Newsgroup: it.comp.sicurezza.varie
Titolo: [FAQ] ADSL minaccia per la privacy? *NO*!

Da qualche tempo e' diffuso in rete un messaggio di tono molto
allarmistico sulle possibilita' di controllo dell'uso e del
comportamento in rete da parte degli utenti di connessioni ADSL
rispetto alle connessioni tradizionali via modem.
Tutto cio' e' FALSO, e questa mini-FAQ tenta di spiegare il
perche'.
D: Che cos'e' questa notizia che ho sentito, che mi possono spiare
   se uso ADSL?
Questa e' una bufala che gira da un po', messa in giro da spammer che
guadagnano con quei programmini che ti connnettono a numeri ad alto
costo che con l'ADSL verranno spazzati via. Per maggiori informazioni
su questo argomento, leggete il newsgroup it.news.net-abuse, dove si
parla anche di questi programmini ("dialer"). Comunque, detta molto
in breve, e' interesse di questi truffatori far si' che ADSL non si
diffonda, o lo faccia piu' lentamente possibile per ritardare la
scomparsa del loro mercato. E per raggiungere questo scopo sono anche
disposti a seminare un po' di panico fra gli utenti di Internet (sono
truffatori, perche' dovrebbero avere scrupoli?).
D: Pero' quella notizia dice anche di un tizio, utente di ADSL, che e'
   stato beccato dalla Guardia di Finanza e multato per l'uso di
   programmi piratati.
Premesso che se il signore in questione usava programmi piratati, e'
successo solo quel che era giusto che accadesse, c'e' da dire che lo
avrebbero beccato anche se avesse usato il caro vecchio modem,
se erano sulle sue tracce. ;-) Il discorso di controllare a chi e'
intestata la linea vale anche adesso, per connetterti via modem devi
pur usare una linea telefonica, e quella ha un nome, cognome, indirizzo
e codice fiscale.
D: Ma con ADSL non si puo' comunque piu' sperare di crearsi account
   anonimi via web sui siti che offrono quel servizio.
Scusa, come ci arrivi al sito web a cui registrarti? Devi essere
connesso... Vale il discorso del punto precedente, anche la linea
telefonica e' nominativa.
D: Si', ma se sono connesso sempre possono controllarmi meglio...
L'unica differenza tra le connessioni ADSL e le connessioni via modem
(velocita' a parte), e' che le prime sono permanenti, e' vero. Ma la
connessione permanente pone semmai si' problemi di sicurezza e privacy,
ma di altro tipo rispetto a quelli prospettati da questi comunicati
"terroristici". E' piu' facile venire infettati da worm come Opaserv e
Bugbear, ma ai fini di un ipotetico controllo "poliziesco" non cambia
niente. E' nominativa la linea ADSL cosi' come la linea telefonica
tradizionale; la navigazione puo' essere monitorata allo stesso modo
in entrambi i tipi di connessione, dato che questo lavoro puo' essere
fatto sul server del tuo provider, e una volta che i dati sono li' non
conta il modo in cui ci sono arrivati :-)
Per quel che riguarda la copia delle email inviate, questo e' il modo
normale in cui funziona la trasmissione della posta elettronica. Tutti
i nostri messaggi restano sul server del provider finche non li
scarichiamo (o non li cancelliamo, con certi protocolli), non solo ma
nel percorso dal computer del mittente al nostro, un messaggio resta
memorizzato anche su un numero imprecisato di server intermedi,
attraverso i quali transita. E in tutto cio' il tipo di connessione
che governa il tratto finale del percorso e' assolutamente indifferente.
In conclusione, con ADSL possiamo essere sotto controllo ne' piu'
ne' meno come possiamo esserlo ora. Se usiamo un proxy per navigare
questo e' sempre al corrente dei siti che visitiamo, e i server che
ospitano i messaggi di posta diretti a (o spediti da) noi possono
sempre leggerli/copiarli/archiviarli/quant'altro (azioni ovviamente
illegali ma tecnicamente fattibili in maniera banale). Il modo in
cui noi ci connettiamo e' indifferente.
Del resto, anche la compagnia telefonica sa a chi telefona ogni suo
abbonato e nel caso dei cellulari *dove*si*trova*fisicamente* entro un
certo raggio, anche la compagnia televisiva sat sa a quali canali a
pagamento sono iscritti i suoi abbonati (e ne conosce persino la fede
calcistica :P). Se avete di questi timori, e' meglio non usare del tutto
Internet (ma anche il telefono cellulare o il decoder della pay-tv).
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SETI@home: 147WU/8177hrs on a P166MMX :-)
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/


 
Qui non sono daccordo.
Non tutti sono truffatori, e' si vero che tali tipi di programmi ( i dialer 
intendo ) sono spesso usati in modi e con scopi truffaldini, ma e' anche 
vero che non si puo' fare di tutta l'erba un fascio e ci sono casi in cui i 
numeri a valore aggiunto e i dialer sono usati in maniera chiara legale e 
non ruffaldina.
Inoltre ti comunico che adsl per queste societa' NON e' un problema, sono 
state sviluppate gia da tempo tecniche di pagamento a dialer (dialers 
ovviamente differenti da quelli usati ora) che permettono di fare giochetti 
simili ad ora ache con adsl, anzi non solo con adsl, mna anche con 
connessioni di rete come ad esempio fastweb. In poche parole, no, la morte 
delle connessioni telefoniche a bassa velocita non decretera la morte dei 
dialer e delle aziende che li usano.
nextime 

 dialer e delle aziende che li usano.
I dialer per linee commutate hanno avuto successo perche` fanno pagare tutto
e subito all'utente (forse sprovveduto o forse ladro  - non paga l'operatore 
che 'gode' del 'servizio', paga l'intestatario della linea telefonica, 
es. impiegato pubblico fornito di modem in ufficio ). Mi spieghi in che modo 
puoi fare lo stesso con linee fisse?
Evidentemente non lo puoi fare senza costringere l'utente a sottoscrivere
un servizio di qualche tipo.
Ed a questo punto non ci sarebbe molta differenza con sistemi di pagamento
tradizionali. Ed a questo punto il sistema non avrebbe il successo che 
hanno avuto i dialer per linee commutate.
-- 
Vincenzo

 simili ad ora ache con adsl
Esattamente quali? Link, spiegazioni, qualsiasi cosa.
Sono curioso.
-- 
Alground Research Center
--

Al wrote:

Purtroppo sono legato al segreto professionale in questo caso, non posso 
essere piu preciso al momento almeno, non esistono link di riferimento in 
quanto sono sistemi di pagamento ancora tutti in fase di test privati.
Comunque sia per chi ha espresso i dubbi sulla divulgazione che avranno 
questi sistemi.... lato utente funzionano esattamente come il dialer, 
ovvero non un exe da cliccare ma una pagina html via web dove "confermare"
che si vuole proseguire con la nuova connessione.
ricordate che esiste il voip.....e con il voip si puo telefonare over 
internet....
non dico altro :)
ciao
(prometto che piu avanti quando gli impegni di lavoro me lo permetteranno 
daro maggiori precisazioni)
nextime

 nextime
 
-- 
Roberto Tagliaferri<-> r.tagliaferri@(forse)
tosnet.it
	Sentito da una programmatrice:
	"Ma vi capita mai nella vita reale, tipo mentre
	rifate il letto di dire 'Ho sbagliato, pigio ctrl-Z'?"

 
Eh, lo capisco, ma č qualche settimana che mi ritrovo, in vari posti a 
dover discutere di una cosa, tecnicamente strana. Il funzionamento 
stesso delle comunicazioni dsl mi portano a negare l'esistenza di certi 
dialer. Quando chiedo spiegazioni nessuno me ne da.
Non ti sto incolpando, sia chiaro, ma per ora nessuno mi ha dato una 
risposta.
Per il momento consiglio ai miei clienti e a chi mi segue nei Ng e forum 
di considerarli ancora una bufala.
Al


 internet....
Tutti i sistemi che vuoi, ma se non sei legato ad accessi commutati 
di qualche tipo (e quindi a una fonte immediata di pagamento che non 
richiede sottoscrizioni ad altri servizi) il sistema mi sembra molto
inferiore (come efficacia) ai 'vecchi' dialer.
L'unica alternativa potrebbe essere la chiamata da cellulare, ma 
anche qui l'efficacia (intesa come facilita` di rub... ehm vendere 
il servizio :p) e` molto inferiore.
-- 
Vincenzo

 internet....
Gia', e tu fai una chiamata DATI in voip (VOICE over IP) sulla tua adsl?
Non so perche' ma non credo che comunque sarebbe come i dialer.
-- 
   => Don't Let Your Fears Stand in The Way of Your Dreams !!! <=
   URL: 
http://www.delymyth.net/
 ~ E-Mail: 
DEly...@despammed.com
            => ICQ#: 8761263 - MSN: 
dely...@msn.com
 <=
          => FREE! Hardware Anti-Virus!!! - /dev/brain <=

 PPTP?
Non e' installato da me che io sappia, quindi continuerebbe a non
funzionare.


Come sospettavo avete fatto una semi crociata contro le mie parole,
ma vi assicuro che non ho vaneggiato.
Ovvio che con il voip da solo non risolvi la questione..ma il mio non era 
uno spiegare ma un suggerire che strada imboccare :)
Non ho detto una fracca di cagate, a ste cose ci sto giusto lavorando e per 
questo parlo con cognizione di causa.
Chi dice che sono bufale per ora FA BENE sia chiaro, perche e' vero che sono 
in fase di test i sistemi di cui parlo, e no credo di essere l'unico o di 
lavorare per l'unica azienda che se ne sta occupando, e in quanto in test o 
meglio in pre test ancora in giro non se ne vedono...
Ma arriveranno :)
Per chi mi ha detto "prima imparati il voip" o una frase simile, 
complimenti,
hai dimostrato la solita ignoranza :)
Io non ho mica detto "SONO IL DIO DEL VOIP" ma ci lavoro da molti anni 
quindi cosa e' e come funziona lo so molto bene grazie :)
Per Al, che a quanto leggo fin'ora e' stata l'unica persona a mio avviso 
educata e intelligente, se vuoi possiamo magari continuare la discussione 
in mail , anche se i particolari non te li posso dare, ma qualche 
delucidazione in piu' sicuramente...
ciao
-- 
-----------------------------
Franco (nextime) Lanza
nexlab.it

 Ovvio che con il voip da solo non risolvi la questione..ma il mio non era
Telefonata con addebito al destinatario ?
-- 
Vincenzo

simili ad ora ache con adsl
Il fatto e' che la connessione via ADSL non prevede punti di pagamento.
Con il telefono, si': la bolletta.
Ma, con ADSL, l'unico modo e' che il dialer richieda i dati della carta
di credito (ad es.), e poi apra una connessione criptata in tunnel SSH,
forwardando ad esempio la porta 8080 locale.
A quel punto, usando "localhost:8080" come proxy uno naviga nel porno a
piacer suo, e il "proxy" gli addebita sulla carta di credito.
No problem.
Ma in tutto cio', c'e' la fase di "acquisizione dei dati di pagamento",
che non puo' avvenire di nascosto.
Con i dialer cio' puo' avvenire perche' E' GIA' AVVENUTA (quando uno ha
fatto il contratto per la linea telefonica *E SERVIZI CORRELATI*)... Ma
con ADSL, non sono previsti "servizi correlati" nel contratto, e quindi
in ogni caso sarebbe necessaria una ulteriore firma.
Conclusione: un "dialer" per ADSL e' possibilissimo, un "dialer truffa"
per ADSL no, non e' possibile - e, a giudicare dai sotterfugi dei quali
fanno uso i dialer, il mercato truffaldino rappresenta una fonte troppo
succulenta di guadagno per rinunciare a cuor leggero.
Leonardo
-- 
"Se e' vero che Linux in se' e' gratis, non lo sono le indispensabili
interfacce grafiche (X, KDE ecc.) che consentono alle persone normali
di utilizzarlo."                    -- Jason Matusow, Microsoft Corp.

non dico altro :)
La trovo un'idea saggia.
Leonardo e l'IP over TCP


 "Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
questa l'ho sentita in un film di Bud Spencer / Terence Hill
--
/-\ /\/\ /\/\ /-\ /\/\ /\/\ /-\ T /-\
---
Outgoing mail is certified Virus Free
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.423 / Virus Database: 238 - Release Date: 25/11/2002

 non ruffaldina.
Calma, calma :-) Non ho detto che i dialer sono usati solo da truffatori,
o che sono truffatori tutti quelli che promuovono/offrono servizi
accessibili dialer. Ho scritto "spammer che guadagnano con quei
programmini che...", e il "truffatori" e' riferito solo a costoro e alle
tecniche usate in certi casi per installare e attivare il dialer,
nascondere il numero chiamato e confondere le idee sulla tariffazione
praticata, argomenti ampiamente trattati su it.news.net-abuse e reperibili
su Google.
Nulla da dire sull'uso legittimo dei dialer, ovviamente.
Per quel che riguarda i sistemi "simil-dialer" funzionanti su linee ADSL
ne ho sentito degli accenni, e immagino che anche di questi verra' fatto
uso sia lecito che illecito, come per molti strumenti informatici del
resto. E confido che anche per essi verranno escogitate tecniche per
neutralizzarne gli usi illeciti.
Detto questo, la mini-FAQ non e' sui dialer e la loro individuazione, ma
su un recente messaggio che e' gia' apparso piu' volte sui gruppi e che
secondo me e altri ha il solo scopo di diffondere allarmismo in gran parte
ingiustificato sulle connessioni a banda larga; e che rischia di diventare
la prossima inarrestabile catena di S.Antonio (quelle che iniziano con - o
hanno subject - "ATTENZIONE!!! IMPORTANTE, INOLTRATELA A TUTTI I VOSTRI
AMICI!!!!").
Personalmente, mettero' la miniFAQ stessa nel mio sito, ovviamente
disposto a correggere/rivedere/integrare/precisare quelle parti che ne
avessero bisogno, dato che le crociate non fanno parte del mio modo di
fare :-)


 questa l'ho sentita in un film di Bud Spencer / Terence Hill
E' lei! :-) Il primo "Trinita'", quando Trinita' fa vedere un passo della
Bibbia al capo dei coloni, contrario per fede a ogni forma di violenza,
che cosi' si convince a cacciare gli uomini del cattivo di turno a
sganassoni. E quella e' l'esortazione che rivolge ai suoi confratelli. :-)
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
