Newsgroup: it.comp.sicurezza.varie
Titolo: [Lungo e Difficile] Devo scoprirlo e vederlo negli occhi

Ciao a tutti,
Questa e' proprio grossa, e vorrei avere un consiglio da voi su come
gestirla.
Prima di tutto uso un account dejanews solo perche' di solito io posto
con un altro nome ma qui devo andare sul personale, e se "qualcuno"
dovesse riconoscermi preferisco bruciarmi questo account.
Questo "qualcuno" ha violato con successo la casella di posta
elettronica HOTMAIL di una mia amica, e' solo lui che non ho voglia che
mi riconosca, perche' sinceramente penso che sia un malato di testa.
La storia e' lunga, spero di non annoiarvi troppo e sinceramente spero
nella vostra collaborazione.
Allora.
Tempo fa nella casella mail della mia amica (chiamiamola Tina, ok?)
arriva un messaggio da una certa tipa_xxx@hotmail (per cui per me e'
impossibile risalire ad alcun IP, se non a quello di fratello hotmail)
con frasi misteriose del tipo ti ricordi di me, eravamo assieme qua
eravamo assieme la'...niente di strano...ovviamente lei non si
ricordava, e glielo ha detto.
Nome femminile, mano chiaramente maschile.
Giorni dopo una lettera a nome di una sua amica con cui aveva normale
corrispondenza (detta quivi Giovanna) arriva con un messaggio un poco
confuso. Plausibile ma molto confuso.
Non ci fa attenzione e non pensa che le due cose siano collegate.
Purtroppo il messaggio e' stato cancellato , e a me rodono le mani
perche' e' forse l'unico che poteva avere una traccia (arriva a nome
Giovanna, reply 
giov...@yahoo.com
 ... ma sicuramente era stato mandato
NON tramite il vero account yahoo (giovanna la vediamo ogni sera
fisicamente) e quindi conservava tra gli header qualche traccia dello
stronzone). Peccato.
Poi la svolta che collega tutto.
Oggi arriva in mail un messaggio di tipa_xxx, con una frase piuttosto
intimidatoria, ed una foto prelevata dalla casella mail di Tina@hotmail
e elaborata con la faccia di Giovanna al posto di quella originale.
LA cosa non e' per nulla piacevole, io l'ho vista.
Non e' piacevole perche' questo qui ha scaricato dalla casella mail di
Tina una foto (due chances : o l'ha intercettata ( 0,2% ), o ha la
password (non l'abbiamo ancora cambiata...casella bruciata per ora, la
lasciamo in balia degli eventi...niente di particolarmente importante
transita per di la'))
Inoltre non e' piacevole perche' questo stronzo conosce sicuramente
entrambe le ragazze, le conosce bene ma non sembra frequentarle da molto
tempo (tutti i riferimenti che fa sono di tempi andati), e secondo me,
anche se non ne ho ancora la prova, ha accesso anche alla mail di
giovanna (unici riferimenti fatti riferiti ai giorni nostri sono
facilmente desumibili dalle mail di entrambe).
Che bisogna fare?
Non mi limitero' a fare terra bruciate intorno alle vecchie mail, solo
perche' io ( e loro) vogliamo sapere chi e'.
Spero in un vostro aiuto, in un vostro saggio consiglio, so che me ne
darete, ciao
per oggi
Marcolino 76
Sent via Deja.com 
http://www.deja.com/
Share what you know. Learn what you don't.


ICQ #34602650

Ciao
Grazie per aver risposto, innanzitutto.
Oggi ho cambiato password, ed ho pure cambiato la domanda. Speriamo
funzioni. L'ho fatto solo perche' avevo paura che potesse inviare mail
alle persone in address book, rovinando tutte le relazioni che questa
mia amica ha.
Ora comunque quella casella la sto gestendo io, e sto cercando di girare
attorno a costui.
Ho scritto una lunga lettera anche ai gran signori di hotmail,
chiedendo loro se sotto presentazione di formale denuncia mi faranno
vedere i record di chi ha loggato (si dice cosi'?) nella casella in
questione, almeno il server remoto. Ovviamente ho tirato alto... ho
fatto una cazzata ?
Il problema comunque non e' tanto di privacy, che a me puo' dar fastidio
o meno, ma di cose serie nel mondo reale... sto qui sembra un pazzo ...
per questo sto cercando di rintracciarlo.
Tanto se mi va bene si legge pure questo newsgroup e si sta facendo
crasse risate.
Sensazione di Impotenza diffusa.
Ciao
e grazie
Marco


 fatto una cazzata ?
No, ma è una domanda inutile. nella migliore delle ipotesi ti
risponderanno di no. Non potranno mai essere tenuti a mostrare *a* *te*
i log, nemmeno a seguito di una denuncia. Nel caso li mostreranno alle
autorità competenti quando queste si presenteranno con le credenziali
per richiederlo. Il meccanismo è reso ancora più complesso dal fatto che
hotmail (se non erro) non è in italia, mi sembra difficile possa essere
messo in moto da una semplice "intrusione" del genere.
In queste caselle postali "semianonime" è praticamente impossibile
riuscire a stabilire a posteriori il limite fra uso e abuso. 


 riuscire a stabilire a posteriori il limite fra uso e abuso.
Ciao,
pensavo che hotmail si potesse contattare poi anche, in caso di iper
necessita' anche in italia (Microsoft). Ma non credo che mi spingero' a
tanto.
Comunque i danni stanno peggiorando...sto tipo sembra una macchia
d'olio.
Che gusto c'e'????
ciao
Marco
P.S. ho provato a fare come dicevi tu, a bucare hotmail con la domanda
che ti fanno in caso tu non sappia la password......beh ti chiedono
anche la nazione (e ce ne sono uno sfacelo ;-) ...tu come cacchio hai
fatto??????????
(ovviamente ho provato a bucare la mia di mail...la sapevo la
risposta...ma se metto una nazione diversa mi manda a stendere!!!!!)


risponderanno di no. Non potranno mai essere tenuti a mostrare *a* *te*
Obiezione ;-)
Se tu hai l'account  POP cippalippa@pippo, ne hai anche la password.
Se hai paura che qualcuno stia leggendo le tue lettere e le lasci
beato sul server cosi' tu manco te ne accorgi, non puoi chiedere a
pippo che ti mandi a quell'indirizzo e-mail un file di log con tutti
quelli che hanno inoltrato richieste per quel pop account?
Sono dati che riguardano il tuo account, e vengono spediti al tuo
account e non a terzi... imho sembra che cosi' dovrebbe essere giusto.
E' come se io facessi una foto di tutti quelli che suonano il
campanello (e poi magari sbirciano dalla finestra)...e' o no un mio
diritto sapere chi vuole farsi gli affari miei?
Personalmente ritengo che ogni fruitore di servizio dovrebbe essere
disposto a darti suddetto file di log...se sono in dieci ad avere la
password se lo leggeranno in dieci, compresi i non autorizzati, ma
almeno il provider e' " a posto" ... lui riceve una richiesta da un
utente autorizzato (usa quella mail con l'accesso che il provider
fornisce .. non mi interessa se sia o meno il cracker ( che presumo in
questo caso dovrebbe avere lo stesso provider) lui ha le credenziali
giuste) e risponde all'utente con dati che riguardano l'utente.
Per hotmail dovrebbe funzionare altrettanto. Marco fa la richiesta da
quella mail, che e' su un loro computer, loro la monitorano, e
rispondono a quella mail. I dati interessano soltanto il titolare
dell' account.
Mi rendo conto di aver fatto solo teoria, e di essermi magari
sbagliato senza accorgermene...soprattutto mi sa che non ho detto
nulla di aiuto :-)
Ciao
Birba
_________________________________
birbante         @         
iname.com
_________________________________

fatto??????????
Beh, a meno che non siano 10.000, le provi tutte, premendo rapidamente il
tasto "back" del browser. ^__^
Saluti

 almeno il provider e' " a posto" ... 
Se è per questo il gestore del servizio è a posto a priori. Io gestore
ti ho dato una casella postale e l'opportunità di proteggerla con
password. Ti hanno fottuto la password? Male, cazzi tuoi, cambiala. Il
mio sistema è sicuro, è il tuo che è bacato e non vedo perchè tu debba
stressarmi :-)


gioco è fatto. 
per curiosita' ho dato mandato una mail a 
forgo...@hotmail.com
 ed ho
visto che la procedura, ora, e' diversa.
Nel caso in cui non utilizzi domande segrete, allora devi mandare una mail
ad un certo indirizzo specificando:
1. Login Name
2. Name
3. Zip Code
4. State
[eccetera]
e poi c'e' un'altra piccola trafila da seguire.
Nel caso in cui, invece, utilizzi le "domande", allora, quando hai dato la
risposta corretta, hotmail ti chiede una *nuova* password.
Quindi il tipo non puo', ora come ora, entrare nella email conoscendo la
risposta alla domanda, perche' cosi' dovrebbe cambiare la password.
Cmq, questa storia e' veramente strana: il modo piu' semplice che mi viene
in mente per ottenere questo tipo di password e' una backdoor che ti mostri
tutte la cached password.
Per fare un esempio, BO, quando chiedi le cached password, ti mostra anche
le password inserite nei siti.
Domandina: il pc della ragazza e' pulito?
E' una domandina importante.
Ulteriore considerazione: hotmail, fino ad oggi, e' stato il servizio piu'
bacato per quanto riguarda la gestione delle password. Fino a poco tempo
fa, ottenerle era facilissimo, poi il buco e' stato risolto. Dopo quello,
altre insicurezze sono state rilevate... insomma: ma chi ve lo fa fare ad
usare hotmail?
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.xoom.it/buttha/
-----------------------------------------------------------------------

 usare hotmail?
Microsoft: dove vuoi andare oggi?
Valerio
--
"Microsoft Outlook Express: cosa vuoi postare
postare postare oggi?"

Microsoft: dove vuoi andare oggi?
e beh... dovevano pur dare un contributo effettivo
ola


Senti se vuoi veramente andare fino in fondo presenta una bella
denuncia-querela alla Procura della Repubblica x violazione di domicilio
informatico (art.615-ter c.p.) e interferenze illecite nella vita privata
(615-bis c.p.), violazione della corrispondenza ed intercettazione di
comunicazioni informatiche (616 c.p., 617-ter e quater e sexies c.p.). Se
poi ha fatto qualche danno aggiungici il 635-bis (danneggiamento).
Con questo se lo beccano, ed se ha agito dall'italia ed è un lamerozzo è
probabile, lo sistemi ben bene. Guarda gli fanno un tale mazzo che la voglia
di fare lo spiritoso gli passa di sicuro! :)
PS
Se per caso ti ha installato un BO o qualche altra porcheria simile c'è
un'altra bordata di reati pronta per lui.
Non avere pietà!
--
Parsifal
www.geocities.com/CapitolHill/Senate/3279
parsifa...@lycosmail.com
per scrivermi elimina nospam