Newsgroup: it.comp.sicurezza.varie
Titolo: Re: Come hanno fatto a beccarlo?

 Non me ne vengono in mente altre
 
bye,
 
-- 
 
piergiorgio

 tonnellate di log sono?
 
Non sono tanti dati, alla fine.
E non devono farlo "per pacchetto", ma
per connessione, il che non e` molto.
Nel caso TCP, nel caso UDP potrebbe anche
essere diverso.
 
bye,
 
-- 
 
piergiorgio

 dubbi "tecnici".
 
Certamente.
E` sempre interessante, anche perche` puo`
essere anche una lezione di sicurezza in
generale, cioe` per come difendersi da
malintenzionati.
 
bye,
 
-- 
 
piergiorgio

 Le uniche cose che mi vengono in mente sono
 
4) Magari ha fatto una cazzata e si è collegato all'account anche solo 
una volta da un dispositivo non sotto VPN. Da un articolo generalista 
che non fornisce dettagli tecnici è difficile estrapolare conclusioni 
tecniche.
 
-- 
Saluti
VITRIOL

 inocularmi un trojan per rubarmi ad esempio l'accesso alla banca.
 
Cosa che, tra l'altro, e` successa gia`...
In pratica una app simil bank app...
Cioe` una app che elimina o blocca o
intercetta (non saprei esattamente) la
app della banca e si propone come questa.
L'utente si collega, magari fa un bonifico,
e la pseudo app ne fa un altro...
 
bye,
 
-- 
 
piergiorgio

 magari erano 10 e hanno ristretto le ricerche
 
Così, ad occhio, la polizia ha "attenzionato" e, sapendo quale ISP
il tizio utilizzava, ha messo sotto controllo la connessione internet, a
questo punto si sono accorti che il tizio usava (anche solo in
determinati periodi) una VPN, hanno ottenuto il permesso di
trojanizzare il computer del tizio e da quel momento, sono stati in
grado di monitorare tutte le attività svolte su quel computer
 
 

 trojanizzare il computer del tizio e da quel momento,
 
Trojanizzare un pc/telefono  moderno e aggiornato non e' una passeggiata senza alcuna collaborazione dell' utente(ad esempio 
phising) , significherebbe avere a disposizione  delle zeroday   ed e' costoso averle oltre ad essere oggetti effimeri.
 
Giulia
 

 le attività svolte su quel computer
 
 
So che quello che è realmente importante non sarà mai
scritto su nessun libro ma c'è qualche libro "decente" per
capire l'abc delle tecniche di hacking?
 
 
-- 
- Amore, finalmente a letto... Fammi urlare come
   una pazza!
- Sei ingrassata.
 

 gli autori.
 
Considerando il contesto, direi che restringere il numero di "papabili"
non sia stato difficile
 

 per un aggiornamneto?
 
Sarebbe la fine di M$ e G(vedi le polemiche sulle backoor di stato), oltre al fatto che i protocolli di aggiornamento spero siano 
"anonimi", cioe la macchina invia i manifest delle varie componenti e il server gli trasmette i relativi aggiornamenti (e non vedo 
perche dovrebbe essere diverso).
Apple ad esempio non ha mai aiutato le FFOO, almeno nei casi finiti in tribunale, con questi meccanismi, pur potendo.
 
 
Giulia
 

grado di monitorare tutte le attività svolte su quel computer
 
Improbabile, perché quando lo hanno individuato, l'amico era a Firenze da
qualche giorno. Questo vuole dire che sono risaliti al suo indirizzo solo
a posteriori.
 
La mia ipotesi è che lo pseudo-Manlio non sia stato abbastanza attento, e
si sia dimenticato che quando si parla di log, il passato conta <grin>.
 
    The condition upon which God hath given liberty to Man(lio)
    is eternal vigilance; which condition if he breaks, servitude
    is at once the consequence of his crime and the punishment
    of his guilt.  --  John Philpot Curran
 
Leonardo, his smile like the silver plate on a coffin
-- 
 
"You all presumably know why" :-) :-(

On 20 Sep 2020 at 13:24:53 CEST, "VITRIOL"

4.1) Ha usato una VPN che non utilzza dei propri server DNS e non chiude la
connessione quando la linea subisce un down o evento simile. IMHO :-)
Di conseguenza le richieste DNS qualcuno le ha loggate e/o il computer o altro
dispositivo usato non era sempre con la VPN attiva.
 
Detto ciò, periodicamente vengono pubblicati articoli dettagliati di confronto
tra servizi VPN e da lì si capisce anche chi rivende servizi altrui, chi
fornisce accesso sotto nomi differenti ma è sempre lo stesso, chi logga anche
quando dice di no.
 
 
 
ps. metto il f/u su it.comp.sicurezza.varie
 
 

panama. Se è uno solo, è lui.
 
In mancanza di maggiori inf sono probabili tutte e due le ipotesi.
 
Credo che si sia fidato troppo della sua VPN e abbia trascurato l'anonimato lato
utente.
 
Se ad esempio si fosse connesso con una Raspberry PI da un accesso WiFi pubblico
magari cambiando il Mac Address ad ogni accesso avrebbero fatto sicuramente più
fatica ad identificarlo.
 
Cambiare il Mac Address in fondo è semplice:
https://obrienlabs.net/raspberry-pi-spoof-mac-address/
 
 
e poi sta tutto su una µSD.
 
-- 
ciao
  Stefano

 Leonardo, his smile like the silver plate on a coffin
 
LOL
 

la password.
 
SBRUOTFL
 

 Giulia
 
Saluti.
^Bart

 
 
Non credo, al massimo avrà consegnato la chiave per il backup su iCloud, ma
questo è chiaramente spiegato nelle condizioni d'uso.
Per il resto, proprio di fronte all'FBI la Apple ha sempre spiegato che non
può far accedere ai dati dei dispositivi. 
 
 

 seconda perche' il telefono glielo cracko' un altro.
 
Vero, e per questo servizio pagarono ben 1.000.000 di dollari.
-- 
    * b *
  *   y   *
*   Pierо   *
#v+
Tutto il futuro è racchiuso nella sacra sillaba "bo!".
#v-
 
 

 
 
 
 
Sono scettico sull'uso di un trojan, ho seri dubbi verrebbe autorizzato per
questo tipo di reato e comunque bisognerebbe sapere prima che dispositivo ha
il bersaglio.
 
 

 seconda perche' il telefono glielo cracko' un altro.
 
 
A parte che non è stato affattto in "quattro e quattr'otto", il dispositivo in
questione non era proprio l'ultimo modello e dal punto di vista di Apple non
c'è stata alcuna brutta figura, anzi. Cerca su You Tube le registrazioni con
l'interrogatorio al capo dell'FBI.
Ad Apple interessa che 1) non sia costretta a installare backdoor e 2) che
abbia ancora la fiducia dei suoi clienti (non terroristi).
 
 

magari cambiando il Mac Address ad ogni accesso
 
Beh, ma che ci fai, cambiando il MAC address? Mica viene loggato (e di certo
non viene trasmesso).
 
Leonardo


non viene trasmesso).
 
Non so se venga archiviato o trasmesso, quello che so č che il DHCP del mio
router lo usa per assegnare lo stesso IP ai dispositivi, quindi potrebbe
facilmente loggare l'IP assegnato ad ogni Mac Address, anche perchč sarebbe
l'iunico modo per cercare successivamente di identificare i dispositivi che si
sono connessi .
 
Anche le VPN teoricamente non dovrebbero loggare, perň l'hanno beccato lo
stesso, quindi non si sa mai.
 
Comunque ěl Mac Address  non sarebbe la sola precauzione da prendere,
occorrerebbe anche guardare dove sono le cam del locale per evitare di
trafficare con la RPI mentre si viene ripresi, questo perchč i log di FB
riporteranno il tempo di inizio e fine connessione.
 
Anche l'uso di un Tor browser dovrebbe garantire un anonimato sufficiente, ma
dicono che ci sono falsi nodi Tor di accesso, quindi meglio abbondare in
precauzioni.
 
Infine meglio lasciare a casa il cell, acceso, silenziato e con segreteria
telefonica inserita per essere ancora piů anonimi.
 
Tutto questo a patto di conoscere un locale con WiFi che usi la pass "password"
tutto minuscolo, ma scommetto che non sono il solo a conoscere situazioni del
genere.
 
 
-- 
ciao
  Stefano

 seconda perche' il telefono glielo cracko' un altro.
 
Così Apple con i suoi clienti ha fatto la figura del "duro e puro" e 
quindi ha "giustificato" i suoi prezzi sopra la media.
Poi, magari sottobanco, ha dato le dritte ad un terzo, che ha preso i 
soldi e gli ha tolto le castagne dal fuoco visto che si trovava tra 
incudine (privacy degli utenti) e martello (indagini).
 
Risultato:
Apple fa bella figura coi suoi clienti e vince.
Le autorità hanno i dati, e vincono.
La ditta prende i soldi e si costruisce una reputazione, quindi vince.
Gli utenti sono conviti che dietro quel sovrapprezzo ci sia una maggior 
tutela, e credono di aver vinto.
 
E vissero tutti felici e contenti.
E "paganti"!  :)
 
M.

 conoscere situazioni del genere.
 
"mi da' la password del wifi?"
"prima deve ordinare da bere"
"Una birra media, grazie. Ora mi da' la password del wifi?"
"prima deve ordinare da bere. Tutto in minuscolo"
 
 
Fabrizio :-P
 
 

 minuscolo"
 
 
Ce l'ho avuta in sign per un po', devo riesumarla perché è
fantastica :D


"prima deve ordinare da bere. Tutto in minuscolo"
 
LOL.
 
Questa in effetti sarebbe la precauzione principale.
 
 
-- 
ciao
  Stefano

 Questa in effetti sarebbe la precauzione principale.
 
Magari, abbinata da un SSID tipo:
 
	0==={]:::::::::::::::::::::::::>
 
oppure
 
	5G - Test per scimmie
 
come ho visto recentemente.
 
 
Ciao,
un TJL73 e l'inventiva...
 
-- 
              |      Cercasi ginomorfa      |
Comunicazione |   monovulvare mastodotata   |
   sociale:   |      anche non esperta      |
              |    per attività aerobica    |

un TJL73 e l'inventiva...
 
L'importante è l'anonimato.
 
-- 
ciao
  Stefano