Newsgroup: it.comp.sicurezza.varie
Titolo: violazione casella di posta

ciao a tutti
qualcuno e' entrato nella mia casella di posta elettronica su tiscalinet
e ha risposto ad una mia e-mail, anticipo che la mia password non la
conosce nessuno. chi mi da un suggerimento? tiscalinet se ne lava le
mani l'unico consiglio e' quello di fare una denuncia che io ovviamente
faro' domani, ma da parte loro????
chi ha suggerimenti si faccia avanti
grazie macs

chi ha suggerimenti si faccia avanti
Uno: hai controllato di non avere qualche back door a bordo del tuo pc?
Perche' se qualcuno ti ha fregato la posta usando te stesso come proxy,
dalle indagini puo' risultare solo che sei stato tu stesso.
-- 
Alla faccia del millennium bug che non ha avuto ripercussioni,
buon millenovecentonovantadieci a tutti
roberto poggi 
rpo...@sofhome.net

 grazie macs
-- 
--------------------
MACS99 -> MACS2K :D
--------------------
togli NOSPAM dall'indirizzo
per rispondermi via email

 faro' domani, ma da parte loro????
Chi vuoi denunciare se non conosci l'autore del fatto?
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

Chi vuoi denunciare se non conosci l'autore del fatto?
Scusa, pierluigi, ma se ti rubano la macchina, tu non la fai la
denuncia, se non conosci personalmente il ladro e non sei mai stato a
cena a casa sua? Mi sembra che il 90% delle denuncie in italia sia
*contro ignoti* poi gli investigatori dovrebbero occuparsi di dare un
nome e possibilmente anche un cognome a questi ignoti.


 nome e possibilmente anche un cognome a questi ignoti.
Certo ma a quanto pare non ha capito neanche se c'e' una violazione
visto che ha scritto "Nessuno conosce la mia passwd eppure qualcuno
ha usato la mia casella di posta.". Dovrebbe prima verificare se tale
fatto e' realmente accaduto onde evitare figure da pirla con le forze
dell'ordine in fase di stesura della denuncia, ti pare?


Chi vuoi denunciare se non conosci l'autore del fatto?
fa una denuncia contro ignoti. dopodiche' Tiscalinet e' *costretta* a
fornire dai suoi log tutte le informazioni atte al reperimento.
se un "normale" commissariato si mostrasse poco sensibile al problema
(anche se non e' piu' come qualche anno fa che il maresciallo medio
cascava dalle nuvole) e' possibile rivolgersi a un nucleo di polizia
telematica. alcuni hanno un sito in rete anche se non ho l'URL sotto
mano.
-- 
bYeZ
T.H.E. Walrus
Key fingerprint = 82 90 B8 CB CD 47 10 56  36 58 0B 69 61 23 FD F2
PGP key available on keyservers

 fornire dai suoi log tutte le informazioni atte al reperimento.
*Prima* occorre essere sicuri che vi sia stata una violazione e dal suo
post non sembrava cosi'.


 > faro' domani, ma da parte loro????


per: "nessuno conosce la mia password" intendo che non l'ho mai comunicata a
nessuno volontariamente.





 dell'ordine in fase di stesura della denuncia, ti pare?
mi spiace che non capisci cosa puo' essere successo, esculdo di avere bo
installati sono abbastanza protetto con AVP system watcher AVP agent NAV
5.0 e atguard, non ho mai detto la mia password quindi credo che abbiano
craccato da web l'accesso di posta, volevo sapere se qualcuno ha
effettivamente sentito casi simili su tiscalinet.
ciao e grazie


 ciao e grazie
Mi dispiace che tu abbia preso un fiasco: io capisco benissimo,
soprattutto quando chi chiede aiuto spiega senza trascurare i dettagli.
Tu prima non hai parlato di web mail per cui nessuno che non fosse
dotato di palla di cristallo avrebbe potuto pensare che invece di usare
Autluk, Eudora o un qualsiasi e-mail reader tu usassi un browser,
cosa che sicuramente rende piu' vulnerabili allo sniffing della
propria passwd. Io purtroppo la mia palla di cristallo l'ho portata
dal gommista a fare la convergenza per cui non avrei mai potuto
indovinare, mi dispiace di aver deluso le tue aspettative. Faro'
pressione sul gommista (ah ah ah) perche' mi restituisca al piu'
presto la palla in modo da ritrovare le mie facolta' medianiche.


Certo ma a quanto pare non ha capito neanche se c'e' una violazione
Ha detto che qualcuno ha risposto ad una email indirizzata a lui, e a
parte una incursione del mago otelma, dovrebbe essere un buon sintomo.
Ovviamente se ce l'ha raccontata giusta, se voleva solo sapwere da noi
un sistema per vagabondare dentro i server di tiscali, e' cascato male.


 un sistema per vagabondare dentro i server di tiscali, e' cascato male.
Ovvio, e se invece fosse stato in mala fede male ha fatto, come
fattogli notare, a non aver precisato che usa un browser e non un
client di mail decente.


 parte una incursione del mago otelma, dovrebbe essere un buon sintomo.
Non c'entra una mazza ma.. questo tuo indirizzo e' valido? Una mail
che ti avevo mandato mi e' tornata al MAILER-DAEMON.


Ciao
A questo punto, potresti fare le seguenti cose :
A) Denuncia contro ignoti. Per informazioni il sito e'
www.poliziastato.it
B) Cambiare Password della Posta e utilizzare, se possibile, dei mail
readers (almeno a casa) come Eudora,Netscape Messenger,Outlook
Express,...
C) Attivare i due tipi di ricevuta di ritorno sia nelle opzioni della
pagina di Tiscalinet che in quelle del mailreader(Netscape le prevede,
Outlook Express invece mi sembra di no). In questo modo avrai sempre una
traccia delle email inviate.
D) Non mi ricordo se Tiscalinet consenta il forwarding delle email
ricevute verso un altro indirizzo.Se cio' fosse possibile, attivalo
verso un altro tuo indirizzo gia' esistente o creato con Hotmail,
Freemail,...
Se mi venisse in mente qualcos'altro, lo postero' successivamente
:D


client di mail decente.
Che in ogni caso il modo di uso non comporta una maggiore o minore
sicurezza (oddio, in piccola parte si', ma solo in quanto si facilitano
un poco gli sniffer), e' dal lato server che si aprono i buchi, a
lavorare di web-mail, con tutti i giochini delle password perse con i
trucchi per recuperale.
Rispondendo anche al tuo post successivo, si', la mia casella ( a parte
lo stupidissimo NOSPAM ) e' valida, almeno fino a stamane, dove ho
ricevuto le ultime mailing list a cui sono iscritto.
Puo' essere pero' dovuto al server di softhome, che nei giorni scorsi ha
avuto dei momenti di paranoia, visto che hanno attivato anche loro il
mail-web (puah) e di conseguenza hanno avuto alcuni momenti in cui non
venivo riconosciuto nemmeno in lettura.
Penso che mi spostero' su altri lidi, anche se mi ci ero ormai
affezionato.


lo stupidissimo NOSPAM ) e' valida, almeno fino a stamane, dove ho
Sono colpevole, mi affido alla clemenza della corte, non fate del male
alla mia famiglia, sono stato poco bene, .....
Nel riscrivere la signature in onore del millennium bug, mi e' sfuggita
una t.[*]
L'indirizzo giusto lo trovi qui sotto, nella sign corretta, o
nell'intestazione, togliendo l'ovvio.
[*] Sara' per questo, che dall'inizio dell'anno non mi e' ancora
arrivato spam? 8=D
-- 
Alla faccia del millennium bug che non ha avuto ripercussioni,
buon millenovecentonovantadieci a tutti
roberto poggi 
rpo...@softhome.net

 mail-web (puah) e di conseguenza hanno avuto alcuni momenti in cui non
[..]
Uhm allora ora provo a mandarti un'altra mail di prova.


 Uhm allora ora provo a mandarti un'altra mail di prova.
Niente... ancora il MAILER-DAEMON. Ora provo da mutt invece di mandarla
da tin.



Hai letto, vero, il post dove dichiaravo di avere sbagliato la
signature, e che per sbaglio e' finito qui dentro invece che nella tua
casella di posta?
Cosa di cui mi scuso con il resto del gruppo.


 Cosa di cui mi scuso con il resto del gruppo.
Si ma sta di fatto che ancora non riesco a spedirti una mail.. me ne
mandi tu una, per favorem visto che conosci il mio indirizzo (e cosi'
la piantiamo anche con questo OT?)


Cosa di cui mi scuso con il resto del gruppo.
Grazie, pero' il megabyte di spazzatura che ti ho mandato e' tornato
indietro.


wrote:

[flame]
Senti, il mio indirizzo di e-mail l'ho postato qui dentro 90 volte, su
icsvirus 228, in totale nei gruppi che seguo, 1764 volte, nell'ultimo
anno, e su alcuni ti trovo sempre tra i piedi.
Se non sei capace di leggere, comprati un video piu' grande.
[/flame]
Per la spazzatura, se hai correttamente compilato il formulario per lo
smaltimento dei rifiuti, puoi rimandarmela.:-)))


icsvirus 228, in totale nei gruppi che seguo, 1764 volte, nell'ultimo
[..]
ROTFL!

> > fornire dai suoi log tutte le informazioni atte al reperimento.
Giusto.
La violazione della casella di posta elettronica e la lettura della posta
costituisce violazione del segreto epistolare.
http://www.cww.it/elaw/1999/09/27102755.htm
per un breve articolo anche sull'argomento.
Certo che anche Tiscali potrebbe avere dei guai, se si dimostrasse che le
misure di sicurezza previste dal Dlgs n.171/98 (privacy nelle
telecomunicazioni) non sia stato applicato alla lettera.
Forse ti conviene fare una denunzia contro ignoti, elencando esattamente
cosa è successo, e poi lasciar fare la magistratura.
Saluti
Luca de Grazia
-----------------------------------------------------------------
Luca-M. de Grazia - Avvocato - Patrocinante in Cassazione
E-mail: 
luca.d...@degrazia.it
 - 
studio.d...@degrazia.it
http://www.rtmol.it/users/degrazia
http://www.degrazia.it
ICQ:12969258
PGP Key (DSS/RSA) su 
http://www.degrazia.it/infodirnet/chiavi.htm