Newsgroup: it.comp.sicurezza.varie
Titolo: Re: Quanto sono rintracciabile?

 Che avrebbe bisogno di un'aggiornatina, tra l'altro, direi :-D.
Giï¿½; anche perchï¿½ l'access log non dovrebbe essere aperto
al mondo intero <eg>

 al mondo intero <eg>
pero' non vedo l'access log con gli ip dei mittenti, o sbaglio?


NNTP-Posting-Host: 212.1.72.236
Mime-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: quoted-printable
X-Trace: 
posting.google.com
 1277735466 22263 127.0.0.1 (28 Jun 2010 14:31:06 GMT)
X-Complaints-To: 
groups...@google.com
NNTP-Posting-Date: Mon, 28 Jun 2010 14:31:06 +0000 (UTC)
Complaints-To: 
groups...@google.com
Injection-Info: 
5g2000yqz.googlegroups.com
; posting-host=212.1.72.236;
	posting-account=z3a6nQoAAADr0IORJ2x_ts3yn_Keujad
User-Agent: G2/1.0
X-HTTP-UserAgent: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1;
	Trident/4.0; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152;
	.NET CLR 3.5.30729),gzip(gfe)
Ciao,
luigi
-- 
/
+--[Luigi Rosa]--
\
Windows 95: 32 bit extensions and a graphical shell for a 16 bit patch
to an 8 bit operating system originally coded for a 4 bit microprocessor,
written by a 2 bit company, that can't stand 1 bit of competition.

 Quindi no, giusto?
Quindi:
inetnum:        212.1.72.128 - 212.1.72.255
netname:        UKRPOSHTA
descr:          Internet-cafe "UkrPoshta"
descr:          22 Kreschatik, Kiev
descr:          Ukraine
country:        UA
ciao,
Gabriele

Quindi no, giusto?
Dipende.
Da un utente privato: no.
Dall'Interpol: abbastanza difficile, benche' non impossibile (occorrerebbe
lavorare attraverso il consolato, tu torni in Italia fra tre mesi, ne vale
la pena? Neanche tu fossi il nuovo Mitrokhin).
Dalla CIA: in due settimanette... nel senso che devi postare qualcos'altro
nelle prossime due settimane, dopo che avranno installato il necessario.
Dalla mafia russa: suppergi� due-tre giorni, e poi ti vengono a trovare in
diretta in un locale notturno a caso. Ed � gi� tardi per nascondersi.
Tutto sta a scegliere oculatamente le persone cui rompere l'anima :-D
Leonardo
-- 
The thoughts of others were light and fleeting,
Of lovers' meeting, or luck, or fame.
Mine were of trouble, and mine were steady:
So I was ready when trouble came.

 Tutto sta a scegliere oculatamente le persone cui rompere l'anima :-D
Ottima risposta, grazie.
Ma aggiungerei anche: (dimmi se mi sbaglio):
qui' non chiedono alcun documento negli internet point
Pero':
-ora che mi sono loggato col mio nick Sanchioni, rintracciarmi e'
facilissimo, basta andare a chiedere a Google e a Fastmail tutti i log
degli accessi precedenti, sperando in un passo falso (cioe' magari una
connessione fatta dalla mia internet casalinga)
-potrebbero vedere i log di tutto cio' che e' stato fatto subito prima
e subito dopo da questa stessa postazione, per vedere se magari sono
stato cosi' scemo 5 minuti fa, dalla stessa macchina, a loggarmi alla
mia posta elettronica ufficiale.
---------------------
Pero' in teoria se utilizzassi un internet point in maniera
"completamente pulita", cioe', mi metto a sedere e con calma mi creo
una email gmail ex novo con dati falsi poi faccio quello che devo
fare, senza assolutamente fare nulla che possa ricondurre a me (ad
esempio loggarmi a FB o alla mia email "ufficiale" o a qualche sito
web) o peggio ancora tenere il mio cellulare ucraino o italiano
acceso, come farebbe l'interpool a trovarmi? (non la mafia russa,
quella fa veramente di tutto di piu')... qui' non sembra che ci siano
telecamere nascoste anche se in teoria i dispositivi antincendio sopra
di noi potrebbero nascondere microcamere... e allora se io (e' solo un
ipotesi teorica) commettessi un reato in maniera "pulita" (magari
lasciando i miei cellulari a un amico che li movimenta in giro in
un'altra citta' tanto per sviare i sospetti) e me ne andassi come
niente fosse, cosa rimarrebbe agli inquirenti?
-impronte digitali sulla tastiera? sarebbero troppo mescolate con
quelle degli utenti precedenti e successivi e quando gli investigatori
arriverebbero sarebbero irrilevabili.
-in teoria la prima cerchia di persone a cui restringere la ricerca
sarebbero gli italiani in Ucraina in questo periodo, quindi dovrebbero
prendere i nominativi degli iscritti all'anagrafe consolare (italiani
residenti in Ucraina) e aggiungersi quelli che in questo periodo si
trovano in UA come turisti (o business) richiedendo i nominativi alla
polizia di frontiera quella che mette i timbri sul passaporto.
-successivamente potrebbero controllare i cellulari italiani in
roaming che si trovavano in zona per restringere la ricerca ma in
questa maniera si lascerebbero sfuggire qualcuno che e' stato furbo e
ha fatto movimentare il cellulare in tutt'altra zona (e magari fare
pure qualche chiamata civetta) per sviare i sospetti.
Ma rimarrebbero comunque migliaia di persone tra cui cercare.
Che si fa? Si chiamano tutti in una stanza col finto specchio e si
chiede al povero impiegato dell'internet point di fare il
riconoscimento?
Tu hai detto che l'interpol installera' il necessario (immagino
microcamere, keyloggers, sniffers ecc) ma questo presuppone che dopo
il reato io venga qua una seconda volta; e' evidente che questo e' il
primo errore che un criminale NON deve fare (tornare sul luogo del
delitto, e magari reiterare pure il reato)
In cosa, su quello che ho scritto, ho ragione e su cosa ho torto?
P.S. Non intendo in realta' commettere alcun reato... era solo per
l'ebbrezza di poter provare la sensazione di impunita'.... meglio di
un Lodo Alfano :)
P.P.S. Pero' se avete qualche intercettazione da pubblicare mandatela
a me che la pubblico io eh..... :)

a me che la pubblico io eh..... :)
LOL :-)


 quella fa veramente di tutto di piu')...
[SNIP]
Ti mandano una biondona che te la fa intravedere, ti fa ubriacare e
confessare  :P
ciao,
G.

 cosa difficilissima
come e' possibile farlo se *prima del reato* non hanno il sospetto
dello stesso e io sono a piedi, senza targa sul fondoschiena, senza
nessuno che mi segue , in mezzo a decine di altre persone di tutte le
nazionalita' che hanno usato quell'internet poi e poi quando sono
uscite non sono andate direttamente a casa ma a mangiare qualcosa e
fare una passeggiata (senza i propri cellulari a presso) magari
controllando che nessuno mi segue?
Supponendo che ci si accorga del reato verosimilmente non prima del
giorno dopo, a quel punto, chi rintraccia chi ero io tra le centinaia
di persone di quel giorno (di cui comunque non si conosce
l'identita')? ci sono stati precedenti in proposito?
Comunque non preoccuparti non ho alcuna intenzione di delinquere, se
avessi voluto farlo non avrei chiesto queste informazioni con il mio
vero account eh.....

 l'identita')? ci sono stati precedenti in proposito?
Mi correggo: su suggerimento di alcuni amici molto simpatici vestiti
eleganti, in completo nero appena arrivati e  che hanno appena
appoggiato la mano sulla mia spalla volevo dire che chiedo umilmente
scusa e che l'Ucraina e' un bellissimi paese governato da bravissimi
politici cosi' come lo e' l'Italia, naturalmente.... ora scusate devo
salutarvi perche' mi dicono che devo andare con loro... che carini,
vogliono invitarmi a una festa.... tenetemi d'occhio se scrivero'
ancora qualcosa su NG..... speriamo bene :-)))

 appoggiato la mano sulla mia spalla volevo dire che chiedo umilmente
ovvia, smettila, non poggiano mai la mano sulla spalla e comunque
non sarebbero venuti direttamente da te, semmai saresti stato tu ad
andare da loro ... "volontariamente" e magari anche sorridendo
Comunque, mi dicono che la Lubyanka sia piuttosto fresca in questo
periodo dell'anno; goditi il viaggio in treno e quello in auto

 l'identita')? ci sono stati precedenti in proposito?
Vado ad immaginazione, eh.
Se tu sei un perfetto sconosciuto, che sta facendo qualcosa per se
stesso, allora dubito siano in grado di rintracciarti: non hanno tue
foto segnaletiche, non hanno tue impronte digitali (si, anche se
facessero un rilevamento su cosa le confronterebbero? sei in qualche
database?), magari non sei stato ripreso da alcuna videocamera, non
c'è alcun identikit perchè che cavolo ne sa il povero cassiere di chi
stava all'ora X al computer Y (avrai, spero, dato info false alla
registrazione, se c'è una registrazione), non tornerai di certo in
quel locale a fare qualla/e cosa/e, ecc...ecc... se ho dimenticato
qualcosa...
Ma se anche una sola delle condizioni di cui sopra viene a mancare,
allora stai in campana:
1. se hanno tue foto segnaletiche, possono mostrarle al cassiere che
magari dirà, oh, porc, si, mi pare sia lui, stava al pc Y
2. se le tue impronte digitali sono in qualche database allora
potrebbero estrapolarle dalle altre e fare un confronto (non so quanto
sia fattibile ciò); quindi punti 1 + 2
3. se sei stato ripreso da qualche videocamera (basta quella di una
banca vicina), grazie al punto 1 sanno che sei te
4.l'identikit se va a buon fine il punto 1 non è necessario
5.se
 torni in quel locale sei un fesso e allora meriti di morire :)
Ad ogni modo fammi sapere se te la cavi e raccontami come hai fatto :)
P.S. in realtà ci sono vari altri modi per beccarti ma vabbè, uno che
mi viene in mente è controllare le sottoreti da cui ti connetti per
postare, risalire alle vie da cui posti, fare un cerchio e dire
'speriamo il nostro uomo stia qui dentro', e incrociare le dita :)

 cosa le confronterebbero? sei in qualche database?), 
sei maschio? hai più di 25 anni? allora la visita di leva l'hai fatta...
-- 
Sans


Ah, quindi tutti i maschi italiani sono schedati in base alle
impronte? E se sono donna?

 E se sono donna?
impronte delle labbra  :-)
-- 
Sans
no, non di quelle piccole

 wrote:

Sfido chiunque a rilevare delle impronte digitali da una tastiera
usata da centinaia di persone, di cui decine di persone DOPO
l'incriminato, e senza sapere di tutte le impronte mescolate presenti
quali sono quelle mie.
Tra l'altro io potrei essere stato attento e aver digitato con le
unghie
Non parliamo poi di tentativi di prelievo di frammenti di dna dalla
tastiera, roba da fantascienza o quasi e comunque non confrontabili
con alcunche'

 'speriamo il nostro uomo stia qui dentro', e incrociare le dita :)
In realtà... in teoria.
In pratica lessi che ci vollero dei *mesi* per rintracciare gli autori
di una diffamazione su facebook (mi pare ai danni di un professore o
giu' di li') quando questi studenti da quello che ho capito usavano
forse pure il facebook con il loro nome ; in ogni caso sicuramente
dalla loro adsl di casa.
Figuriamoci se questi studenti si fossero iscritti con un nome falso e
da una connessione wardriving per creare in gruppo diffamatorio
Certo, magari poi il colpevole veniva fuori (i ragazzi usano parlare
"non lo dire a nessuno, ma lo sai che ho fatto un gruppo facebook....
bla bla bla) ma vedo che nella realtà i tempi di investigazione sono
ben piu' lunghi e credo che uno straniero che faccia una "toccata e
fuga" in un internet cafe' all'estero abbia buone possibilita' di
farla franca.
In Ucraina niente decreto Pisanu: non chiedono nessuno documento e
nessuna registrazione: paghi cash e ti metti a sedere in una delle
tante postazioni.
Poi,secondo me, c'e' pure un router/nat da pochi euro (senza log) che
mette nel solito calderone tutte le navigazioni dei 30 pc
dell'internet cafe' per cui alla fine salvo spulciare cronologia ecc è
anche difficile capire da quale dei pc è stato commesso il reato.

 usata da centinaia di persone, 
io rispondevo solo alla seconda domanda.
-- 
Sans


Poco...perche' in fondo, ma chi ci caga?
Invio fake mail da una vita, mai avuto problemi di nessun tipo con postale o
altra gentaglia.
Saluti cattolici.
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/