Newsgroup: it.comp.sicurezza.varie
Titolo: Dialer e come evitarli.

Visto che se ne è abbondantemente discusso su come proteggersi, oltre 
naturalmente alla mia soluzione (perché di SOLUZIONE si tratta visto che 
risolve il problema pur mantenendo l'utente libero di navigare ovunque) 
di usare Linux anziché Windows oppure passare ad una ADSL, navigando qua 
e là ho trovato questo: 
http://www.prefixo.com/
Si tratta di un oggetto fisico da inserire fra la linea telefonica e il 
computer in grado di bloccare qualunque prefisso "dannoso".
Il costo è piuttosto elevato (se ho capito bene quasi 100 euro)... ma 
credo sia una soluzione ideale per chi ha ragazzini (o la moglie 
inesperta o il marito inesperto o chicchessia) che spesso si imbattono 
in queste truffe belle e buone e senza intenzione ci cascano dentro.
Probabilmente di oggetti simili ce ne sono altri in giro e forse costano 
pure meno.
Un altra soluzione che mi è venuta in mente è quella di usare un vecchio 
486 con Linux sopra (no Win3.1 non credo vada bene) che condivida la 
connessione DialUp su una LAN (anche se tale LAN è composta solo dal PC 
e dal 486). Questa è forse la soluzione meno costosa visto che risolve 
il problema dei dialer e un 486 oramai non ha più alcun valore 
commerciale (per non parlare del fatto che Linux non è forzato a pagarlo 
nessuno tranne forse la cara DElyMyth). Questo permetterebbe di 
mantenere il sistema operativo preferito sul PC dell'utente (guai se si 
toccano i giochini di Windows... guai...).
Una ulteriore soluzione (che però non me la sento di suggerire) è quella 
di organizzare una gita nelle sedi Telecom di Milano e Roma armati di 
manganello e pranzo al sacco e convincere gli amministratori (attraverso 
un civile scambio di vedute) che è cosa buona e giusta disabilitare quei 
prefissi di default. Quest'ultima soluzione (sebbene decisamente buona) 
però ha alcuni spiacevoli side effect fra cui possibilità di finire in 
galera per qualche anno che probabilmente non la faranno molto popolare.
Ciao,
   Luca

 e là ho trovato questo: 
http://www.prefixo.com/
Alternativa economica:
http://www.akapulce.net/socket2000/stopdialer.asp
http://www.seguridadenlared.org/es/checkdialer.php
Stef_Ozzy

 Questa č forse la soluzione meno costosa
Basta che ti scarichi stop dialer ed hai gtauitamente la soluzione ai
tuoi problemi. Ma ti piace complicarti la vita?
-- 
Zac

 
http://www.seguridadenlared.org/es/checkdialer.php
Soluzioni molto buone direi... mi chiedo però se siano aggirabili in 
qualche forma.
Voglio dire... solitamente i dialer sono dei software... come tali 
possono terminare altri software in esecuzione sulla stessa macchina (e 
con gli stessi privilegi naturalmente).
Non vedo quindi dove sia la difficoltà di un dialer di fare una banale 
ricerca di anti-dialer conosciuti e terminarli prima di tentare la 
connessione.
Ciao,
   Luca

 tuoi problemi. Ma ti piace complicarti la vita?
Non ero a conoscenza di questi software.
Comunque, vedi risposta che ho dato a Stef_Ozzy.
Ciao,
   Luca

 libero di navigare ovunque) 
certo sei forte...ci rinuncio.
-- 
www.x-planet.org
 - Community Web -
www.x-privat.org
 - free news server -
www.x-privat.net
 - web to news gateway -

 certo sei forte...ci rinuncio.
Finalmente andiamo d'accordo! :)
Ciao,
  Luca

(guai se si toccano i giochini di Windows... guai...).
[cut]
LOOOOLLLL
embè? io sono uno di quelli che gioca 3 ore al dì ai giochi online :)
e come mi divertoooo :PPPPP
--
Ciao!
Davide
[DAOC PG]Armorgod Troll Sciamano - Midgard Vortigern[/DAOC PG]

 passare ad una ADSL
La tua SOLUZIONE è talmente buona che si è sciolta quando hai 
scoperto che esistevano i diritti di accesso anche sotto windows (NT 
e derivati) e un comando "Run As..." sotto windows 2K e XP. Invece di 
rispondere nel thread in cui se ne discuteva (e che chiunque non è 
interessato poteva killare o almeno ignorare) hai deciso di aprirne 
uno nuovo (per giunta sfottendo chi ti aveva risposto in quello 
vecchio). Complimenti.
Il problema dei dialer deriva dal fatto che la telecom si fa pagare 
anche per "servizi" erogati da gente disonesta e senza l'esplicito 
consenso dell'utente e abilita di default i numeri associati a questi 
servizi quando un funzionamento al contrario (IO decido di abilitare 
questi numeri, solo se mi servono e, magari, solo nel momento in cui 
li devo chiamare) eviterebbe a monte tutte queste truffe (dialer, 
pubblicità ingannevoli etc.). 
Visto il modo che hai di argomentare, non mi stupisce che tu non 
consideri altra forma di protesta che quella dotata di manganello. 
Credo però che il danno di immagine che potrebbe derivare da una 
campagna di informazione seria sull'argomento potrebbe indurre la 
telecom a rinunciare alla percentuale che ha su questi guadagni 
disonesti.
Giusto per curiosità, la tua SOLUZIONE al problema della fame nel 
mondo è reintrodurre un po' di sano cannibalismo?
-- 
Valter Minute
vmi...@inwind.it
 (the reply address of this message is invalid)

 mondo è reintrodurre un po' di sano cannibalismo?
Perche', non sapevi che la soluzione al traffico a Milano e' montarsi
due mitraglie laterali in macchina e il bazooka sul tetto? ;D
/me che effettivamente ogni tanto servirebbe...
-- 
   => Don't Let Your Fears Stand in The Way of Your Dreams !!! <=
 
http://www.delymyth.net/
 ~ 
http://www.stores.ebay.it/delymythsstore/
 ICQ: 8761263 - MSN: 
dely...@msn.com
 E-Mail: 
DEly...@despammed.com
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=

 e come mi divertoooo :PPPPP
Lui preferisce i suoi 1000 euro [gli sfugge che in TGM per 8 euro ti
cacciano un gioco al mese + la rivista e tanti softwarini utili], no? :P
Poi se vuole socializzare flammeggia un po' qui invece di giocare con
gli amici, in fondo, lui agli amici formatta le macchine per installare
linux e li fa abbonare ad alice adsl, io invece preferisco divertirmi
con gli amici, ognuno ha i suoi gusti :P


 /me che effettivamente ogni tanto servirebbe...
A me che ogni tanto vado in bici cosa consiglieresti ?

 A me che ogni tanto vado in bici cosa consiglieresti ?
consiglio di usare un NBC a milano, almeno una comune mascherina.


 A me che ogni tanto vado in bici cosa consiglieresti ?
Bombe a mano ^__^
Piu' facili da trasportare (basta uno zaino/portapacchi capiente)
Facili da azionare e basta lanciarle.
Certo non hanno effetto immediato come un bazooka.
^__- 
Trimack, che da buon ex-ciclista di citta' ha avuto la tentazione...
-- 
/* Trimack -- GPGKey 61A6ABFD on 
keyserver.linux.it
 -- ICQ #275520322        *
 *                                                                           *
 *                                                                           *
 * "I've been waiting for sign of gods. Create, enslave, behave."            */

 mondo è reintrodurre un po' di sano cannibalismo?
Cosa centra questo non lo capisco veramente, forse è meglio che rileggi 
un 2 o tre volte quello che ho scritto prima di continuare con queste 
fesserie.
Ciao,
   Luca

 con gli amici, ognuno ha i suoi gusti :P
Spero decisamente li tratti con più rispetto di quanto tratti una 
persona che non hai mai visto e conosciuto prima, e di cui né conosci la 
storia né le qualità tecniche.
Ciao,
   Luca

 uno nuovo 
Giusto per rispondere anche a questo.
Il titolo del vecchio thread era "Dialer e consumatori".
Trattava quindi un argomento molto piů ampio rispetto a "come 
proteggersi dai dialer" (seppur includendolo in una certa misura).
Ho ritenuto quindi giusto aprirne uno nuovo che trattasse 
_esplicitamente_ la soluzione ai Dialer.
Come vedi, infatti, il mio nuovo thread si intitola "Dialer e come 
evitarli"... forse era meglio "Dialer e come difendersi" adesso che ci 
penso ma il significato cambia di poco.
Invece, a parte qualche post di qualcuno che ha voluto contribuire tu, e 
altri, vi siete limitati a lamentarvi delle soluzioni che io ho proposto 
(giuste o sbagliate che siano) e a lamentarvi di come la "brutta e 
cattiva" Telecom tenti di ottenere guadagni in modo (come voi lo avete 
definito) disonesto senza proporne alcuna (a differenza di altri che 
hanno sě criticato la mia soluzione ma ne hanno proposte di nuove e 
forse migliori).
Ora... il mio nuovo thread era forse intitolato "Quanto č brutta e 
cattiva la Telecom che attraverso i Dialer frega la gente" o simile? No. 
Allora perché hai dato una risposta che con il thread da me aperto non 
centra nulla?
Perché hai detto che la mia soluzione (una delle tante a dire il vero) 
si č sciolta con RunAs? Cosa c'entra RunAs? Perché hai tentato di 
cambiare le carte in tavola? Perché hai tentato di cambiare il 
significato di una mia frase che era _CHIARAMENTE_ a sfondo _UMORISTICO_ 
(ci vuole veramente poco per capirlo) in modo tale da far sembrare che 
io ho suggerito di andare a spaccare le ossa ai dipendenti e dirigenti 
Telecom? Sono capitato su "it.comp.sicurezza.varie" oppure su 
"it.cambiamo.il.senso.delle.frasi"?
Grazie per il tuo contributo al thread,
   Luca

    Luca
In questo Ng noto come sempre piu' si passa il tempo a insultare e
a fare lunghi flame inutili con argomenti che non solo non centrano
con il Ng ma nemmeno con l'educazione...
E guai a farlo notare, ti attaccano subito, come se fosse leggittimo qua
dire quello che si vuole quando si vuole.
Poi ti attaccano se per caso arrivi da inesperto e fai una domanda che e'
inerente al Ng, ma che e' stata gia' postata, guai, sei finito, passi per
il solito imbecille che, gravissimo, fa domande senza prima aver consultato
google (ma se uno e' nuovo a maggior ragione non sa come deve fare per
avere informazioni).
Parlano di netiquette, pero' solo quando fa comodo, come se un nuovo
arrivato deve rispettarla, e deve essere messo in croce se non lo fa, mentre
chi ha preso possesso del ng da tempo, puo' sentirsi autorizzato a dire
quello
che vuole quando vuole (io ero arrivato a contare 71 reply in un thread di
qualche
tempo fa che aveva come subject qualcosa che centrava con "Firewall", thread
quasi completamente composto da insulti, accuse ecc..).
Non mi rivolgo a qualcuno in particolare in questo thread, ma visto che si
e'
sviluppato cosi', ho colto l'occasione per dire come vedo io questo Ng...
Riferendomi a Luca invece, posso dire che le sue potrebbero anche essere
soluzioni
ma non solo sicuramente il mezzo per risolvere il problema.
Installare Linux? Consideriamo che un dialer lo prende soprattutto chi e'
inesperto
di internet (e di Windows), a meno di non avere qualcuno che possa
installargli Linux
non vedo come questi utenti possano essere in grado di adottare questa
soluzione.
Adsl? Perche' dovrei essere obbligato a fare un contratto che non mi serve e
che
magari mi costa piu' di quello che spendo per il poco uso che faccio di
Internet?
Poi magari c'e' anche chi l'Adsl la farebbe volentieri, ma non puo'.
Considerate che parlate di Adsl come se fosse a portata di tutti, ma cosi'
non e'
Ad esempio dove abito io (una citta' di oltre 20000 abitanti in provincia di
Novara)
l'Adsl e' presente per quanto riguarda la centrale che serve il il comune,
praticamente
tutto il centro e limitrofi, pero' le centrali Telecom che servono tutto
quello che e' intorno
non sono aggiornate, quindi se interroghi il database dei comuni in cui
l'Adsl e'
disponibile, sembra che il mio comune sia tutto a posto, poi in pratica
tutte le frazioni
le case in collina, chi abita tra un comune e l'altro, tutto quello che e'
cioe' a oltre 3 km
dal centro non ha la disponibilita' della tecnologia.
Semplicemente perche' a Telecom non conviene economicamente aggiornare
queste
centrali e da quello che ne so, parlando direttamente con loro, non e' nei
piani di Telecom
per i prossimi 5 anni ancora.
Per quanto riguarda invece la soluzione di presentarsi con dei manganelli,
era chiaro che
si trattava di uno scherzo, ma a qualcuno non piace nemmeno l'ironia...
Ciao

 distribuzione senza compenso (non mi ha saputo indicare dove però)...
Non ho detto che si paga.
Ho detto che non e' gratis.
Nel senso che non e' obbligatorio che sia gratis.
In sostanza, la GPL non parla di "gratis", ma di "libero".
Che poi alla fine molto spesso sia anche gratis, non significa che lo
DEBBA essere, come pare sembrare da quello che dici [a parte darmi
dell'imbecille per sostenere economicamente dei progetti in cui credo,
se nessuno pagasse chi sviluppa per linux con offerte o acquistando i
pacchetti non credo che lo sviluppo andrebbe molto avanti, anche i
programmatori hanno la pessima abitudine di mangiare sai?]


 con queste fesserie.
DOPO "iracondo" e PRIMA di "irretire"


 si trattava di uno scherzo, ma a qualcuno non piace nemmeno l'ironia...
Quindi non era così difficile capirlo, giusto?
Evidentemente allora questa persona che mi ha "ripreso" intendeva fare 
polemica nonostante dicesse che _io_ volevo fare polemica.
Mi spiace veramente che ci siano così tante persone su questo NG che non 
leggono nemmeno quello che uno dice, oppure lo leggono e cercano di 
cambiare il significato tagliando e reincollando frasi andando così a 
perdere il contesto in cui tale frase era stata detta all'unico scopo di 
screditare e ridicolizzare altri utenti (nuovi o meno) del NG stesso.
Ciao,
   Luca

 programmatori hanno la pessima abitudine di mangiare sai?]
Sono perfettamente d'accordo su questo, forse ci siamo lasciati 
trascinare in un inutile flame che ha solo portato incomprensione e 
astio reciproco. Spero che il malinteso sia stato risolto.
Ciao,
   Luca

 In sostanza, la GPL non parla di "gratis", ma di "libero".
Ed e' per questo che Stallman ha "benedetto" la lingua italiana
che, a differenza dall'inglese, distingue *libero* da *gratuito*.
Cito da GPL (
http://www.gnu.org/copyleft/gpl.txt
):
  "When we speak of free software, we are referring to freedom, not
price.  Our General Public Licenses are designed to make sure that you
have the freedom to distribute copies of free software (and charge for
this service if you wish), that you receive source code or can get it
if you want it, that you can change the software or use pieces of it
in new free programs; and that you know you can do these things."


 e direi anche a te molto piu' consono.
Appunto, questo e' il modo di rispondere qua... (non sempre eh?! ci sono
anche informazioni utili, altrimenti non perderei tempo a cercare
informazioni
qua, pero' risposte come queste mi spiegate cosa vogliono dire?).

 qua, pero' risposte come queste mi spiegate cosa vogliono dire?).
Non per fare il Mr. Precisino, ma mi pare che nel thread sia state fornito
un mucchio di informazioni, sia sul subject che sulla sicurezza in generale.
E neanche "troppo nascoste fra le righe".
La questione e' che, IMHO, i frequentatori di questo gruppo sono un po' stufi
 di sentire affermazioni categoriche, magari riportate da post di altre 
persone in altri newsgroup. Inoltre sembra che le persone che enunciano tali 
affermazioni categoriche abbiano un'apertura mentale pari a quella di un 
blocco di granito, e dopo palesi controprove, che dimostrano la falsita' di
 tali affermazioni, ancora non sono convinti di aver detto una castroneria.
Trimack, che anche lui adora Linux...


  tali affermazioni, ancora non sono convinti di aver detto una castroneria.
Io queste "palesi controprove che dimostrano la falsità di tali 
affermazioni" non le ho ancora viste.
Persino il suggerito Virus Writing HOWTO scrive in grassetto nella prima 
pagina e con tanto di punto esclamativo alla fine della frase: "Viruses 
are not a threat to Linux!".
Non solo, nell'introduzione si afferma inoltre: "I do believe that free 
software is superior, at least in regard to security. And I strongly 
oppose the argument that Linux viruses will flourish once it reaches a 
critical mass of popularity. On the contrary I question the credibility 
of people whose income relies on widespread use of ridiculously insecure 
operating systems."
Mi chiedo a quali "ridiculously insecure operating systems" l'autore si 
riferisse. <vbg>
Le argomentazioni per cui "i virus possono esistere perché un utente 
XXXX di Linux lo usa come Root anziché come utente" sono delle chiare 
estremizzazioni che non riflettono minimamente la realtà.
Ovviamente chi ha affermato questo non conosce Linux... o meglio, lo 
conosce ma non lo usa. Se tali persone avessero provato ad usare le 
ultime (ma anche le "penultime" se è per quello) distribuzioni si 
sarebbero subito rese conto che:
1) Non è possibile fare login grafico come Root a meno di non abilitarlo 
esplicitamente [viene presentata una maschera tipo WinXP all'avvio da 
cui selezionare l'utente dall'elenco]
2) Anche facendo il login grafico da Root la grafica (icone, finestre, 
etc.) è _appositamente_ lasciata scarna e poco userfriendly (proprio per 
scoraggiare gli utenti meno esperti all'uso di Linux come Root) [e 
quando dico POCO user friendly intendo proprio POCO]
3) Già in fase di installazione l'utente viene esplicitamente avvertito 
del pericolo intrinseco nell'essere Root e viene _forzato_ a creare un 
utente con privilegi "standard"
4) Un utente anche minimamente esperto di Linux sa che usare Linux come 
Root significa andare a cercarsi problemi di ogni genere e grado.
Quindi se ne deduce che:
1) Un utente anche minimamente esperto NON usa Linux come Root
2) Un utente non esperto NON usa Linux come Root perché:
  a) Non sa fare il login grafico come root
  b) Anche se sapesse farlo l'interfaccia grafica ridotta al minimo gli 
renderebbe tutte le operazioni un "inferno"
Il problema quindi non si pone... e anche se si ponesse riconfermo che 
la realizzazione di un Virus per Linux richiederebbe una conoscenza tale 
del sistema (exploit, vulnerabilità, bug, coscienza delle differenze fra 
varie distro, etc.)  che ben pochi hanno, al contrario di Windows per 
cui fare un virus basta conoscere un po' di VBA da integrare in una 
email (non serve quindi nemmeno conoscere un _vero_ linguaggio di 
programmazione... si può fare benissimo via Macro).
Confermo quindi quello che ho detto affermando che Linux, di per sé (e a 
parità di idiozia di utente), è più sicuro di qualsiasi versione di Windows.
Ciao,
   Luca

 
Più che di "idiozia di utente", parlerei di "idiozia di chi ha 
configurato il sistema". E le versioni di windows derivate da NT 
(escluso forse XP home) implementano i meccanismi di protezione che tu 
hai descritto come punti di forza di linux rispetto a windows.



Ma nessuno lo mette in dubbio, anzi, solo che da un certo punto
si e' incominciato come mille altre volte a passare sul piano personale
con il solito: "Tu mi hai detto questo..." "Tu sei un incompetente su
quello..." "Tu mi hai offeso.." "Io non ti ho offeso..." ecc...
Siccome non e' ne' la prima, ne' la seconda, ne' la terza volta, credimi
districarsi
tra questi messaggi inutili per cercare quelli utili e interessanti, non e'
per niente bello e fa perdere a tutti un sacco di tempo, quindi
stavolta mi sono sentito di dirlo.
Pero' finiamola qua altrimenti non si fa altro che ricominciare qualcosa
che io ho disprezzato.
Daniele

 hai descritto come punti di forza di linux rispetto a windows.
Windows2k/XP è _decisamente_ migliorato rispetto ai 9X, su questo non 
c'è dubbio, rimane il fatto che molte delle falle aperte nella sicurezza 
che ha ereditato dal suo predecessore sono ancora lì (l'esempio dei 
virus spediti via email ne è un chiaro testimone).
Concordo comunque sul fatto che _molto_ dipende dall'utente stesso e di 
chi ha configurato il sistema, ricordando però che Linux viene 
"virtualmente consegnato" già configurato a puntino per essere il più 
sicuro possibile.
Ciao,
   Luca

 
Cosa vuol dire "virtualmente consegnato"? Intendi dire "configurato di 
default"?
Ci sono stati problemi di sicurezza con RH proprio per un servizio che 
non cambiava la password di default in fase di installazione e RH e 
altre distro (mandrake?) installavano parecchi servizi attivi per 
default e potenzialmente pericolosi.
Però una distribuzione non è linux. E un programma configurato male o 
bacato non è il sistema operativo.


cui può accedere l'utente)?
Di poco... 

sicuro possibile.
Posso farti una domanda, quali sarebbe le distro Linux già configurate
a puntino per l'utente e considerate sicure ?

 conosce ma non lo usa. 
Linux *credo* di usarlo da un certo tempo, e posso affermare con una
*certa* sicurezza che l'utOnto medio che si butta su linux lo usa da
root. 
HappyCactus che *qualche volta* ha usato (anche) linux.
-- 
HappyCactus - Linux User #209744 - 
http://pngstego.sourceforge.net
 
 
www.google.com
 - 
groups.google.com
/* Ci sono 10 categorie di persone al mondo: quelle che capiscono */
/* il sistema binario e quelle che non lo capiscono.              */

 HappyCactus che *qualche volta* ha usato (anche) linux.
lol :)


 ovunque) di usare Linux anziché Windows oppure passare ad una ADSL,
E dagli.
Vista la leggerezza con cui insisti a suggerire agli altri il cambio
strumento come soluzione, è *evidente* che per te lo strumento non conta
nulla. La gente può avere (come spesso ha) una sacchettata di cazzi suoi
per usare windows; il fatto che tu insisti a ignorarlo in questa
discussione dimostra che sei l'ennesimo fighetto che gioca a fare il guru.
f/up
 
 

 ottimo! non sapevo dell'esistenza di questi cosi :)
Molti non sanno che alcuni modem in circolazione hanno la possibilità di
impostare una blacklist e/o whitelist.

 <vbg>
che significa?
Scusa na niubbaggine :))
--
Ciao!
Davide
[DAOC PG]Armorgod Troll Sciamano - Midgard Vortigern[/DAOC PG]

 alternative/diverse dalle tue.
Ma siamo sempre li', le tue soluzioni alternative/diverse sono very
alternative, visto che sono sempre che cerco di giocare a Splinter Cell...
Insomma, tu proponi una coperta troppo corta. Ed e' ovvio che sia troppo
corta, altrimenti l'avremmo usata tutti, no?
Saluti.