Newsgroup: it.comp.sicurezza.varie
Titolo: Ma come hanno fatto?!

Salve a tutti,
ho un piccolo problema. Ho installato un software e per provarlo l'ho
craccato (pessima scelta, lo so :). Subito dopo aver applicato il
crack, il mio PC si è riavviato da solo, e quando mi sono collegato mi
è arrivata una mail dalla ditta produttrice del software che diceva
che stavo usando un seriale illegale, che avevano loggato il mio IP e
cose del genere.
Ora, visto che la mail è arrivata due minuti dopo l'applicazione del
crack, immagino che il programma avesse installato un trojan (che si è
attivato dopo il riavvio) e che quest'ultimo abbia prelevato il mio
indirizzo email dal mio PC (ovviamente senza chiedermi niente, neanche
il mio firewall mi ha segnalato attività strane) per spedirlo alla
ditta.
Tutto questo è legale? Rischio qualcosa? Siamo d'accordo che il primo
a sbagliare sono stato io craccando il software, ma è legale ottenere
il mio indirizzo email in questo modo?
E infine, cosa mi consigliate di fare?
Grazie.
--
KaiserSoSe® · ICQ 167905111
"I've noticed that the press tends to be quite accurate, except 
when they're writing on a subject I know something about."  
(Keith F. Lynch) · 
http://www.enkeywebsite.net

 a sbagliare sono stato io craccando il software, ma č legale ottenere


Per curiosita' puoi dirci che programma hai installato?
Grazie della risposta. Il software in questione è Webcamspy
(
http://webcamspy.de
).
Ora che ho disintallato completamente il software, ho pulito il
registro e ho fatto girare Ad-aware sono ancora 'in pericolo'?
Ciao!
--
KaiserSoSe® · ICQ 167905111
In a few minutes a computer can make a mistake so great that it 
would have taken many men many months to equal it. · 
http://www.enkeywebsite.net

 Grazie della risposta. Il software in questione è Webcamspy
Un nome, una garanzia :-)
-- 
Spiderman ®  [ 
spide...@yahoo.NOSPAM.it
 ]
No global? No grazie!

number in questo caso) non e' difficile!! [...]
Con " possono facilmente aggirare il firewall" intendi "risalire all'
utente" oppure "entrare nel PC" ?
-- 
Saluti
Aquila3264
Per rispondere togliere 010101 dall' indirizzo e-mail

 utente" oppure "entrare nel PC" ?
Nel caso specifico intendevo dire aggirare un eventuale FW per ottenere 
il serial number del programma. Comunque non e' un firewall che ci mette 
al riparo.
La questione della sicurezza e' una tematica molto vasta quindi un solo 
strumento non puo' certo assicurarci la tranquillita'.
Poi, e' ovvio, ognuno prende le difese misurate alle necessita'!! :-)
ciao ciao
Andrea

 che avevano loggato il mio IP e cose del genere.
Il loggare l'Ip e prassi normale, gli altri dati no (e.mail e altro), 
legalmente ora sono nel torto loro, hanno prelevato dei dati 
sensibili senza il tuo consenso se in futuro (ma non credo, ne ho 
sentiti tanti di persone con mess di log) avrai problemi, puoi 
tranquillamente rifarti su questo punto, dove dovranno una tonnellata 
di spiegazioni per via della legge sulla privacy nonchč (a seconda 
del valore del software) rischiano che siano loro a dovere pagare te.
-- 
Apocalysse
"Io sono l'Apocalysse e dopo di me il nulla"
http://forum.anvi.it
Forum Samsung :
http://81.112.66.158/ubb/ultimatebb.cgi?ubb=forum;f=42;DaysPrune=30
Salsa Cubana
http://www.encantolatino.it

 (
http://webcamspy.de
).
Curiosita', quando hai inserito il seriale generato, hai inserito altre cose tipo
email, citta', nome e numero multi licenza ?
Ciao
--
STEVENB
---------
http://www.bonacasa.info
Sito segnalato da VOLFTP - 36.653 copie distribuite
Mailing List VOLFTP® News n.327 - 15/11/2002
ftp://ftp.volftp.mondadori.com/bollettini/bollettino-327.txt

 utente" oppure "entrare nel PC" ?
per risalire all'utente occorre chiedere al provider (via magistrato) o
fare un minimo di social engineering; per trovare la mail basta chiedere
ad outlook o fare una scansione sull'hd; per il resto non serve "entrare
nel pc" (che brutta espressione) ma basta che il programma all'avvio
"telefoni a casa" e se navighi di sicuro avrai consentito l'uscita e
l'entrata di un certo tipo di pacchetti..
tanto per capirci:
|programma| => richiede 
www.pippo.com/sn?1234
spedizione pagina richiesta <= |server web|
|programma| legge la pagina in cui c'e' scritto "sn inesistente"
|programma| individua la tua mail
|programma| => richiede 
www.pippo.com/email?la...@tin.it
spedizione email minatoria <= |server smtp|
da spanciarsi
-- 
se qualcuno ti pare un idiota plonkalo in silenzio

email, citta', nome e numero multi licenza ?
Sì, ma tutti dati fittizi (forniti dal keygenerator).
Perchè?
--
KaiserSoSe® · ICQ 167905111
WARNING: I cannot be held responsible for the above, as 
apparently my cat has learned how to type. · 
http://www.enkeywebsite.net

 Perchč?
E' strano.
cmq e' un programma da evitare di installare, il nome dice tutto.
Ciao
--
STEVENB
---------
http://www.bonacasa.info
Sito segnalato da VOLFTP - 36.653 copie distribuite
Mailing List VOLFTPŽ News n.327 - 15/11/2002
ftp://ftp.volftp.mondadori.com/bollettini/bollettino-327.txt

 cose del genere.
E' illegale prendere dati personali da un computer, anche per difendersi dai 
crack. E' illegale crackare quindi tutti e due siete in una bella 
situazione. Dal sw che hai installato non potevi pretendere altro.
Credo sia una prassi (di dubbia moralità) per ricevere soldi da sprovveduti.
Non sapendo esattamtente che dati hanno preso, fossi in te cambierei al più 
presto qualsiasi pw o connessione. Oltre a fare un "inventario" dei dati 
sensibili che avevi nel computer. Senza esagerare, non è che abbiano tutto 
ora, però la prudenza non è mai troppa.
Al
-- 
Alground Research Center

 
Ciao,
teoricamente si. Non sai cosa il crack possa aver installato.
Ciao

sensibili senza il tuo consenso se in futuro (ma non credo, ne ho 
Al tempo. Non confondiamo dati personali con dati sensibili.
Quelli sono dati personali.
-- 
Filippo "Kirone" Zamengo 
Quanto scritto deve ritenersi IMHO e indipendente dal datore di lavoro
e-mail modificata: togliere DESPAM e .invalid

 Quelli sono dati personali.
Hai ragione :)


 ad outlook
<cut>
cioč scusa ...., come fa esattamente ?

 cioč scusa ...., come fa esattamente ?
dai un'occhiata ad un vecchio thread partendo da questo post:
Message-ID: <6ic7mu4r36q931m67...@L.Serni>
mi ricordo anche di un thread piu' dettagliato (mi pare sempre di serni)
ma non sono riuscito a ritrovarlo


 Hai ragione :)
Ma che mi segui? :-PPP
Non posso crederci dai.....ti ho trovato sui forum NGI, su un hub(!!!!!) che
frequento io, qui, lì, là, :PP

 ma non sono riuscito a ritrovarlo
Azzzz .... mi è bastato quello che mi hai segnalato, grazie
(E' TERRIFICANTE ...).
Ciao

 hub(!!!!!) che frequento io, qui, lì, là, :PP
LOL :))))))
Per DC++ mi trovi sul canale 
itamanga.no-ip.com
, sono un utente Vip 
:D


 E infine, cosa mi consigliate di fare?
Quello che hanno fatto è illegale. Nessuno può collezionare informazioni 
su di te, né email né tantomeno associare email a ip-address senza il 
tuo esplicito consenso.
Del resto anche quello che hai tentato di fare tu è illegale ma se 
dovessero tentare di procedere contro di te potresti fargli causa e 
quindi non lo faranno.
Quello di cui tu sei stato vittima è solo un ridicolo tentativo di 
spaventarti.
Se vuoi manda loro una email (usando la stessa email che loro hanno già) 
in cui fai esplicita richiesta di distruggere qualsiasi informazione su 
di te loro abbiano in quanto ottenuta illegalmente e senza il tuo 
esplicito consenso. Cita la legge sulla privacy (di cui adesso non 
ricordo il numero) e fai presente che quello che hanno fatto è illegale 
e sarà usato contro di loro in caso di qualsiasi ritorsione.
Ciao,
   Luca

 Quello che hanno fatto č illegale. Nessuno puņ collezionare informazioni 
Ovviamente, non essendo un avvocato, il mio č solo un suggerimento e non 
puņ certo essere interpretato come consulenza legale.
Ciao,
   Luca