai problemi. L'importante e' che sia in
funzione un antivirus aggiornato quando installi un programma. Con
siti noti quali Volftp,Tucows ecc... non devi preoccuparti. A parte i
controlli che anche loro faranno, se qualcuno avra' notato problemi in
un software da loro distribuito glielo avra' segnalato e loro avranno
provveduto a rimuovere il programma in questione.
Lapalissiano
ICQ 57269703


Sono perfettamente daccordo infatti, io mi collego alla rete da poco e
all'inizio ero proprio sprovveduta. Quando ho scoperto tutti i
problemi di cui hai parlato ho anche telefonato a Infostrada
lamentandomi che non informavano gli utenti sui rischi che si possono
correre (mettendo almeno sul loro sito internet alcune spiegazioni di
base); c'è gente che non seguira' mai questi NG e quindi non ne saprà
mai niente.
Inoltre avendo all'inizio avevo ricevuto una mail sospetta che da
sprovveudta avevo aperto gliel'ho fatto presente, loro mi hanno
risposto che non sono affari loro che se uno lascia la sua e-mail sui
NG o sulle chat a sconosciuti sono affari suoi. Io gli ho detto che
certo non erano affari loro, ma che avevano un minimo di dovere di
informazione visto che c'è gente che non ne capisce niente e che
potenzialmente potrebbe subire dei danni e anche violazione della
privacy. Praticamente mi hanno riso in faccia.
Gli ho detto che dal netstat avevo delle porte in listening e che cosa
voleva dire, mi hanno fatto parlare con un tecnico mi ha detto che non
sapeva cosa fossero ;-)


sapeva cosa fossero ;-)
Spesse volte (ma non sempre) capita di parlare con incompetenti, oppure con
persone che vogliono prenderti per scemo.
L'importante e' prima di uscire con "sparate" ed accuse, usare la calma degli
avvocati e dei professionisti. Farsi un giro largo nei NG e vedere se ci sono
messaggi dell'ultimo mese che possono in qualche maniera ricollegarsi al tuo
problema.
Spesse volte trovi piu' consigli ed informazioni esatte che a rivolgerti ai
cosiddetti servizi assistenza.
Recentemente ho chiamato il 187 (telecom) per informazioni riguardo un numero
verde 800... e non sapevano neppure cosa era il prefisso 800   ;-{{{{


problema.
C'è un sacco di gente che non sa nemmeno cosa sia un NG; inoltre
internet è molto semplice da usare: basta dgt un'indirizzo, inizi a
cliccare quà e là, navighi; tutto pensi meno che potenzialmente possa
nascondere dei pericoli.
Anche i mass media lo fanno passare come una cosa estremamente
semplice ed efficiente; (se non fosse per qualche casino che fanno gli
hacker la maggior parte della gente penserebbe ad internet come un
mezzo "perfetto"); forse invece è un po' come guidare: è molto
semplice, ma mentre si guida occorre fare attenzione a tanti fattori
se nessuno ti dicesse che devi controllare l'olio sarebbe un disastro.
Quindi da questo punto di vista il termine "navigare" potrebbe essere
molto esplicativo: ci sono tante cose da controllare per navigare
bene.
