Newsgroup: it.comp.sicurezza.varie
Titolo: Chi vi spia in IRC ?

	Bene mi sembra che ad alcuni sia sorta questa domanda e che la
risposta non sia stata data. Sono state indicate due ragioni per non
rispondere:
	- la paura di diffondere comportamenti illeciti
	- l'alto tecnicismo delle risposte da fornire
Io credo che la seconda motivazione non sia vera e provero', con la
mia scarsa cultura informatica, a fornire risposte. Già so che poi i
soliti soloni mi attaccheranno indicando le imperfezioni del mio
discorso. Fa niente, l'obiettivo è iniziare la discussione su un
argomento che sta a cuore a molti:
	"Chi vi spia in IRC ?"
La risposta è tutti quelli che hanno "l'access root" sul server su cui
vi connettete (per molti 
irc.tin.it
) hanno la possibilità di farlo.
E' da escludere che gli operatori tin ( o comunque il vostro provider)
lo facciano. 
Ma siamo altrettanto sicuri che un (due, tre...) hackers non siano in
grado di padroneggiare dentro il server attraverso cui vi connettete ?
Poi vi è la seconda domanda: siamo altrettanto sicuri che, qualora
cio' avvenga, il vostro provider vi avvisi della violazione alla
vostra privacy ?
	Un bel bit di informazione lo trovate su 
 
 
http://www.grayarea.com/well.htm
 
http://www.grayarea.com/compsec.htm
oppure usando un motore di ricerca sulle parole "IRC sniffing" .
Ave 
Spartaco
Slaves' Legion
spar...@mailcity.com

 vi connettete (per molti 
irc.tin.it
) hanno la possibilità di farlo.
a me non risulta sia possibile 'sta cosa.. a meno che uno non abbia magari
fatto chissà che genere di modifiche al codice di ircd... ma mi sembra
alquanto improbabile... o_O
Claudio Morabito.

faccia a farlo mi sembra del tutto irrilevante.
	Scusami, ma io do per scontato che gli operatori di rete (tin,
efnet, ecc.) rispettino la privacy della persona, anche se per loro
sarebbe molto facile violarla. Non devo darlo per assunto ?
	Invece io mi preoccupo di eventuali hackers o crackers che
prendano il controllo del server a cui sei connesso.
	In questo caso non solo quello che stai dicendo sulla chat
viene intercettato, ma tutto quello che hai sul tuo disco duro è carta
straccia.	Mutande, reggiseni, passwords e qualsiasi dato
sensibile è alla portata dell'hacker di turno.
	La cosa più sensata è quindi quella di non aver alcun dato
sensibile sul disco duro col quale ti connetti ad Internet. Questo non
è mai possibile nel 100% dei casi, ecco perchè diventa importante la
security policy del server (che spesso è quello del tuo provider) e le
caratteristiche tecniche dei sistemi operativi e delle reti coinvolte
nel caso specifico.


Claudio Morabito.
 
	Per fare affermazioni di questo tipo è probabile che tu 	
	conosca le caratteristiche tecniche dei server e delle reti di
	tin.
	Se mi dici dove reperirli vedro' se concordare o meno con te


 alquanto improbabile... o_O
L'IRC protocol e' costruito sul TCP/IP. Basta un network monitor sullo stesso
segmento di LAN del server IRC che filtri i pacchetti destinati alla porta 6667 
(o altro). In altre parole, basta avere euid=0 su uno degli host 'vicini'. 
Nulla vieta di utilizzare filtri ad-hoc che esaminino il data field del
pacchetto tcp, in modo da isolare i PRIVMSG relativi a canali (o utenti) di 
interesse.
Il messaggio di public chat ha infatti una struttura di questo tipo:
'PRIVMSG #channel : messaggio pubblico al canale'
C'e' poi il discorso bot. Un IRC robot installato su un canale ha tra le
proprie opzioni quella di monitorare le public chat, oltre alle DCC chat 
al bot e alle party line via telnet.
Anche qui, il bot e' vulnerabile allo sniffing tanto quanto il server IRC,
anche se solo per i canali a cui e' agganciato.
Saluti

uso windows.
	Il buon senso mi dice che quando un hacker acquisisce il
controllo di un server, acquisisce con facilità:
	- l'accesso a tutti i dati personali di un qualsiasi utente
che si trovino sul server (vedi casella postale)
	- l'accesso ai computer connessi con il server violato
Per fare questo non si usano solo i servizi di tipo FTP, ma tutti le
applicazioni attive scritte in Java. Senza poi contare la possibilità
di "spedirti" trojan horses dentro il computer.
Ti prego anche di controllare, tra gli altri,  questo riferimento:
 
http://www.cyber.ust.hk/handbook/04_hb1.html
The main problem with using IRC to uncover security information is
that if the user does not watch out, he can become the
victim of intrusion attacks. Users of the #HACK and #WAREZ channels
tend to roam the IRC looking for victims. Users be
forewarned. Joining a IRC channel enables other people to see the name
of your host as well as your account name on that
hosts. 
	Ti prego inoltre di lasciare il mio thread inalterato e di
spedire le tue risposte anche a it.comp.sicurezza.varie, visto che
l'argomento interessa i due gruppi.


 
No, al 99% non se ne accorgerebbe, e se se ne accorgesse sistemerebbe
la cosa cercando di fare meno pubblicita' possibile.
Ora... fine delle fantasie e riprendiamo con la realta':
A che scopo ?
Pensi realmente che qualcuno sia disposto a (ed abbia le capacita' di)
passare alcune giornate e spremersi le meningi in modo da craccare
una macchina del tuo provider, piazzarci uno sniffer, attivarlo
sulla TUA connessione... per sentire te che cyberpomici con quella
ragazza australoneozelandese conosciuta la settimana scorsa ?
[Il tutto rischiando un procedimento penale, peraltro]
La security e' sempre un "bilancio" tra valore delle informazioni
protette e sforzo necessario per violarle. Io non detterei via IRC
il codice di attivazione di un cruise puntato sulla casa bianca, 
ma del resto non ho messo le mine antiuomo nel giardino di casa 
per evitare che mi rubino il tostapane.... ho reso l'idea ?
Altra nota: Il server 
Regensburg.de.eu.Undernet.org
 nelle ultime
24 ore ha "smistato" poco piu' di otto milioni e mezzo di "/msg",
provenienti da un totale di 270.000 persone diverse (alla rete ne
sono connesse mediamente 20.000 ma c'e' una certa "rotazione"....).
[cio' vada come risposta anche al "ma un server potrebbe loggare
tutte le query": No a meno che l'admin non abbia qualche miliardo
da buttare via in supporti magnetici per togliersi questo sfizio]
A volte anche la "quantita'" di informazioni aiuta a difendere
la privacy.
Se io avessi la possibilita' di "spiare" le query... avrei l'imbarazzo
della scelta... perche' venire a spiare proprio le tue ? Se avessi
un motivo preciso per spiare te.... inizierei dal tuo provider
(per i motivi detti sopra) e NON dal server IRC.
Un ultimo esempio:
Vi ricordate i telefonini ETACS a 900 Mhz, che c'era chi si divertiva 
ad accendere uno scanner (comprato in negozio a 200mila lire) e
ascoltare telefonate a caso ? A parte il fatto che dopo una settimana
si stancava... sono poi usciti i GSM e qualcuno ha detto "I GSM
non si possono ascoltare come gli ETACS". 
Ebbene, che "non si possa" e' "Teoricamente" FALSO, e' 100 volte piu' 
semplice e 1000 volte meno rischioso intercettare un telefonino GSM 
che intercettare una query IRC. Stasera faro' i miei soliti discorsi 
osceni al telefono GSM con qualcuno... se qualcun altro vuole 
ascoltare e dedicarsi ad attivita' manuali e' il benvenuto 
(basta che non faccia rumore). Se fossi un ministro che tratta 
una tangente da 150 mld ci penserei un attimo prima di farlo per 
telefono, QUALSIASI telefono. :)
Cosa ? Si, un hacker puo' anche confincere la vostra centrale
telefonica a "forwardargli" tutte le vostre telefonate (anche dal 
telefono di casa, soprattutto se ISDN) a casa sua, No, i tecnici 
Telecom non se ne accorgerebbero probabilmente. Si, potrebbe anche
essere un hacker australiano. "teoricamente".
Ciao,
-- 
Andrea.

hosts. 
Questo vale ESCLUSIVAMENTE se la vittima entra da un sistema Unix con il
servizio auth attivo, in pratica una minoranza.
          /////
B/B/B/B ///     Guido Zualdi - Responsabile tecnico
/y/y/y ///          Netanday Lignano Sabbiadoro
e/e/e ///  ///            (Udine) Italy
      //////uido       

nel caso specifico.
E anche se un hacker bucasse il server del mio provider, l'unica cosa che
potrebbe sapere e' la password con cui mi connetto, che di per se non ha
alcuna correlazione con altre password, ne' consente di entrare nella mia
macchina che non e' accessibile dall'esterno. Se vuoi smentire questa
affermazione, al solito, presenta un esempio concreto.


	conosca le caratteristiche tecniche dei server e delle reti di
Al momento non ricordo piu' dove stiano (forse, ma al momento sono pigro
per verificarlo, 
www.undernet.org
 e 
www.efnet.org
), ma io ho potuto
scaricare, compilare e far funzionare senza alcun problema, sia il server
usato da Undernet che quello usato da Efnet, i sorgenti sono pubblici,
utilizzabili e studiabili da chunque.


 vostra privacy ?
Scusa... ma di secondo nome fai "paranoico" ? :^)
ma ti rendo conto di quanti utenti ci siano collegati su un irc server?
Ma io vorrei vedere quel poveretto che si mette a loggare, controllare tutto
quello che si dicono gli utenti... quello che e' vero che certi canali
vengono controllati, puo' essere anche per certi utenti, ma bisogna farsi
"conoscere" prima... non credo che perche' tu vieni in IRC ci sia subito
qualcuno pronto a sniffarti la tua conversazione con una ragazza o con
qualche amico che magari ti chiede i comandi principali...
In ogni caso credo che del root e dei IRCop ti puoi fidare cecamente...
forse avrei qualche dubbio sulle autorita' giudiziarie che potrebbero
appunto imporre, a chi potrebbe averne le capacita', di loggare certe
situazioni...
In ogni caso non credo che il gruppetto di hacker che ha bucato l'ircserver
si metta a guardare i messaggi dei vari utenti... ripeto: ce ne sono a
migliaia! :^)
Ciao,
	Alessio
-----
Remove the "--#####--" from the E-Mail address if you want to replay
by mail....

di "spedirti" trojan horses dentro il computer.
Anche qui, se chiedi una connessione FTP ad un sistema Win95, quello
ti sputa in un occhio. Se la chiedi ad un sistema Linux, te la da' a
patto che tu fornisca una password valida - che NON E' custodita sul
provider, a meno che l'utente non sia un fesso totale. Java lo tengo
disattivato da quando e' nato.
Qualcuno potrebbe furtarmi la password di connessione alla email, ma
tutto quel che puo' fare e' leggere i messaggi pubblici che la gente
mi manda. E mandare posta a mio nome. La prima cosa ha poco sugo, in
quanto la corrispondenza protetta arriva su un'altra casella, e poi,
in ogni caso, e' cifrata (e neanche poco 8-) ); la seconda puo' dare
qualche soddisfazione, se riesce a scrivere un messaggio plausibile;
tanto per cominciare deve scrivere con tutte le righe lunghe uguali,
deve postare evitando lo spam-bot (che si collega a nome mio; quando
mi collego, lo disattivo automaticamente... ma l'indirizzo per farlo
il mio provider non lo sa, e quindi non puo' rivelarlo 8-) ), e deve
essere matto come una capra.
Con un minimo di accortezza, ci vuole altro che un hacker 8-)
Leonardo
".signature": bad command or file name

 utilizzabili e studiabili da chunque.
Confermo, 
almeno per quanto concerne Undernet.
Il sorgente del server e' GPL (GNU General Public License), 
lo si puo' trovare nella ultima versione "ufficiale" in 
ftp.undernet.org
 oppure per le versioni beta e i patch in 
corso di sviluppo su 
http://www.xs4all.nl/~carlo17/ircu/
Poiche' tutti i server IRC utilizzati in reti di dimensioni degne
di nota sono bene o male derivate dal codice originale di Jarkko
che era GPL esse _devono_ a loro volta essere GPL.
Saluti,
-- 
Andrea aka Nemesi -- Undernet coder-committee

 
Nah.. per piacere, non ti insabbiare anche tu sul significato 
"mediatico" (ed errato) assunto dalla parola "hacker" :)
Ciao,
-- 
Andrea
[Disclaimer of the day, del tutto "casuale" in riferimento al fatto che
 io abbia deciso di non rispondere piu' a questi "al lupo al lupo":
 "Non discutere con un cretino, la gente potrebbe non cogliere la
  differenza".]

l'argomento interessa i due gruppi.
Ecco forse il discorso se esteso ad hackeraggi di tipo generico
troverebbe meglio seguito su it.comp.sicurezza.varie
Verba volant, scripta scassant (c) 1997 - The Edge
Stefano Aglietti aka StallonIt
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
E-mail:agli...@mi.flashnet.it
 
agli...@hotmail.com
WWW:   
http://www.geocities.com/SiliconValley/Haven/2255
 
http://www.panservice.it/simplecity/
 
http://www.webby.it/
 
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
PGP keys available on keyservers (cripted/signed PGP mail welcome)
RSA fingerprint: CDF0 2E91 8CD9 53FB ADEA BADD D3CF 92AD
DSS fingerprint: 5003 681D 6A92 2571 163D 4728 6FDA DDF9 D820 4F27
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

"mediatico" (ed errato) assunto dalla parola "hacker" :)
Okay, okay. Cracker it is.


 Okay, okay. Cracker it is.
:)
Ciao,
-- 
Andrea

 
ho semplicemente messo su un server ircd 2.9.5 (prima era .4 ma vabbč), e
mi sono studiato la cosa... funzionamento ecc...
trovi i sorgenti su 
ftp://ftp.funet.fi/pub/unix/irc/server
 .
Saluti,
Claudio Morabito.

 
[snip]
Hai un vecchio Apple Lisa??? Followup su it.comp.retrocomputing!!
Ciao,
-- 
      Ermanno Polli   (INFN-LNF)
    user:      hostname:  subdomain:  domain:  country:
ermanno.polli    N/A        lnf         infn     it

sensibile č alla portata dell'hacker di turno.
se stai parlando di server IRC non mi risulta che questo sia possibile
-------------------------------------------------------------------------
ara...@usa.net
Aranar homepage: 
http://www.nettaxi.com/citizens/Aranar/
   (VgaPlanets)

 
Approfitto del quote per rispondere a un post che ho
perso (viva 
news.tin.it
 e 
news.interbusiness.it
), a
Spartaco rispondo:
a)  Comprare vocabolario di inglese e leggere 21 volte la
    definizione di "hacker".
b)  Informarsi, documentarsi e portare fatti: poi parli.
b1) Stare zitti.
Non si puo' continuare a sparare fesserie troppo grandi senza nemmeno
sapere di cosa parli, ci si colloca al livello dei giornalisti 
dell'Espresso quando vogliono parlare di computer e di Internet
(della serie "bambino di sei anni morto di AIDS per avere preso un 
virus via modem dai pedofili di Internet").
La gente poi.. si stanca di risponderti, e se nessuno ti risponde
finisce che qualcun altro tanto poco informato quanto te prende
le cacchiate che dici per vere.. e propagarle.
Scusate lo sfogo, davanti a chi spara cazzate danedole
per verita' assoluta senza sapere nemmeno di cosa parla
perdo la pazienza.
Regards,
-- 
Andrea aka Nemesi.
Hacker da 10 anni a questa parte.
Programmatore da 20 anni a questa parte.
Autore di una buona fetta del server IRC di undernet.
Consulente tecnico indipendente per i problemi relativi
alla sicuretta di mezza dozzina di ISP e due banche.
Annoiato dall'ignoranza e dalle leggende metropolitane.

che intercettare una query IRC.
Si, i GSM si possono intercettare. la strumentazione per fare questo
costa sui 200 milioni allo stato attuale, cmq lo si potrebbe fare in
cooperativa. Ma... sei proprio sicuro che sia 1000 volte meno
rischioso che intercettare una query IRC? Da un punto di vista legale
mi pare ci sia una bella differenza....
Saluti,
Sergio
"Can you imagine when this race is won?
Turn our golden faces into the sun" - Alph.
_______________________________
I dati in header sono alterati, se vuoi rispondermi in e-mail sostituisci "getta" con "usa"

	Beh caro Black,
			io il mio obiettivo l'ho ottenuto. Se scorri
bene i messaggi degli ultimi 15 giorni c'era una certa reticenza (non
tua) nello sviluppare l'argomento privacy e security nell'IRC.
	Risposte ne ho ottenute e parecchie considerando che le mie
"provocazioni" hanno prodotto un qualcosa come 30 risposte.
	Ora mi sembra che se ne sappia un pochino di piu e questo
anche grazie a te.
	Per quanto riguarda documenti mi sembra di averne portati e se
guardi i miei messaggi non potrai che convenire.
	Per quanto riguarda lo stare zitto tu avresti ragione se
l'argomento fosse coperto da FAQ, cosa programmata, ma ancora non
svolta.
	Una cosa buona tu l'hai fatta, hai messo a disposizione le tue
conoscenze e spero continuerai a farlo. 
	Ti assicuro che in mancanza di questo č meglio fornire
un'impressione giornalistica piuttosto che niente. Ed in presenza di
future reticenze non manchero' di farlo.


 mi pare ci sia una bella differenza....
L'attrezzatura me la potrei costruire in cantina con meno di 20 milioni,
accetto la sfida (chi perde paga i 20 milioni). :-)
Il bello e' che, per quanto assurdo ti possa sembrare, stante una
convenzione internazionale sulle cmunicazioni radio a cui l'Italia
ha aderito 30 anni fa.. NON SAREBBE REATO.
Infatti per regolamento internazionale, in sostanza "ogni comunicazione
radio e' broadcast, come se lo urlassi in piazza" quindi qualsiasi
cittadino di qualsiasi stato aderente ha _diritto_ senza licenze ne
permessi di munirsi delle attrezzature necessarie ad _ascoltare_
una comunicazione radio e di farlo. Chi "trasmette" puo' essere
soggetto a licenze, autorizzazioni, permessi, eccetera e non solo
e' SUA responsabilita' tutelarsi da solo (criptando le comunicazioni)
in modo da non farsi captare se non vuole che avvenga ma se trasmette
"in chiaro", ovvero in modo tale da non "rendere ragionevolmente
inascoltabile la comunicazione" ha altresi' il dovere di cautelare
gli ascoltatori (!) dal contenuto della comunicazione stessa.
Si, hai capito bene, su un GSM no perche' ci si puo' appellare alla
"ragionevole certezza di non essere ascoltati per sbaglio" ma se tu da
un ETACS ti metti a bestemmiare... commetti un reato, come se 
bestemmiassi ad alta voce in mezzo a una piazza, ne piu' e ne meno.
Quindi, giuridicamente, ascoltare le telefonate altrui se esse 
avvengono da un cellulare NON e' reato, intercettare una email altrui
nel momento in cui lo fa un "estraneo" e' reato perche' sicuramente
per farlo "si e' introdotto abusivamente" nel sistema del provider,
nel momento in cui lo fa il provider.. e' reato perche' e' una 
violazione della privacy.
Resto della mia opinione: la prima cosa e' piu' facile e meno 
rischiosa.
[btw: siamo completamente OT qui', qualcuno ha da suggerire un 
NG giusto ?]
Ciao,
Andrea.

 future reticenze non manchero' di farlo.
Quello che e' inaccettabile sono gli "al lupo al lupo" gratuiti,
non avvallati da dati di fatto e "passati per scontati" come se
fossero veri. Questo e' DISINFORMARE, gratuitamente, inutilmente
e stupidamente.
Se uno _chiede_ "ma uno potrebbe entrare nel mio computer tramite IRC
e leggersi le letterine d'amore alla mia fidanzata ?" io, come ho
sempre fatto, rispondo. In modo per quanto posso comprensibile e
l'accuratezza delle mie risposte con un linguaggio chiaro per chi
ha posto la domanda.
Se uno dice "uno puo' fare questo" come se avesse la competenza
o la certezza necessaria ad affermare che e' cosi' mentre non lo
e' affatto... perdo la pazienza... scusa ma di cazzate in giro
ce ne sono gia' abbastanza senza che qualcuno si metta a crearne
o propagarne di nuove.
aveve,
Andrea

esso si scomodi...
Tutte le email "sensibili" contengono una cifra steganografica, e un
discorso simile si applica per i posts "sensibili" sui NG. Quindi ad
un possibile cracker rimane aperta tutt'al piu' la strada di mandare
messaggiacci a gente di cui mi importa poco 8-). Non solo: cosa puo'
scriverci? Se a uno chiunque dei miei conoscenti arrivasse una email
con scritto "Bill Gates e' un bell'uomo" mi manderebbero in risposta
"T'hanno ciulato la password" su uno degli account di emergenza 8-),
sicuro come la morte e le tasse (beh, siamo in Italia: diciamo "come
la morte").
L'unico account decisamente "sensibile" che utilizzo ha una password
che cambia ogni giorno. E l'algoritmo, piuttosto creativo (ma basato
banalmente sulla data: oggi la password potrebbe essere, per dirtene
una, "fapr.6", domani "gapr.7", e cosi' via), e' scritto solo dentro
al daemon di autentificazione (per avere accesso al quale, pero', e'
necessario avere accesso fisico al sistema, cosa non facile).
Leonardo cintura nera di paranoia
P.S. Gia' il fatto che ci sia una email reale nel campo "From:", qui
     sui newsgroups, sta ad indicare che la posta su Agora' e' forse
     la cosa di cui mi frega di meno 8-D


bestemmiassi ad alta voce in mezzo a una piazza, ne piu' e ne meno.
Sono completamente d'accordo con tutto quanto hai detto su natura e
ragionevolezza del logging, sicurezza di reti, eccetera (anzi, devo
aggiungere che era l'ora che qualcuno innalzasse il livello tecnico
della discussione).
Pero', AFAIK la bestemmia non e' piu' reato: la religione cattolica
ha smesso di essere religione di Stato. Almeno credo!
Leonardo che se no si becca trent'anni




Credo anche io, per fortuna (verrebbe spontaneo il "credo
che tu abbia ragione, grazie a dio", ma detto da un ateo come
me suona quasi come una bestemmia :-)
Diciamo che non puoi dire "tizio e' un rotto in c...", sarebbe
diffamazione :-)
Ciao,
-- 
Andrea

NG giusto ?]
Forse it.tlc.telefonia?
Cmq thanx, anche per lo spunto sulle secure shell.


 Forse it.tlc.telefonia?
Non seguo it.tlc.telefonia, spero che mi venga perdonato il
crosspost :)
Ciao,
-- 
Andrea

della normativa sulla privacy
adesso e' contrario anche alla legge sulla firma digitale


espone ad essere beccato come chiunque entri in una macchina altrui).
Correggetemi se ho capito male l'affermazione di "The Black Hacker",
ma ho visto piu' di un programma per trovare dei TCP sniffing.
Premetto dicendo che non ne ho mai compilato e provato uno. Di seguito
posto un tralcio del commento iniziale del programma "promisc", il
primo che mi e' capitato sottomano :
----- taglia qui -----
This will scan your devices to detect sniffers on your system.
Linux support is ready but SunOS has some problems (mainly in
net/if.h when i tried compiling i got a lot of parse errors in
if.h and socket.h <shrug> maybe the system i was on was damaged.)
Comments welcome :-).
begin promisc.c --
// $Id: promisc.c,v null 1997/03/09 10:35:58 trevorl Exp $
// promisc.c: test devices for sniffers and device moniters.
//
// Copyright (C) 1997 Trevor F. Linton (
bl...@xmission.com
)
//
// Created for Linux based loosely upon linux ioctl controls.
// ioctl() is used to detect different flags set on devices used
// on your system.
----- taglia qui -----
Spero di non dire ca22ate, appena ho l'occasione di compilare uno
sniffer e questo programmino per beccarlo e testimoniare riguardo al
suo funzionamento, riferiro'...
- 
filippo@risposte_nel_newsg.it
 -

 primo che mi e' capitato sottomano :
Di programmi per fare sniffing in giro ce ne sono a dozzine,
il problema e' che se ne compili/installi uno sulla tua
macchina a casa... non sniffi proprio un bel niente.
Uno sniffer becca solo i pacchetti che "fisicamente" arrivano
alla macchina, dal tuo modem "fisicamente" arrivano solo i pacchetti
indirizzati a te, se tu installi lo sniffer sulla LAN che collega
i POP ddel provider il discorso cambia....
Ma per fare questo devi avere accesso root a una macchina sulla
lan del provider da cui l'utente che vuoi sniffare si collega,
oppure su una delle sottoreti attraversate dai pacchetti IP
tra quest'ultima e quella dove e' installato in server a cui
l'utente che vuoi sniffare si collega...
Come vedi QUI' e' la difficolta': avere un root su una macchina
nella posizione giusta non e' certo facile per vie "ufficiali"
(a meno che tu non lavori per il provider), ed e' alquanto
difficile+illegale+pericoloso per vie "ufficiose", got it ?
Btw, ho un nome :)
Ciao,
-- 
Andrea

 ma ho visto piu' di un programma per trovare dei TCP sniffing.
come puoi vedere dallo stesso header, programmi di questo tipo funzionano
solo in locale.
Saluti

 monitors. 
Quoto solo una parte del tuo post per risparmiare banda, del resto
condivido al 100% le tue osservazioni dal punto di vista tecnico,
un po' meno dal punto di vista pratico:
- Le tecniche basate sullo studio del performance degrade, sui
  tentativi di ping, etc etc, partono tutte dal presupposto che
  si abbia il sospetto "che una certa macchina stia sniffando"...
- I riferimenti sono esclusivamente al mondo unix e a programmi
  "a bassa invasivita'" sul sistema su cui vengono installati....
  ho un programmino buttato giu' in 4 ore sul powermac da cui sto
  scrivendo questo messaggio che:
  . "Butta giu'" la rete, la macchina una volta lanciato non ha
    nemmeno piu' un IP, dal punto di vista Internet "non esiste".
    Quindi non risponde a ICMP, non da segno di vita... NON C'E'.
  . Ascolta tutti i pacchetti ETH che passano sul segmento di rete
  . Non "fa niente" (non tenta nemmeno di risolvere gli indirizzo 
    MAC in IP, tantomeno di fare query DNS, del resto non potrebbe
    non avendo essa stessa un indirizzo IP).
  . Filtra secondo criteri assegnati e dumpa su disco tutto quello
    che c'e' in giro per la ethernet e risponde a determinati
    criteri...
Ovviamente sarebbe "alquanto difficile" (== teoricamente 
impossibile) per qualcuno in remoto installare e lanciare 
una cosa del genere, e quantomeno mi accorgerei del fatto 
che mi ha congelato la macchina :-).
Pero' se _io_ sono sulla LAN di un provider e voglio davvero fare
il cattivo.... posso farlo e posso restare invisibile, e' una
questione di tecniche corrette.
La domanda torna ad essere: cui prodest ?
Quando mi sono riempito il mio disk array di dump di connessioni 
TCP di gente che si visita i siti web porno, di gente che manda 
gli auguri in email alla cugina canadese, di gente che fa cybersesso
in DCC su IRC eccetera... a parte farmi quattro risate e dare sfogo
a un po' di onanismo mentale.. non ho fatto granche'.
Di nuovo: la migliore protezione della privacy e' il "rumore",
la quantita' di informazione unita alla difficilta' di selezionare
quello che realmente potrebbe interessare.
Mettiamola cosi': se avessi una moglie/fidanzata al mio stesso
livello tecnico, che lavora dal mio provider come system manager,
che ha poco da fare e che e' molto gelosa e sospettosa.... non
userei IRC per combinare la serata con "l'altra" :-). Allo stesso
modo non lo farei per telefono se sapessi che la stessa e'
un tecnico della Telecom (avete idea di QUANTO e' facile per
un tecnico della telecom attaccare uno spinotto su una coppia
di fili in centrale e appoggiare un orecchio all'auricolare ?,
sapete che sulle centrali ISDN e' possibile programmare un bel
"mandami una copia di tutte le comunicazioni di questo numero
su quest'altro (magari il mio interno in ufficio...)" ?)
Rimanendo sul serio e sul concreto non e' affatto plausibile che
qualcuno si metta ad ascoltare le mie query o le mie DCC, a
poterlo fare sono troppo pochi, l'impegno che dovrebbero metterci
e' eccessivo, la quantita' di informazioni (inutili) cui 
accederebbero facendolo e' troppo grande e confusa, il livello
tecnico necessario, i rischi a cui ci si espone, eccetera, sono
eccessivi.
Ciao,
-- 
Andrea

La domanda torna ad essere: cui prodest ?
certo, il mio intervento era solo di tipo tecnico. Condivido la
futilita' del gioco. 
Ciao, Paolo

Btw, ho un nome :)
 Uh?
Ciao e grazie per la risposta ;)
P.S. Volevo ringraziare tutti , compreso The Black Hacker , per avere
finalmente innalzato il livello di questo NG
- 
filippo@risposte_nel_newsg.it
 -

>Di programmi per fare sniffing in giro ce ne sono a dozzine,
Perche' e' possibile essere individuati comunicando su IRC?