Newsgroup: it.comp.sicurezza.varie
Titolo: info su sicurezza

Conoscendo il numero di telefono da cui il sig. "Rossi" si connette, ma non
user e password per la connessione (quindi neanche il provider), sarebbe
ugualmente possibile capire qual'e' l'IP che il sig. Rossi usa quando si
connette?
Ed eventualmente sniff**** tutto quello che manda su internet senza che se ne
accorga (es. mail come questa)?

 accorga (es. mail come questa)?
---EOF---
scusa se sono brusco, ma mi sa tanto che vuoi fare una lamerata!!!
potrei essere in torto, ma hai sbagliato NG...
La risposta comunque è no, non affannarti a ricerche impossibili...

 se ne accorga (es. mail come questa)?
non credo che basti conoscere l'ip di un utente per farlo. anzi, sono
quasi sicuro :)
alek
-- 
agente operativo del BINT
appartenente ai gruppi d'assalto del SCS
presidente del LSFC
hacker della terribile banda del localhost

 accorga (es. mail come questa)?
Mi sembra che tu abbia una certa confusione in testa.
Io, dal mio telefono, posso oggi chiamare tin di roma, domani tiscali di
sassari, dopodomani wind di milano.
Dimmi, a questo punto, in quale punto della comunicazione puoi leggere i
dati che partono dal mio pc verso una entita' indefinita.
L'unico punto possibile e' tra la mia presa del telefono, e la prima
sottocentrale telefonica.
E non che sia facile, comunque, anche se lavori in telecom.
Oltre, ovviamente ad essere fortemente illegale, salvo richiesta
espressa di intercettazione da parte di un magistrato.
Oppure credi in Echelon, e butti via tutto quello che ho detto.
-- 
          |Save our planet!
   Ciao   |Save wildlife!
  roberto |For your E-MAIL use ONLY recycled Bytes  !!
          |roberto poggi   
rpo...@softhome.net

accorga (es. mail come questa)?
Idem come sopra. Dovresti effettuare una intrusione fisica, od avere
grosse risorse nel campo del social engineering.
Leonardo
-- 
"Se e' vero che Linux in se' e' gratis, non lo sono le indispensabili
interfacce grafiche (X, KDE ecc.) che consentono alle persone normali
di utilizzarlo."                    -- Jason Matusow, Microsoft Corp.

 quasi sicuro :)
cioe': c'e' bisogno di conoscenze NON alla portata di tutti?

 La risposta comunque è no, non affannarti a ricerche impossibili...
OK grazie.

 Oppure credi in Echelon, e butti via tutto quello che ho detto.
E...che' ????  (perdona l'Ignoranza)

 grosse risorse nel campo del social engineering.
Idem come sopra...
P.S.: Cambia qualcosa se mi connetto tramite server proxy?

 dati che partono dal mio pc verso una entita' indefinita.
Be' si puo' rendere 'definita' l'entità a prescindere dal numero di telefono
che
l'entita chiama.
Saluti.

P.S.: Cambia qualcosa se mi connetto tramite server proxy?
Dipende da dove e' intercettata la comunicazione. Se fra te e il proxy e'
ovvio che il proxy non ti salva.
In realta' non ho capito bene contro CHI o CHE COSA ti vuoi tutelare.


 cioe': c'e' bisogno di conoscenze NON alla portata di tutti?
esatto.


 E...che' ????  (perdona l'Ignoranza)
Echelon e' un google cattivo. :-)
www.goggle.com
  e poi cerca echelon, cosi' impari due cose: che echelon
esiste (!?) e che esiste goggle (!!).
Il secondo, oltre ad avere le prove della sua esistenza, mi sembra molto
piu' utile. :-)


 l'entita chiama.
solo se imbrogli, e l'entita' chiama un numero di telefono servendosi di
te. CIoe', tu sei telecom, o infostrada, o wind, o ... uno che ha aperto
l'armadio telecom nel sotterraneo di casa sua, e ci ha attaccato un poco
di attrezzatura.
Altrimenti, ciccia.
E questo dal punto di vista telefonico.
Dal punto di vista informatico, devi avere accesso al dial-in server a
cui si connette, scorrere la lista delle connessioni, verificare se c'e'
quel numero, assodare cha ha ricevuto l'IP x.z.w.y e poi sniffare tutto
il traffico che origia da quell'IP.
Non e' poi cosi' facilei, e si ricade nel punto precedente: devi essere
il suo provider, come minimo.


 di attrezzatura.
Be', intendevo dire che, se ne hai il potere, puoi migrare tutte le
telefonate
dal numero 06-123456789 verso un Pop Tiscali verso un altro numero (ad
esempio
una utenza della Magistratura) dove avrai configurato un server con gli
stessi IP
di Tiscali etc. etc.. A quel punto l'utente 'medio' non si accorgerebbe
neanche di
essere su un altro server .
Antonino.

 di Tiscali etc. etc.. A quel punto l'utente 'medio' non si accorgerebbe
Dimentichi due particolari, non irrilevanti:
1- devi sapere che io mi collego a quel numero tiscali, oppure dovresti
deviare tutti i numeri di telefono che rispondono ad n qualsiasi
provider sul territorio nazionale, el limite mondiale.
2- per simulare un server tiscali, preso ad esempio, non basta assegnare
gli indirizzi coerenti, devi anche farteli assegnare da tiscali,
altrimenti rischi una di queste due cose:
2a- i tuoi pacchetti che originano da un finto server tiscali, generano
poi del traffico di risposta verso il vero server tiscali.
2b- se invece natti, ad esempio l'SMTP server di tiscali non ti
lascerebbe uscire la posta, non riconoscendoti come suo utente.
Se questo lo moltiplichi per tutti i server possibili, la cosa non
diventa cosi' facile.
Certo, se sono sospettato di aver tirato giu' la torre di pisa e torre
del greco, non si fermerebbero davanti a questi piccoli inconvenienti.
Ma siamo oltre i dati di input ricevuti dal post originale: lui diceva
che si conosceva solo il numero di telefono del chiamante, e null'altro.


assolutamente NO. penso di essere io sotto "controllo".
Se a tenerlo sotto controllo è la magistratura allora l'architettura di cui
sopra è in topics.
Se è un privato no.
Ciao.
Antonino.

 lascerebbe uscire la posta, non riconoscendoti come suo utente.
Il server farlocco potrebbe connettersi in dialup sul vero numero di 
tiscali.
Ci sarebbe solo un Hop in piu, almeno.
Comunque e' molto piu' semplice scendere vestiti di nero, con un piede di 
porco, entrare in cabina di derivazione e metter due coccodrilli sugli 
opportuni morsetti.
-- 
HappyCactus - Linux User #209744 - LFS User #6046 - >>> SMSPM1050 <<<
              YAGF Member Group >>> 
www.google.com
 <<<
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.