Newsgroup: it.comp.sicurezza.varie
Titolo: Cookis Pericolosi ?

Ciao a Tutti,
Ho letto su diverse riviste di informatica che i Cookis
sono molto utili ma, non sono sicuri, un esperto
potrebbe rilevare informazioni sul computer.
Poi ho letto su Internet (non ricordo dove) che alcuni
professionisti/hacker tramite i Cookis sono in grado
di vedere dentro un computer fino all'ultimo BIT.
Chi mi sa dire quanto sono veramente pericolosi?
Grazie!
                 Francesco
 
met...@rosenet.it







 Chi mi sa dire quanto sono veramente pericolosi?
se ti dico che possono servire a sapere anche la tua password e user id che
ne dici? Disabilitali e non ne sentirai la mancanza.
Saluti.
 

potrebbe rilevare informazioni sul computer.
Un cookie e' l'equivalente Internet di una etichetta. Quando ti colleghi
ad un determinato server, per esempio 
www.microsoft.com
, quello ti manda
un cookie -- ti appiccica alla fronte un'etichetta, con scritto "Io sono
stato su 
www.microsoft.com
, 11:23 17/07/1998". E puo' scriverci anche un
po' di altre cose (non troppe; l'etichetta e' stretta :-) ). Per esempio
"
www.altavista.digital.com
 12:34 17/07/1998 ricerca:sesso+sfrenato".
Il cookie puo' essere visibile a tutti, solo a chi l'ha fatto, o solo ai
computers dello stesso dominio di chi l'ha fatto.
Tre giorni dopo ti colleghi a 
www.pippo.digital.com
 e il tuo browser gli
invia:
	- tutti i cookies di 
www.pippo.digital.com
;
	- tutti i cookies per il dominio .
digital.com
;
	- tutti i cookies per "tutto il mondo"
Per esempio, ogni volta che io mi collego a 
www.amazon.com
 gli mando uno
di questi cookies, e Amazon mi riconosce. Si crea un database con dentro
tutti i libri che ho ricercato / ordinato / schifato, e si adatta sempre
di piu' ai miei gusti, cosi' non vedro' mai "News: Windows 98 Secrets" e
mi comparira' invece l'ultimo titolo di Marion Zimmer Bradley.
Alcuni servers ti mandano un cookie, e te lo richiedono subito indietro;
se non glielo rimandi (perche' hai un anti-cookie installato, o hai dato
l'ordine al browser di ignorare i cookies) possono lamentarsi, o simili.
Ci sono utility che, appena chiudi il browser, aprono l'archivio cookies
e fanno una strage. Il giorno dopo, ti ricolleghi con un browser vergine
a Internet. Prova a cercare
	"+cookie remove kill"
su 
www.altavista.digital.com
, c'e' caso tu trovi qualcosa.
Leonardo
".signature": bad command or file name

|se ti dico che possono servire a sapere anche la tua password e user id che
|ne dici? Disabilitali e non ne sentirai la mancanza.
|Saluti.
Punto molto interessante ...
Ma come c...o si fà a navigare con I.E. 4 con i cookie disabilitati che ogni
secondo appare la finestra con scritto ( NON accettando i cookie le pagine
potrebbero essere non visualizzate bene ) è proprio una palla...  cè un modo
x non far apparire quella brutta finestra di avviso ?

> Ma sono pochissimi quelli che lo fanno.
ad esempio praticamente tutti quelli che ti permettono di acquistare online.
ciao,
    Marcello

10 minuti.
MA CHE SCHIFO !!
Pure sadico sei !!!!!!  :)))))

Grazie x il consiglio
Per me Communicator è un bel programma ma per navigator avrei un piccolo
dubbio ( ecco perchè uso I.e. 4 ) la CACHE
Non riesco in nessun modo a recuperare le pagine scaricate tramite cache ...
( mentre x explorer il 90 % delle pagine le carica sempre in offline )
Esiste percaso un programma freeware x recuperare le htlm di navigator ?
|Un modo c'e', installare Netscape 4 :))
|
|Puoi settarlo per rifiutare automaticamente tutti i cookies, senza
|nessun messaggio di avviso. Puo' esserci qualche problema con quei
|server che ti obbligano a ricevere i cookies per mostrarti le pagine.
|Ma sono pochissimi quelli che lo fanno.
|
|
|--
|
|Gray Wolf
|
|To send e-mail write "racine" instead of "maquis" in return address

Esiste percaso un programma freeware x recuperare le htlm di navigator ?
Prova  Unmozify, lo trovi su Tucows
___
Renato
r...@macronet.it
r...@mailcity.com
http://www.macronet.it/users/rbr

computers dello stesso dominio di chi l'ha fatto.
Ma... alcuni mesi fa ho letto le specifiche sui cookies prese dal sito
Netscape e non mi risulta che per un server sia possibile appiccicare
un cookie che poi il browser rimanda a tutti.
Io ho inteso che un server puo' appiccicare un cookie specificando il
dominio a cui puo' essere presentato (dominio in senso generico: puo'
essere 
www.orpolina.skassalkazzaja.com
 o 
orpolina.skassalkazzaja.com
 o
ancora 
skassalkazzaja.com
) e, se non lo specifica, il browser assume
che tale dominio sia il nome completo del server.
Del resto, se un server potesse appiccicare cookies da rimandare a
tutto il mondo, credo che avremmo sentito parlare di un nuovo tipo di
Denial of Service: se un server appiccica un totale di qualche KB di
cookies globali permanenti, la navigazione per quel browser su
qualunque sito diventa praticamente impossibile, perche' esso deve
mandare al server qualche KB di cookies per *ogni* richiesta HTTP.
----------------------------------------------------------------------
Marco Coletti
Network Administrator, Webmaster, Computer Consultant
PGP public key:
http://keys.pgp.com:11371/pks/lookup?op=get&exact=on&search=0x96A79061
Fingerprint: 9F E5 80 61 F6 9F 05 2D  EA 53 6F 2D 82 8B C7 C2
----------------------------------------------------------------------

mandare al server qualche KB di cookies per *ogni* richiesta HTTP.
Giusto.
Leonardo piuttosto insoddisfatto di se stesso; doveva pensarci da se'
