Newsgroup: it.comp.sicurezza.varie
Titolo: Quando scarico le mie email ....

Ciao,
desidero chiedervi: mentre sto scaricando le email che mi hanno scritto
sul mio pc, e' possibile che qualcuno riesca ad individuare l'IP con
cui sono connesso, in quel momento, ad internet ?
Se si, e' possibile usare e come , per sicurezza e privacy, un qualche
sistema che permetta di non rivelare questa informazione ?
Grazie.
 
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 
che paranoie !!!!

 cui sono connesso, in quel momento, ad internet ?
Cosě a braccio sono possibili due scenari:
1) (improbabile) il "qualcuno" ha il controllo (legittimo o tramite 
intrusione) del server di posta da cui scarichi. In quel caso ti puo 
tracciare agevolmente e senza speranza da parte tua di evitarlo, se non 
astenendoti dallo scaricare la posta.
2) (piů probabile) il "qualcuno" ti invia delle mail trojanizzate in 
qualche modo (per tracciare il tuo IP č sufficiente una banale mail in 
HTML con linkato un tag IMG su sito controllato). Anche in questo caso 
ti puň tracciare ma č possibile difendersi, in primis non usando client 
notoriamente insicuri (aka outlook).
altre forme di controllo mi paiono impraticabili.
bye!
-- 
Fabrizio "Hermooz" Ermini

 altre forme di controllo mi paiono impraticabili.
dipende da dove si trova il pc e come è gestito ma la domanda è 'ne vale 
la pena' ??

 la pena' ??
Forse non ne vale la pena, ma mi interessa capire l'argomento ...
Ciao e grazie.


 la pena' ??
Dipende :-)
-- 
Fabrizio "Hermooz" Ermini

 Cosa vuoi nascondere mai?
I Razzi suoi.... pensato mai? 

 I Razzi suoi.... pensato mai? 
pura illusione...

 Grazie.
A parte le varie tecniche già illustrate vorrei sottolineare una cosa forse 
banale: sicuramente il server di posta deve conoscere il tuo IP e, chiedendo 
al provider che li gestisce, si può risalire a chi era stato attribuito 
quell'IP in quel dato momento.
Certo devono esserci validi motivi. 

 dei Puffi, povero ciccio..
Rotfl...sei come una marionetta,capisco perchč i troll si divertono con 
te,non hanno tutti i torti..e la cosa bella che tu ti sei ridimensionato ai 
loro stessi livelli con il tempo senza rendertene conto,sei prevedibile,non 
mi ribasso neanche a insultarrti,non ne vale la pena,quindi ora ti lascio ai 
tuoi puffi e... al tuo autorodimento :-) ciao Grande puffo.

 Certo devono esserci validi motivi. 
esatto ma per che ciò possa verificarsi è necessario che l'amico dal 
nome esotico abbia posto in essere azioni e/o comportamenti tali da 
potersi configurare come reato mentre mi pare che la sua preoccupazione 
sia di altra natura...

 altra natura...
Può darsi, non è che abbia detto molto in questo senso.
Forse conoscere il tipo di problema potrebbe aiutare a proporre soluzioni 
commisurate all'obiettivo che ci si pone.

 Addio coglione.
Non capisci neanche quello che ti viene risposto e ti limiti solo 
all'offendere...perchè oltre a offendere non riesci a fare 
neint'altro,questo è il tuo solo e unico punto di forza,complimenti per la 
tua maturità. 

 l'IP con cui sono connesso, in quel momento, ad internet ?
"mentre stai scaricando le mail" e' improbabile, presumendo un PC
"pulito" ed un'altrettanto immacolata fedina penale. :-)
Tuttavia, SE leggi le mail online con l'autlucco allocco "di default"
(in HTML), tieni presente una sua pessima feature, usatissima dagli
spammer per avere la conferma che il messaggio e' stato letto: Outlook
Express va a scaricare le immagini da solo e NON ti avverte.
Di conseguenza, se ti e' stata inviata un'email in HTML che fa
riferimento ad un .GIF di UN pixel con un nome particolare, ecco che il
sito su cui quel GIF (jpeg ecc ecc) puo' loggare il tuo IP, data, ora e
quante volte tu hai aperto/anteprimato l'email.
Ho letto tempo fa che qualcuno aveva sfruttato questa funzione per fare
una sorta di conferma di ricevuta di ritorno.
SOLUZIONE: usare un altro mailer, oppure spuntare "leggi in testo puro"
negli Strumenti---Opzioni. cosi', non scaricherai nulla e non
confermerai agli spammer di aver letto l'email (per quanto possa
servire: leggendo gli header, noto spesso, ultimamente, un CC su una
dropbox che va direttamente sull'allusiva cartella /SENT).
Secondo me, vista la fragilita' dell'autlucco, chiunque lo voglia usare,
dovrebbe sempre leggere tutto in testo puro... e potrebbe non bastare:
io mi sono salvato da un exploit buffer overflow perche', PRIMA di
scaricare, do' sempre una occhiata con Mailwasher... e quel groviglio di
barrette mi e' saltato subito all'occhio.
(Spero di non aver fatto confusione nei termini: vado un po' di fretta)
Spero di aver indovinato cio' che ti preoccupa.
Fabrizio

 sistema che permetta di non rivelare questa informazione ?
poichè l'IP è basilare per comunicare in TCPIP, fai un'altra cosa:
.usa e-mail che necessitano di connessioni protette per scaricare la mail
(es. gmail)
.usa firewall
Ciao ;)
-- 
Davide