Newsgroup: it.comp.sicurezza.varie
Titolo: Man in the midlle?

Ciao, ho questo problema:
collegandomi a facebook, il sistema mi diceva se mi ero connesso dalla 
Sardegna o dalla Sicilia. Il problema è che io abito nel "continente"...
La data, l'ora e il sistema corrispondono ma decisamente la 
localizzazione no. Mi sono connesso con il PC.
Il sistema è crakkato? Virus non sembrano essercene...
L'ultima ipotesi, ma non so nemmeno bene di cosa stia parlando, che sia 
un "Man in the midlle". Cosa fare per capire cosa stia realmente 
succedendo e mitigare o eliminare il problema?
Attivare un VPN risolve?
Grazie.

 Grazie.
 
Prego!
^Bart
 


Non ho il consulente di sicurezza ma l'importanza potrebbe essere 
relativa all'attaccante, che magari ha le conoscenze adeguate per 
effettuare questo tipo di attacchi. ;)
In ogni caso c'è un link dove viene spiegato l'attacco man in the middle 
e come difendersi, magari con consigli pratici per non propriamente 
super-esperti?
Fatti salvo, aggiornare il PC (fatto), Antivirus adeguato (fatto), 
navigato su siti strani (in maniera cosciente di no, ma un link 
sbagliato potrebbe capitare a chiunque).
Sulla VPN mi puoi consigliare se attivarla o meno?
Grazie.

 Grazie.
 
Prego
-- 
ciao Effegi

 super-esperti? 
 
man in the middle è un tipo di attacco di rete, avviene quando un terzo soggetto si intromette nella comunicazione fra due host.
per mitigarlo occorre escludere intrusioni nella rete a cui è collegato il client, in termini pratici blindare la wi-fi (oltre ad evitare di connettersi a reti non di fiducia).
e in ogni caso non ha niente a che vedere con la presunta anomalia che hai riscontrato.

Il 29/11/20 00:06, Hyt ha scritto:

Ma lascia stare, Facebook come orami tutti i siti seri (e anche meno 
seri) usano https
A meno di vulnerabilita di https  l'attacco man in the middle  non e' 
assolutamente possibile
 
 
-- 
|___|

 assolutamente possibile 
 
"non è assolutamente possibile" è una affermazione inaccettabile. è possibile ad esempio nel caso di un server o dominio compromesso e questo potrebbe essere parte dell'attacco, quindi escluderlo categoricamente non è accettabile.

Il 30/11/20 06:56, rootkit ha scritto:

Va bene, oltre alla vulnerabilita di https dovevo aggiungere server 
compromesso
Grazie per avere specificato questo altro punto
 
 
 
 
 
-- 
|___|


Con un DNS spoofing non si potrebbe redirigere l'utente su un sito del 
tutto simile? Chiedo...

 tutto simile? Chiedo...
 
si, ma è un altro film.

Il 01/12/20 13:20, Hyt ha scritto:

Si,ma non e' un  attack in the middle
 
 
-- 
|___|

 Si,ma non e' un  attack in the middle
 
dipende; supponi che abbiano "avvelenato" il DNS, per cui, alla tua
richiesta per "
www.pippo.com
" questo fornisca un indirizzo IP diverso e
sotto il controllo dell'attaccante; a questo punto, se la richiesta è
di tipo HTTPS, dovresti come minimo vedere un messaggio relativo al
fatto che il certificato non corrisponde; ora però... supponi di aver
usato un hotspot wifi pubblico, l'hotspot in questione richiede che tu
installi una certa CA come "attendibile"; a quel punto, un qualsiasi
certificato emesso da quella CA verrà accettato come valido dal tuo
device (computer/...), il che significa che, nel caso di cui sopra, se
l'host "finto" implementa HTTPS ed ha un certificato considerato valido
dalla CA (del "kaiser") che tu hai considerato affidabile...
 
 

Il 02/12/20 07:35, ObiWan ha scritto:

certo che se metti di mezzo un dns spoofing ed un server compromesso il 
problema del man on the middle e' l'ultimo dei problemi
Sono le fondamenta ad essere compromesse, quindi tutto il man of the 
middle e' l'ultimo dei problemi
E' come occuparsi di porte a serrature rinforzate di una casa quando la 
casa stessa poggia su un terreno a forte rischio di terremoto
 
 
-- 
|___|