Newsgroup: it.comp.sicurezza.varie
Titolo: E se qualcuno usa il mio nome ?

Se qualcuno scrivesse un messaggio ad un newsgruppo con il mio nome,
cosa potrei fare?
 grazie.
 Emilio

cosa potrei fare?
Vuoi la cruda verita' o una pietosa bugia?
Leonardo
".signature": bad command or file name

On Sun, 07 Jun 1998 12:35:10 +0200, Emilio wrote:
:>Se qualcuno scrivesse un messaggio ad un newsgruppo con il mio nome,
:>cosa potrei fare?
Cosa intendi dire, esattamente?
alessand...@usa.net
 -  
http://users.iol.it/alessandro.carini/
  -  pgp key available

On Mon, 08 Jun 98 22:42:31, Emilio wrote:
:>Path: 
newsfeed.iol.it
!not-for-mail
:>From: Emilio <tocca...@planNET.de>
:>Newsgroups: it.comp.sicurezza.varie
:>Subject: Re: E se qualcuno usa il mio nome ?
:>Date: Mon, 08 Jun 98 22:42:31
:>Organization: Fakenet
:>Lines: 9
:>Message-ID: <pvheimwosdgawmiwtecsuzgu.pminews@zaphod>
:>References: <357A6CDE...@planNET.de>
:>Reply-To: Emilio <tocca...@planNET.de>
:>NNTP-Posting-Host: 
ppp-como75-142.iol.it
:>Mime-Version: 1.0
:>Content-Type: text/plain; charset="us-ascii"
:>Content-Transfer-Encoding: 7bit
:>X-Newsreader: Mozilla 4.04 [en] (Win95; I)
:>Xref: 
newsfeed.iol.it
 it.comp.sicurezza.varie:446
:>
:>On Sun, 07 Jun 1998 12:35:10 +0200, Emilio wrote:
:>
:>:>Se qualcuno scrivesse un messaggio ad un newsgruppo con il mio nome,
:>:>cosa potrei fare?
:>
:>Cosa intendi dire, esattamente?
Come vedi non molto ... un'appiglio te lo da l'header ma a parte l'NNTP posting host il resto puo` essere fakato con molta facilita` (ho dimenticato di fakare il 
message-ID ma avrei potuto farlo ...
Se il postmater/newsmaster del dominio da cui proviene il fakatore non collabora vedo pochissime soluzioni.


[cut]
Come vedi non molto ... un'appiglio te lo da l'header ma a parte l'NNTP
posting host il resto puo` essere fakato con molta facilita` (ho dimenticato
di fakare il
message-ID ma avrei potuto farlo ...
Se il postmater/newsmaster del dominio da cui proviene il fakatore non
collabora vedo pochissime soluzioni.
alessand...@usa.net
 -  
http://users.iol.it/alessandro.carini/
  -  pgp
key available
Ho letto male gli header o tu hai modificato anche l'NNTP Posting-Host?
Se si come si fa?
Non voglio rompere le scatole a nessuno ma mi interessa l'argomento.
Ciao e grazie.
Roberto
P.S. Perche' negli ultimi giorni molti news server pubblici negano
l'accesso?
--
Automatic posted from [195.223.230.181]
via Mailgate Server - 
http://www.mailgate.org

On 9 Jun 1998 14:27:01 +0200, Roberto Parodi wrote:
:>[cut]
:>Come vedi non molto ... un'appiglio te lo da l'header ma a parte l'NNTP
:>posting host il resto puo` essere fakato con molta facilita` (ho dimenticato
:>di fakare il
:>Ho letto male gli header o tu hai modificato anche l'NNTP Posting-Host?
No, era l'unica parte del messaggio originale che ho messo (a parte la firma in chiaro alla fine del messaggio perche` si capisse il vero autore).
:>P.S. Perche' negli ultimi giorni molti news server pubblici negano
:>l'accesso?
Proprio perche` i postmaster di questi domini non sono in grado di risalire a chi ha postato un determinato messaggio e quindi certi giochetti diventerebbero veramente 
difficili da scoprire ...
Quello che mi domando e` come mai nessuno ha mai pensato a dei newsgroup dove i messaggi privi di certificazione PGP vengano immediatamente trashati ...



Probabilmente Roberto e' stato tratto in inganno dal fatto che sia tu
che Emilio chiamate da Como.
Ma mi togliete una curiosita': come si fanno a fakare gli altri dati?
Esistono dei programmi o bisogna smanettare da qualche parte?
So che siete gelosi di questi segreti ma se proprio non volete spiegarmi
come si fa, almeno datemi qualche indizio che mi permetta di effettuare
una ricerca in rete.
Grazie, Lorenzo.
P.S. Per Roberto: se vai a
http://www.muenz.com/sdienst/html/sgroup_e.html
 , trovi tutti i news
server che vuoi.

On Thu, 11 Jun 1998 09:45:07 +0200, Lorenzo wrote:
:>Probabilmente Roberto e' stato tratto in inganno dal fatto che sia tu
:>che Emilio chiamate da Como.
:>Ma mi togliete una curiosita': come si fanno a fakare gli altri dati?
Dipende ... con PMINews vai tranquillamente nell'outbox con un editor testo e modifichi quello che ti pare, con altri newsreader no so.


Ma mi togliete una curiosita': come si fanno a fakare gli altri dati?
Dipende dal programma. Il mio per esempio ha una serie di impostazioni:
User Name   : Leonardo Serni
Reply-To    : 
L.S...@agora.stm.it
Organization: -${ORGANIZATION}
Per quanto riguarda il X-Newsreader (non so neanche se lo mette), basta
modificarlo nel file binario del programma (nel caso mio AGENT.EXE). Ma
anche lo "stile" di Message-ID andrebbe cambiato, in quel caso.
Per il NNTP-Posting-Host e la data, viene messa dal server, e di solito
i servers non ti consentono di specificare NNTP-Posting-Host e data, in
quanto potresti inserirne di fasulli (<grin>). E' possibile falsificare
anche quelli, ma con difficolta' molto maggiori.


Grazie delle informazioni.
Lorenzo.




e per fakkare l'ip dinamico?


On Fri, 12 Jun 1998 18:23:40 +0200, Striker wrote:
:>e per fakkare l'ip dinamico?
Infatti e` l'unica cosa utile ma se il postmaster non collabora o se il fakatore si e` collegato su un nntp posting host di un'altro provider il tutto diventa molot difficel, e 
comunque nessuno si muove, a meno di violazione della legge molto serie.


o no?
Dipende da cosa vuoi fare. Se vuoi postare un messaggio rimanendo anonimo, e'
molto, perche' dipende dal menefreghismo dei providers: piu' e' elevato, meno
serve l'NNTP-Posting-Host e la data di post per rintracciarti.
Tanto per fare un esempio, se tu ora (anche senza fakare niente) iniziassi ad
insultare tutti i miei antenati, cominciando da Adamo ed Eva, *personalmente*
ritengo che la faresti franca. Salvo aver messo il tuo nome ed indirizzo veri
nel post (non l'email: proprio il nome ed indirizzo).
Ah, ma non hai un account con TIN. Allora no, mi correggo: se IO iniziassi ad
insultare TE, visto che ho un account con TIN, personalmente ritengo di avere
ottime probabilita' di farla franca.
Se volessi avere la virtuale certezza di farla franca, vari providers (TIN ed
altri) offrono account temporanei 100% anonimi e irrintracciabili. Ovviamente
non lo dicono in questi termini, li chiamano in un altro modo. Ti basta avere
uno di questi accounts e usarlo al tuo peggio.
Se vuoi *simulare* qualcun altro, e' molto piu' difficile; il modo banale, e'
di procurarsi un accesso dalla stessa sottorete della vittima. Per esempio io
potrei telefonare in interurbana ad un POP TIN di Milano ed imitare qualsiasi
utente milanese. Esistono, opino (*), modi piu' efficienti (*).
Se uno non volesse farsi "clonare" in questo modo, dovrebbe firmare tutti gli
nntp- e smtp- posts con PGP; pero' cosi' si cade dal lato opposto, perche', a
quel punto, *LUI* potrebbe inviare un messaggio non firmato a chiunque, e poi
sostenere di NON averlo inviato perche' appunto non e' firmato (questo viene,
se non sbaglio, detto "problema della non ricusazione", o "accountability").
Oppure adottare uno stile di scrittura particolare, o cifrari steganografici,
ma anche cosi' rimane il problema della "non ricusazione". Ma il problema ora
e' degli altri 8-)
Leonardo
(*) il problema naturalmente e' che: il primo suggerimento, quello banale, e'
    talmente banale che in realta' non ti ho detto niente, solo qualcosa che,
    pensandoci un attimo, potevi capire da solo. I metodi piu' efficienti, al
    contrario, temo ricadrebbero sotto l'articolo 61? CP, e dubito che potrei
    cavarmela all'americana con la liberta' di parola ed opinione 8-), quindi
    ti posso solo dare un altro suggerimento banale: cercare su AltaVista. In
    quanto la mia opinione personale e non punibile ;-) e' che anche le email
    che tu mi mandassi eventualmente ai miei accounts non sarebbero segrete o
    inviolabili, tutt'altro... (OK, sono un pazzo paranoico - e allora? 8-) )


On Sat, 13 Jun 1998 20:12:37 GMT, Leonardo Serni wrote:
:>Se volessi avere la virtuale certezza di farla franca, vari providers (TIN ed
:>altri) offrono account temporanei 100% anonimi e irrintracciabili. Ovviamente
:>non lo dicono in questi termini, li chiamano in un altro modo. Ti basta avere
Tempo fa c'era anche un provider su numero 166 ... se usi una roba del genere da una cabina pubblica non ti becca nemmeno l'FBI.
:>Se uno non volesse farsi "clonare" in questo modo, dovrebbe firmare tutti gli
:>nntp- e smtp- posts con PGP; pero' cosi' si cade dal lato opposto, perche', a
Infatti ... senza contare che uno potrebbe anche procurarsi una chiave pubblica da usare per la corrispondenza seria e un'altra appartenente al sua "alter ego 
cattivo".
L'unica alternativa serebbe quella di poter postare messaggi solo se certificati da un pgp signature accreditata presso qualche ente indipendente che verifichi la tua 
identita`, ma qui si cade nel paranoico.


Si può faccare tale IP magari via software?
Oppure solo su alcuni programmi ad esempio IRC?
Magari tramite l'utilizzo di cloni??
grazie in anticipo
se conoscete qualche sito interessante sull'argomento postatelo!

".signature": bad command or file name
ciaooooo
PS(posso scriverti??)

 se non sbaglio, detto "problema della non ricusazione", o "accountability").
Scusa ma non è che mi potresti spiegare questo concetto? xchè se io
firmassi tutti i miei mex, potrei dire che tutti quelli non firmati non
sono miei dato che la firma di PGP non può essere "clonata"?
Grazie e ciao
-- 
Enrico Dolla       
mailto:
e.d...@imola.nettuno.it
http://www.geocities.com/RainForest/Vines/4202
PGP Fingerprint: 33F1 F861 4DDD 6FF3  A46C 58D6 1640 ECF9
PGP Key ID: 0x404289D9 
--

sono miei dato che la firma di PGP non puň essere "clonata"?
Perche' la firma PGP nei messaggi non firmati non c'e'. Per esempio, tutti
i messaggi che scrivo io sono giustificati a destra, tranne questo. Pero'
naturalmente anche questo l'ho scritto io (almeno credo). Io potrei dire
"Tutti i messaggi che scrivo hanno il bordo destro dritto; siccome quel
messaggio li' ha il bordo destro in diagonale, allora non e' roba mia"
e, nel messaggio "strano" (questo), scrivere le peggio cose, facendo,
come si dice dalle mie parti, "lo scemo per non pagare dazio". Cioe'
rifiuto di essere "accountable" per questo messaggio. Lo sono pero'
per quelli che HO firmato, dato che solo io avrei potuto firmarli;
ma i messaggi che NON ho firmato, chiunque puo' NON firmarli 8-D!
Occorrerebbe percio' che fosse il server a costringermi a firmare
i messaggi, per es. rifiutando tutti i messaggi che non provengono
da fonti crittograficamente sicure. Allora i messaggi che non firmo
posso anche scriverli io, tanto il server non li accetta 8-D. Non si
sa magari CHI io sia; ma si sa, che tutti i messaggi firmati da me li
ha scritti un certo "Leonardo Serni", e anzi QUEL particolare L.S. che
possiede una data firma PGP (potrebbero essercene due; a Firenze, siamo
addirittura in tre. Anche se uno e' andato a Siena... ma sto divagando).
Come dicevo prima, una volta che *io* uso PGP il problema e' degli altri:
sanno cos'e' che HO SICURAMENTE scritto, ma non cos'e' che NON ho scritto.
Leonardo "basta rifiutare tutto cio' che NON e' firmato da me, naturalmente"


Mi sbaglio?
Secondo me, sarebbe stupido da parte loro NON mettere sotto controllo i
loro numeri. E, magari, i numeri degli altri providers. Cosi' avrebbero
un magnifico "screening" dell'utenza Internet, utilissimo a TIN. Visto,
dopotutto, che la "separazione" fra Telecom, TIM e TIN e' una cosa all'
italiana; i quadri dirigenziali sono pieni di gente con doppio ruolo, a
partire da Vito Gamberale, che era presidente di una e direttore di un'
altra (non ricordo se presidente di Telecom e direttore di TIM - oppure
viceversa).
Naturalmente, sarebbe un'operazione poco etica; ma mi pare di ricordare
che Telecom-una-e-trina non sia nuova ad operazioni un po' losche, tipo
dare una sistematina ai dati per il roaming di Omnitel.
Leonardo che, se dopo questo post gli esplode l'account, sa perche' 8-D


Chiunque puo' inviare una e-mail a nome di un altro.
E' per questo che , si si hanno simili problemi, è bene ricorrere
ad un certificato digitale dell' ID.
Puoi averne uno gratuito per 60gg , da 
WWW.VERISIGN.COM
, la
tra le piu' importanti aziende internazionali di cerificazione.
In questo modo, chi riceve il msg avrà la certezza del mittente.
Alessandro Carini wrote in message ...
On Sun, 14 Jun 1998 12:29:25 +0100, Enrico Dolla wrote:
:>Scusa ma non Š che mi potresti spiegare questo concetto? xchŠ se io
:>firmassi tutti i miei mex, potrei dire che tutti quelli non firmati non
:>sono miei dato che la firma di PGP non pu• essere "clonata"?
No, il problema e` inverso: un messaggio con la tua firma PGP e` sicuramente
tuo, ma t potresti anche inviare messaggi non firmati o firmati con una
chiave tua ma
non attribuibile a te.
