Newsgroup: it.comp.sicurezza.varie
Titolo: Anonimato via GSM?

Salve, premetto subito che mi pongo in una situazione limite completamente
teorica.
La domanda nasce da una conversazione in cui si parlava delle tecniche di
rilevamento di malintenzionati nei sistemi infromatici.
Ora, ponendo che la persona con cui abbimao a che fare attacca sistemi ma
lascia tracce compromettenti tra le quale il suio indirizzo IP e premettendo
che abbiamo già sporto denuncia alla'ttività compentete, la quale credo si
rivolgerà al provider per risalire all'attacker, mi stavo chiedendo:
sappiamo che se c'è un indagine in corso per reati gravi e sotto richiesta
del giudice il provider deve comunicare alle forze dell'ordine i dati del
log-in e quindi grazie alla compagnia telefonica si può risalire anche al
numero di telefono da cui è partita la chiamata, il punto di discussione é
SE LA CONNESSIONE E' AVVENUTA CON UN CELL. GSM AL QUALE E' STATO DISATTIVATO
L'INVIO DEL NUMERO, SI TROVA CIOE' IN MODO ANONIMO, LA COMPAGNIA E QUINDI LE
AUTORITA' SONO LO STESSO IN GRADO DI RISALIRE AL NUMERO?
Grazie a tutti.
GianlucaG.

 AUTORITA' SONO LO STESSO IN GRADO DI RISALIRE AL NUMERO?
Mi pare che, visualizzazione del chiamante o no, la fattura la mandino 
ugualmente al destinatario corretto, no? ;)
-- 
HappyCactus - Registered Linux User #209744
http://www.angelfire.com/jazz/happycactus/index.html
Made with 100% recycled electrons

AUTORITA' SONO LO STESSO IN GRADO DI RISALIRE AL NUMERO?
Boia come l'hai fatta lunga!
Comunque sě.
Il numero viaggia (credo) lo stesso con la telefonata, solo che c'č un
flag che dice di non mostrarlo, per cui a te, utente normale, non te
lo fa vedere, a un super-user sě.
Ci sta perň che il protocollo gsm faccia in modo diverso, e io non so.
Keith
--
Faites vos yeux, rien ne voit plus
------

 
Sì (come minimo posso fare una ricerca "al contrario" andando a beccare 
chi ha chiamato il numero del provider in un certo istante).
E possono anche sapere anche (con una certa approssimazione) da dove hai 
chiamato.
P.S. tieni presente che su usenet scrivere in maiuscolo equivale ad 
urlare, e io (e gli altri) le domande le sentiamo benissimo anche 
sussurrate in minuscolo.
-- 
Valter Minute
vmi...@inwind.it
 (the reply address of this message is invalid)

 Keith
Confermo... in visita agli uffici del 118 mi hanno fatto vedere che 
qualsiasi modo di mascherare il numero di cellulare o di casa esso rimane 
sempre visibile a chi "può"...
Willy

  sempre visibile a chi "può"...
esatto, in centrale il numero arriva, e il numero viene memorizzato sul
db del gestore telefonico insieme a tante altre belle cosette.
-- 
 (o_   Su questo anello, le lettere riportate da Isildur possono essere 
 //\   ancora lette. Io l'ho fatto, ed ecco cosa vi ho letto:
 V_/_  "Ash nazg durbatuluk, ash nazg gimbatul, ash nazg thrakatuluk 
       agh burzum-ishi krimpatul."  

  AUTORITA' SONO LO STESSO IN GRADO DI RISALIRE AL NUMERO? 
Certo che si!
Il modo *numero nascosto* e' solo per i peones!
   Ragiona! Come fa la compagnia a conteggiarti gli scatti  telefonici 
se non sa il numero da cui chiami perche' tu lo hai  reso  (HIHIHIHI!) 
nascosto (fragorosa risata!)?
-- 
Perche' chiedere? Tutte le risposte ed i post precedenti sono su:
http://groups.google.com/advanced_group_search
http://securfaq.usenet.eu.org
                              Firmato:  Ketty Possun a Mazzara

 AUTORITA' SONO LO STESSO IN GRADO DI RISALIRE AL NUMERO?
anche con la linea *di casa* [*67#] puoi nascondere il numero chiamante. 
ma non risolvi niente, perche' il numero viene nascosto all'utente 
finale, non al provider telefonico. 
-- 
http://werted.cjb.net

AUTORITA' SONO LO STESSO IN GRADO DI RISALIRE AL NUMERO?
Eccome.
Secondo te, se telefoni con l'invio disattivato, la telefonata il
provider TE LA FA PAGARE O NO? E come fa, a sapere che deve farla
pagare a te?
Leonardo
-- 
Questo messaggio è NAGWARE. Per disattivare ironia trita, giochi
di parole, volgarita' gratuite ed inviti a rileggersi i messaggi
gia' passati e/o consultare 
http://groups.google.com
, effettuare
un versamento di 25 euro come tariffa di registrazione helpdesk.

chiamato.
Con approssimazione di 150 metri, in citta', se sono passate piu' di 96
ore (circa) fra la denuncia e l'analisi.
Con approssimazione di circa 15-20 metri, se ne sono passate meno. Dato
che rimangono i dati di QoS - fra i quali la potenza di source stimata,
anche se magari uno pòle taroccare 'r telefanino [4]
Con approssimazione di circa cinque centimetri se fra la prima chiamata
(che gli ha dato l'approssimazione di 150 metri) e la seconda (cioe' la
chiamata dove ti guamano) sono passati quei 3-4 giorni [1] necessari al
tecnico di polizia medio [2] per piazzare l'equipaggiamento, dopo avere
ricevuto il nulla osta dal magistrato.
Leonardo
[1] o mesetti
[2] quindi no il piccione che mi mésse sotto controllo 'r telefano e mi
    fotte' il modem (oltretutto, uno speciale, approvato da Abel [3]!)
[3] mai saputo chi diavolo fosse 'sto Abel
[4] o magari spoofare la cella usando un'antenna direttiva, chissa'?


 Leonardo
Ma queste sono notizie ufficiali???
(O per meglio dire: documentate pubblicamente)
Se si dove si possono avere?
Willy

(O per meglio dire: documentate pubblicamente)
Si' e no. Le ricavi dagli standard GSM.
Le celle loggano l'IMEI del chiamante, e siccome in citta' una cella
e' larga mediamente un 150-200 metri, se eri attaccato alla cella Y,
vuol dire che eri a meno di 200 metri dalla cella Y... se no il cell
ti si attaccava a un'altra cella.
Entro un breve periodo poi, si puo' anche sapere con che potenza eri
raggiungibile; dall'IMEI sai che cellulare e', quindi che potenza ha
a quale distanza e dato che la potenza diminuisce col quadrato della
distanza, APPROSSIMATIVAMENTE sai a che distanza eri dall'antenna, e
con qualche magheggio all'incirca in che direzione.
Poi, se puoi piazzare uno scanner con radiogoniometro in zona, basta
aspettare all'agguato, quando quell'IMEI compare, ti fai dire, dalla
cella, su che frequenza e' attestato... immagino ci voglia un signor
radiogoniometro, apposta per GSM, dato che i dati vanno a pacchetti,
ma fisicamente si puo' fare, il resto e' un problema di software.
La storia dell'antenna direttiva invece e' una bischerata che non ho
la piu' pallida idea se possa funzionare, m'e' venuta cosi'.
Leonardo 'caveat emptor'


 log-in e quindi grazie alla compagnia telefonica si può risalire anche al
Si che mi ricordi, se ne era parlato proprio qui, mi pare, a proposito
degli ISP.
-- 
Visita il nuovo sito ufficiale del "due di pacche Fans Club":
http://www.caccacaniedintorni.com/

 Leonardo 'caveat emptor'
 
-- 
Roberto Tagliaferri<-> r.tagliaferri@(forse)
tosnet.it
	Sentito da una programmatrice:
	"Ma vi capita mai nella vita reale, tipo mentre
	rifate il letto di dire 'Ho sbagliato, pigio ctrl-Z'?"


Certo, si basano sul numero di serie dalla SIMM
ciao

 edo <

precisa, documentata  ma comunque comprensibile ai più??
Scusa ma cosa c'era nel testo di sopra di cosi' incomprensibile???
-- 
                                                                                      Fabiao
Fprzb puv yrttr

Leonardino caro, ma c'è qualcosa
Ho la lista delle cose di cui non capisco una bega: e' l'unica cosa
nell'universo macrocosmico che superi per dimensioni il killfile di
Thorin.
Ah, a parte l'ammasso supergalattico NGC 4781.
Leonardo
-- 
Says I, "My young lassie, I canna' weel tell ye,
The road and the distance I canna' weel gie,
But if you'll permit me tae gang a wee bittie,
I'll show you the road an' the miles tae Dundee".

 Thorin.
Ignobile ammasso di malelingue :) Il mio killfile occupa solo la
ragguardevole dimensione di 31k grazie ad un sapiente uso delle regexp.




Niente! Era solo una lode ad un signore che interviene con sicurezza e
chiarezza praticamente in qualsiasi thread


 Leonardo
 
Aaaaaaaa!!! Stavolta ti ho preso:
NCG4781 è una galassia a spirale (ho appena controllato con xephem)!!!
Ciao


 db del gestore telefonico insieme a tante altre belle cosette.
Come il flag FIF [(TM) Serni] <g>.
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SecurFaq             : 
http://securfaq.usenet.eu.org
cERCCHI VIRUSZZZ?    : 
http://viruz4lamers.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

ROTFL!
Stiamo sperimentando nuove strategie di marketing :-)
Leonardo


NCG4781 è una galassia a spirale (ho appena controllato con xephem)!!!
Incredibile. Ed io che avevo buttato un numero a caso ;-)
Leonardo


ragguardevole dimensione di 31k grazie ad un sapiente uso delle regexp.
Be', definire ".*" una regexp forse e' un po' forte...
Leonardo infierente
-- 
Questo messaggio č NAGWARE. Per disattivare ironia trita, giochi


 Leonardo infierente
...stavolta mi sa che hai scacato, sorry..


Questo infatti lo stai dicendo _tu_ non io.. per regexp io intendo
#include "sys/ironia.h" e ricompila ;-)
Leonardo
-- 
Questo messaggio è NAGWARE. Per disattivare ironia trita, giochi


precisa, documentata  ma comunque comprensibile ai piů??
Lui dice di si...... ma io ci credo poco......   ;o)
--
Icarus
"L'uomo felice non č colui che ha ciň che desidera, 
ma colui che non desidera ciň che non ha." (Confucio)

Thorin.
ROTFL !!!
Questa meriterebbe di essere usata come sign...!!  ;o)
--
Icarus
"L'uomo felice non è colui che ha ciò che desidera, 
ma colui che non desidera ciò che non ha." (Confucio)

 #include "sys/ironia.h" e ricompila ;-)
#include "sys/ironia.h"
...
moria:~# make world
make: *** No rule to make target `world'.  Stop.
make: *** ironia not found. ***
-- 
Problemi di stitichezza?
Usa Profex plus 250 mg. ed il tuo intestino ti ringraziera' !
Leggere attentamente le istruzioni, un uso prolungato puo' causare
effetti collaterali inversi.

 AUTORITA' SONO LO STESSO IN GRADO DI RISALIRE AL NUMERO?
Ma Quello sì,
magari un problema è che uno può prendere una scheda gsm dando generalità false
o addirittura anonime (questo mi è stato detto, ma non posso confermare di prima
persona)

 Leonardo
 
E ci hai azzeccato (come numero almeno). Se vuoi ti mando una bella .fits
da incorniciare



Al numero e alla posizione si,quindi una persona "normale" e' cmq sempre
rintracciabile, invece se hai dato dei dati  anagrafici falsi mentre facevi
il contratto, compravi il telefono e subito dopo buttavi il telefono (meglio
bruciarlo :-) in teroria non sei rintracciabile.........
*you see Lux speaking with Bond, James Bond*

 Hihihihihi...;)
... ridi ridi, che Dmitry ha fatto gli gnocchi..


 edo <

BTS<->MS un po' come il ping :) (con granularita' di circa 500 metri)
Ganzo. Un timer con risoluzione di due microsecondi. Ma a che pro? Per
scopi diagnostici?
(Peccato che non mi funzioni piu' il vecchio Motorola 8700 con EngMenu
attivato a calci :-( -- e' un campo interessante, questo)
Leonardo ad avere 48 ore al giorno


 Certo, si basano sul numero di serie dalla SIMM
se e' piu' recente su quello della DIMM :))
2k1

 edo <

 Be', definire ".*" una regexp forse e' un po' forte...
ROTFL
Henryx ;)
P.S. nota per i profani: nelle regexp (o regular expression, uno
dei punti di forza di un qualsiasi sistema unix) l'accoppiata di
caratteri ".*" equivale a dire "includi l'intero l'universo, sia
l'estensione che e` ubicata su questo piano dimensionale, sia le
estensioni che sono ubicate in altri piani" ;)

 estensioni che sono ubicate in altri piani" ;)
Ovviamente non potevi esimerti dallo scrivere la tua cazzata giornaliera
vero? Un conto e' scrivere solo .* ed un conto e' scrivere invece
.*AAABBBCCC perche' cosi' vuol dire che mi interessa matchare AAABBBCCC
senza interessarmi di quello che c'e' prima, non che voglio matchare
l'intera linea (o universo come vuoi chiamarlo tu..)


 estensioni che sono ubicate in altri piani" ;)
E se metto "(spazio).*" che succede?
--
Dany Keisler ... and next SO available

E se metto "(spazio).*" che succede?
entra in gioco l'antimateria
ciao
-- 
Seti@Home Java Applets
http://maruko.cjb.net/
http://maruko.cjb.net/bofh.jsp

 E se metto "(spazio).*" che succede?
[thorin@mordor thorin]$ head -10 /etc/smb.conf   
# This is the main Samba configuration file. You should read the
# smb.conf(5) manual page in order to understand the options listed
# here. Samba has a huge number of configurable options (perhaps too
# many!) most of which are not shown in this example
#
# Any line which starts with a ; (semi-colon) or a # (hash) 
# is a comment and is ignored. In this example we will use a #
# for commentry and a ; for parts of the config file that you
# may wish to enable
#
[thorin@mordor thorin]$ head -10 /etc/smb.conf | grep -v '.*'
[thorin@mordor thorin]$ head -10 /etc/smb.conf | grep -v ' .*'
#
#


 entra in gioco l'antimateria
LOL ;-) Infatti volevo includere la supposizione di "universo parallelo" e
il tuo reply mi da' la conferma, come pure gli ultimi due flag di Thorin,
di stare sul pianeta terra. Ovviamente ho ancora molto da imparare.
--
Dany Keisler .....contenta di essere al mondo.