Newsgroup: it.comp.sicurezza.varie
Titolo: Connessione sicura?

Salve a tutti,
ultimamente sono venuto a contatto diretto con alcuni fatti di quelli che 
in genere si leggono sui giornali. 
A parte il bancomat che mi hanno clonato :-(  
la cosa che piu' mi lascia riflettere e' che
ad un mio  hanno sottratto tramite bonifico 10000 euro 
dal conto, dopo aver sniffato i suoi dati di accesso al conto on line sul 
suo pc di casa!!
La diagnosi e' stata che il figlio si e' beccato, navigando chissa' dove,
qualcosa che sniffava la connessione e quando il padre si e' connesso alla
banca...
Vorrei quindi cambiare le mie abitudini di connessione al sito della mia
banca, per quanto tenda ad essere piuttosto fiducioso sul fatto che la uso
solo da linux. 
In un primo tempo, avevo pensato di usare una distro live ed accedere in 
questo modo al sito della banca. Credo che cosi' avrei massima sicurezza, 
pero' risulta anche molto scomodo: ogni volta che ho bisogno di collegarmi
devo rebootare e poi rebootare di nuovo per tornare al mio sistema...
davero noioso.
Come compromesso, ho pensato di installare una distribuzione minimalista 
(che so: xubuntu, o anche meno) 
in un'immagine di vmware e mettermi tale immagine (magari bloccandola 
addiritura in uno snapshot) su una chiavetta usb. 
Magari sulla chiavetta mi ci salvo anche il vmplayer per windows, cosi' 
anche se sono su un computer non mio, posso sempre caricare l'immagine.
Mi sembra una soluzione ragionevolmente sicura, che dite?
In particolare,  quello che  vorrei chiedere e' una conferma di quello 
che penso e cioe' che nel momento in cui io entro nella mia immagine 
linux in vmware i dati da li' escono solo criptati, dato che la cifratura 
avviene a livello di applicazione, per cui anche se mi trovo su una 
macchina in qualche modo "compromessa", la possibilita' che il flusso sia
"analizzato" e' la stessa che se si venisse intercettati in un qualsiasi 
altro nodo di internet.
E' vero cio'?
Oppure, se sono su una macchina compromessa, anche mentre sono in linux 
dentro vmware in qualche modo puo' essere possibile sniffare la tastiera?
Se e' cosi', l'unica e' davvero usare una distro live, soprattutto su
computer non miei...
Ciao
Fabio

 altro nodo di internet.
Il problema non e' nel flusso dati, perche' una banca che usi una
connessione non criptata non credo esista nemmeno su alfa centauri.
Il problema puo' essere in un key-logger, e sinceramente non so se
nel caso delle macchine virtuali, la tastiera venga o meno sfilata
dal controllo del sistema operativo ospite.
Ho visto adesso, cuttando il resto, che ci avevi pensato anche tu.
Tenderei a darti ragione, e mi indirizzerei verso una live.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 Tenderei a darti ragione, e mi indirizzerei verso una live.
E' il mio timore. Pero' che palle andare sempre in live...
Ciao
Fabio

 Si', la usa... 
Allora sniffare i tuoi movimenti e' del tutto inutile.
Tutte le volte che fai un bonifico, serve una password diversa:
fine della brillante carriera dello sniffatore folle.


> E' il mio timore. Pero' che palle andare sempre in live...
Non capisco perché non la installi su disco fisso, senza
virtualizzarla.

 virtualizzarla.
Perche' ce l'ho gia' :-))
Cercavo solo di essere un po' paranoico...  ;-)
No, scherzi a parte, e' che volevo solo un metodo pratico anche per quando
utilizzo un computer non mio. 
E magari, se e' pratico  e sicuro allora lo uso anche sul mio: non e'
stato dimostrato matematicamente che linux sia inviolabile...
Certo, nettamente piu' sicuro...
Ciao
Fabio