Newsgroup: it.comp.sicurezza.varie
Titolo: l'ho visto telefonare a casa

ho visto iexplorer che trasmetteva qualcosa senza che io
facessi niente.
come ho fatto?
ho naviscope, ma da quando utilizzo opera 5.01, questa non
ci passa piu' (forse perche' bloccherebbe i banner). mi
funziona solo piu' con internetexplorer.
dunque me ne stavo navigando bel bello con opera (zonealarm
sempre attivo) e nessun altro programma aperto, quando
all'improvviso naviscope si e' attivato ed ha trasmesso
diversi archivi, di uno sono riuscito a leggere il nome
"personal.cab" .
mi e' successo piu' di una volta. non l'ho confuso con
l'aggiornamento automatico, perche' quando parte quello
zonealarm mi chiede l'autorizzazione. mi sembra la prova
lampante che i programmi di bill sono addestrati per
telefonare a casa di tanto in tanto e raccontare tutto (o
almeno qualcosa) di noi.
delma

almeno qualcosa) di noi.
Secondo me, hai visto cydoor, che tu hai installato volontariamente,
accettando l'uso di Opera con i banner, che stava facendo il suo
mestiere.
Potrei sbagliarmi, ovviamente, ma controlla bene come funziona cydoor
(oops, adesso mi e' venuto il dubbio su quale sia l'adware con cui
lavora opera).
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 lavora opera).
     Nessun dubbio, Opera freeware è invasato da Cydoor.

      Nessun dubbio, Opera freeware è invasato da Cydoor.
hum. ed io che credevo fosse un fiore. pensa che avrei detto in-vaso.
che poi freeware ed adware sono due cose estremamante diverse. ma poi'
dipende dal giardiniere. il mio e' solo un po' gay.
un mayhem crackers e salame piccante dopo 500g di gelato e botiglia di
prosecco.
--
what i choose to do is no concerne to you and your friends.
(remove ME to reply)

 dipende dal giardiniere. il mio e' solo un po' gay.
      "invasare" è = "mettere nel vaso"
      "invasato" è = " ..è spiritualmente posseduto.. "
     La dicitura "Opera freeware" è tratta dal sito:
 
http://www.infoforce.qc.ca/spyware/enknownlistfrm.html
   Come hai saputo che il tuo giardiniere è " un po' " (indice di
valutazione soggettivo) gay?

 dipende dal giardiniere. il mio e' solo un po' gay.
perche' invece di fare del'umorismo da 4 soldi non ci dici
dall'alto delle tue conoscenze se roberto ha ragione?
dal basso della mia ignoranza, non vedo perche' se opera non
passa attraverso naviscope ci dovrebbe passare questo
cydoor.
delma

 mestiere.
in ogni caso adesso in ufficio nel task manager di nt4 non
vedo nessun cydoor.
delma

 all'improvviso naviscope si e' attivato ed ha trasmesso diversi archivi,
Non si capisce un kaiser. Ricapitoliamo: stavi navigando con Opera, che tu dici
non funziona con Naviscope, avevi ZA attivo, Naviscope si è attivato spedendo
dei file e tu dai la colpa ad Internet Explorer ?
Non mi è chiaro. Sei sicuro di quello che hai detto ?
Hai cercato il file personal.cab, per vedere cosa c'era dentro ?
A proposito di Cydoor, non vederlo nel task manager di NT penso sia normale.
Bastano due righe di codice per nascondere un prog al taskman.
E a proposito di Naviscope, le hai lette le loro FAQ ? per esempio dove dicono:
______________________
The only transmission of information is an occasional "ping" to our website
for the purpose of checking for upgrades. The version check ammount to
a transmission of about 60 to 70 bytes, the only information sent in this
packet is the information necessary to determine upgrade availability, such
as your Naviscope version number, registration status, the Naviscope
application type and the Naviscope shareware numbers. The only information
received from the Naviscope website is a list of ecommerce sites -- this list
is used to display the Naviscope Shopping Menu on the Naviscope toolbar.
The Shopping menu is automatically updated from the Naviscope website.
______________________
Un Paperino "la cosa mi perplime alquanto".



Non ho idea del metodo che usi cydoor per caricare i banner e scaricare
le informazioni dalla/alla casa madre.
Dalla pagina 
http://www.operasoftware.com/privacy/
[cut]
With Opera 5 is the introduction of an advertising banner window in the
program interface. Opera Software has taken much care in the development
so that user privacy and security are not compromised. No
personally-identifying information is collected or shared, and providing
ad profile information in the browser is strictly optional. The Opera
user's web usage is not tracked. What is recorded and shared with the
advertising service provider is the user's interaction with the relative
banner advertising. The company which provides advertising services is
Cydoor. For more information see the above links. 
[cut]
Percio', l'interazione con i banner, viene reinviata a cydoor.
I maligni dicono anche altro, nonostante le frasi tranquillizzanti qui
sopra riportate, ma sono maligni, appunto, io non ho opera, non ho
cydoor, e non posso affermarlo ne' smentirlo.


 passare non erano pochi byte.
p.s. mi sta molto sul culo postare in html, ma tu cosě hai fatto e io non so dove
andare a toglierlo.
delma

 delma
chiedo scusa, vedo che l'html in effetti non c'č, ma mentre scrivo il reply me lo fa
vedere cosě.

 programmi che mantengo autorizzati, cioè ie.
Tieni presente una cosa: se ho capito bene quello che si disse su questo NG
qualche tempo fa, una DLL spyware si può agganciare ad IE, che è un prog
autorizzato ad agire da server. Tu NON sei sicuro che sia IE, giusto ?
Penso ti convenga procurarti qualcosa di più serio di task manager e cercare
fra i processi attivi, in quei momenti. Ci dovrebbe essere qualcosa per NT
su 
http://www.sysinternals.com/
 , se non erro PsTools.
In alternativa, per un po' di tempo, disattiva tutte le autorizzazioni di ZA,
così quando qualche prog tenta di uscire scopri qual è.
Appropo', hai già controllato con AD-Aware (
www.lavasoft.de
), vero ?
Bye, G.