Newsgroup: it.comp.sicurezza.varie
Titolo: OTTENERE DATI PERSONALI

 GRAZIE A CHIUNQUE FOSSE COSI' UMANO DA RISPONDERE.....
 Ho letto qualcosa del genere su una rivista Internet news se non erro e
diceva che certi provider hanno un programmino in grado di leggere vita
morte e miracoli di colore che accedono ale loro web penso valga anche
per le chat non so pero spiegarti come funziona ne come trovare certi
programmi
--
Ciao da Paperone
mailto:
Zio.Pa...@login.it
Visita la mia Web
http://www.login.it/villa-verde

 GRAZIE A CHIUNQUE FOSSE COSI' UMANO DA RISPONDERE.....
Ma non e' che ha fatto "finger" + copia e incolla??? ;-)
A te, per esempio, sembra che non sia possibile:
$ finger 
st...@mbox.vol.it
[
mbox.vol.it
]
connect: Connection refused
Ma non e' detto che sia sempre cosi', anzi....
Probabilmente l'indirizzo che hai dato e' solo per la posta.
Comunque (qui o su un'altro newsgroup) ho letto che hanno fatto crashare
il pc del malcapitato...
Ciao,
-- 
      Ermanno Polli   (INFN-LNF)
user:    hostname:  subdomain:  domain:  country:
system   axjet      lnf         infn     it
polli    N/A        lnf         infn     it

una po' di buona volonta' e qualche "skill".
Più che con buona volontà lo può fare a causa dell'inaffidabilità del
provider. Se le informazioni sono state recuperate con un semplice
finger il provider è sicuramente passabile di denuncia poichè non
custodisce adeguatamente i dati sensibili degli utenti.
Ciao
***********
Fabio Serra
fa...@usa.net
http://www.geocities.com/SiliconValley/Bay/1157
Remove DEL before replying!   
Encrypted mail is welcome 
PGP 5.0 DSS available - Key ID: 0x36254B85
Fingerprint  DSS : 760E 7AA5 C4F9 FBB8 5E49  2421 B08B 500F 3625 4B85
______________________________________________________________________      
 


Questo messaggio e' apparso un po' di tempo fa su it.news.net-abuse.
====================================================================
Ti faccio un esempio: canale IRC, un cretino entra e attacca a insultare
tutti.. viene kikkato.
Torna ed attacca a minacciare l'op che lo ha kikkato (per la serie
"se hai le palle dimmi dove abiti che ..")...
Tranquillo tranquillo faccio un traceroute sul suo IP, prendo
il penultimo "hop", faccio un 'finger @
ultimo.hop.provider.it
',
e l'access server mi da l'elenco degli userID delle persone 
collegate con relativa porta, con l'userID faccio un finger
use...@mail.nomeprovider.it
 .... mi da nome, cognome e localita'
di residenza (una frazione)....
Prendo l'elenco del telefono, alla localita' in questione ci sono
solo due nomi cosi', il primo da il libero, il secondo l'occupato...
Faccio il 197 dal cellulare... la connessione del cretino "casca"
e allora lo chiamo a casa e gli spiego che non ci si comporta cosi'.
Ti ho presentato un caso estremamente semplice ma che spiega come
esiste un limite di responsabilita': su internet ci sono un insieme
di servizi per "ottenere informazioni", uno che sa cercare potrebbe
trovare il mio nome, cognome e numero del cellulare privato con
una po' di buona volonta' e qualche "skill".
==================================================================
	Luca
 
------------------------
e-mail:
p.stevens at 
usa.net

fornirmi maggiori ragguagli.
Mi spiace deluderti, ma io non c'entro niente. Ripeto che ho solo citato un
messaggio letto un paio di mesi fa su it.news.net-abuse
(5sckep$
p...@everest.vol.it
) nel thread "Mail bombing e pedofilia !!".
Per quel che mi riguarda, i miei tentativi di giocherellare col finger sono
sempre stati molto deludenti.


	Luca
	Grazie Luca sei un mago, era da tanto che aspettavo una
spiegazione di questo genere!
Quindi i providers mettono in linea i nostri dati di iscrizione. Ad
ogni E-mail, anche fittizio, corrisponde comunque un nome e cognome
reale. 
Ti pregherei di contattarmi per E-mail, per darmi conferma di cio' e
fornirmi maggiori ragguagli.
Grazie Francesco

 Grazie per la risposta Francesco
Sicuramente alla famosa legge sulla privacy della cui applicazione
dovrebbe garantire l'On. Rodotà.
In ogni caso, al di là dei problemi squisitamente legali, un provider che
mette a disposizione del mondo intero i miei dati con un semplice finger
è un provider inaffidabile, gestito da persone poco competenti (e non
solo in relazione all'utenza: mettere a disposizione dei dati del genere
significa esporsi al rischio di attacchi vari, non ultimi di social
engineering).
Piccolo quiz: quanti dei vostri provider fanno uso di JunkBuster (TM)?
Provate un po' a chiedere...
Saluti,
Andrea Glorioso Pelliccioni

reale. 
Più che altro corrisponde "sempre" un percorso reale dal quale si può
verificare il tuo provider e con la sua collaborazione rintracciare il
tuo vero nome.


spiegazione di questo genere!
Vorrei solo ricordare che il post in questione e' stato scritto da
"The Black Hacker", non da Luca. Sarebbe meglio specificare l'autore,
in caso si riportino degli articoli....
fabry
Fabrizio Nota
tro...@ipsnet.it
Icq number : 2505548
Irc name : ^fantaman

Grazie per la risposta Francesco
Si, mi riferisco alla legge 675/96 quella sulla "tutela delle persone
e di altri  soggetti rispetto al trattamento dei dati personali".
L'art. 15 dice testualmente: " l. I dati personali oggetto di
trattamento devono   essere custoditi e controllati, anche in
relazione alle  conoscenze acquisite in base al progresso tecnico,
alla natura dei dati e alle specifiche caratteristiche
del trattamento, in modo da ridurre al minimo,
mediante l'adozione di idonee e preventive misure
di sicurezza, i rischi di distruzione o perdita anche
accidentale, dei dati stessi, di accesso non
autorizzato o di trattamento non consentito o non
conforme alle finalità della raccolta. "
Il Provider è quindi chiaramente responsabile anche se non si
commettono illeciti penali. 


in caso si riportino degli articoli....
Ne farei una sottile questione di netiquette, anche se probabilmente se ne
sara' gia' parlato: forse l'autore non ha piacere di essere citato. 
Se vogliamo essere pignoli dovevo citare l'ID del messaggio, cosi' che se
questo e' ancora disponibile lo si legge direttamente, se no amen.
Comunque avevo scritto chiaro che riportavo un messaggio non mio.
Follow-up to it.news.net-abuse


reale. 
non sempre questi dati sono disponibili
-------------------------------------------------------------------------
ara...@usa.net
Aranar homepage: 
http://www.nettaxi.com/citizens/Aranar/
   (VgaPlanets)

Provate un po' a chiedere...
intanto dicci cos'e' Junk Buster


 Aranar homepage: 
http://www.nettaxi.com/citizens/Aranar/
   (VgaPlanets)
Saluti,
Andrea Glorioso Pelliccioni

caricamento di pagina; il resto è a fantasia... ;-))
Madonna mia!
Ma dove si puo' trovare?
Interessa come pochi!!!
Grazie,
/\\/uKe delle 3 Cime

 /\\/uKe delle 3 Cime
N.B.: prima che neo-utenti affetti da paranoia di rete si buttino a procurarsi
il programma, ricordo che quest'ultimo _NON_ vi garantisce
l'anonimato. Qualsiasi persona con un minimo di competenza informatica,
infatti, puň risalire a voi tramite l' analisi dei pacchetti IP. A meno che non
vogliate che le vostre richieste vengano trasmesse a qualche ignaro utente in
Senegal, questo č un problema che non si puň risolvere.  Il Junkbuster dovrebbe
essere inteso piů come utile mezzo per combattere speculazioni commerciali
sulla pelle dell'utente che non come un'effettivo strumento di anonimato.
Saluti,
Andrea Glorioso

Tra l'altro adesso compila anche sotto Windows '95/NT.
Sono un Linuxiano, per fortuna mia...;-)
Byez,
grazie!
/\\/uKe