Newsgroup: it.comp.sicurezza.varie
Titolo: Risalire da e-mail al mittente (presona fisica).

Oggi a pranzo ho sentito il TG che rivelava alcune dichiarazioni sul
suicidio(?) del consulente informatico Michele Landi.
Una affermazione, a quanto pare rivelata dal consulente ad alcuni suoi
amici, diceva che, secondo lui, era possibile risalire, dalla e-mail alla
persona fisica che l'aveva spedita anche se quest'ultima era molto accorta e
prudente (oltre che preparata).
Secondo me non aveva idea di come funzionasse Internet.
Che ne pensate ?
Delirio di onnipotenza?

prudente (oltre che preparata).
considerato che landi lavorava per la magistratura direi di si. sempre
che chi ha inviato quelle mail non abbia preso precauzioni tali da
rendersi irrintracciabile, cosa che in questo caso, sembrarebbe non
essere avvenuta.....del resto e' pieno il mondo di gente che usa
sistemi per rendersi anonimo, salvo sapere che poi tanto anonimo non
sei.
alek
-- 
********************************alekhine********************************
*******************I° Cavaliere di Latta dell'Abuse*******************
*************************membro del CICHEP*************************
*****************************aspirante VBI*****************************

 sei.
A me pareva che avesse dato una definizione generica dell'affermazione, non
specifica per quel caso.

 > rendersi irrintracciabile,...........
ci sono centinaia di postazioni internet all'estero dalle quali puoi
inviar tutt le email che vuoi snza essere rintracciato in qua to nessuno
ti chiede chi sei  saluti  RR
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 di una persona appena perita e che non conosci.
Non voglio minimamente mancare di rispetto ad una persona che è appena
perita.
Chiedo scusa.
Probabilmente si è trattata di una manipolazione girnalistica.

ti chiede chi sei  saluti  RR
abiti a San Marino?

 Secondo me non aveva idea di come funzionasse Internet.
secondo me tu non hai idea di come funzioni un'indagine :-)
-- 
 < 
http://www.reactos.com/
 >  Open source clone of Windows NT. Current
     Don't stand, REACT!      version 0.0.19. C, C++ and ASM developers
                              and beta testers are welcome!

ti chiede chi sei  saluti  RR
esistono modi anche migliori, come quello descritto da Leonardo Serni.
quello che volevo dire e' che Landi, in qualita' di collaboratore
della magistratura, era nella miglior posizione possibile per
rintracciare la fonte di quella mail. inoltre bisogna tenere conto del
fatto che, anche se i metodi per essere veramente anonimi esistono,
non e' detto che siano stati applicati in modo corretto in questo
caso.



Be', probabilmente si, visto che mi mancano 6 materie alla Laurea in
Giurisprudenza. :-)
Ma comunque non ho capito il senso della tua affermazione.

 impossibile. Pensa poi ai vari remailer....
Visto e considerato che se concatenano remailers anonimi Type II in numero 
pari o superiore a 3, l'e-mail non la rintraccia neanche il Pentagono!
-- 
                         ===> R A S H E F <===
         eMail: rashef [at] libero [dot] it «-» ICQ: #153579041
My AV: /dev/brain «-» My URL: under construction «-» My Law: Netiquette
                There is no knowledge that is not power

impossibile. Pensa poi ai vari remailer....
beh, non del tutto. Resta sempre il numero di telefono del chiamante.
--
Ciao!
Davide


potrei telefonare da un cellulare con un numero GSM ricaricabile acquistato
al supermercato senza alcun documento o una carta GSM clonata ed utilizzata
solo per
l'occasione oppure . . . . . .

 wrote in
news:a8rpl8$uglo0$
1...@ID-109207.news.dfncis.de
: 

In questo caso però sanno comunque quando e da che zona è stata 
effettuata la telefonata (anche in caso di allacciamento abusivo alla 
rete fissa) e, se non hai tenuto il telefono cellulare spento, anche da 
dove sei passato e dove sei andato prima e dopo la telefonata (anche se 
dubito che qualcuno si sia tenuto in tasca quel telefono).
Inoltre un "supermercato" (o centro commerciale) è spesso controllato 
da sistemi di videosorveglianza, e probabilmente si può risalire al 
giorno o ai giorni in cui è stata acquistata la tessera.
Non è certo una localizzazione precisa (tuttaltro), ma si potrebbero 
poi utilizzare altre fonti di informazioni (telecamere di sorveglianza, 
forme di pagamento elettroniche, ad esempio) per rintracciare chi ha 
fatto la chiamata o, più probabilmente, una volta individuato un 
sospetto, verificare se è "compatibile" (ex: ha effettuato un pagamento 
con il bancomat nella città da cui è partita la chiamata, è stato nel 
negozio che ha venduto la tessera etc...).
Se invece chi ha inviato il messaggio è passato (sia in fase di 
spedizione che in fase di creazione dell'account) da una catena di 
proxy anonimi (ma devi essere sicuro che siano davvero anonimi...), la 
cosa si complica (anche se gli inquirenti dovrebbero avere accesso ai 
vari log con un mandato, il tutto potrebbe essere macchinoso per proxy 
in paesi non troppo "collaborativi") e può diventare molto più 
difficile recuperare il numero del chiamante (anche se il mittente non 
può sapere se il suo IP è stato comunque registrato in qualche log dei 
vari nodi da cui è passato per arrivare al primo proxy, magari proprio 
perchè lo stesso è "sospetto"...).
E sempre che il sito da cui è stato spedito il messaggio (pare via web 
da 
inwind.it
, da cui l'ipotesi dei proxy) non utilizzi altri metodi per 
individuare l'indirizzo del client (una bella immagine invisibile con 
link ftp:?), anche se non mi sembra il caso di un portale di quel tipo 
(qualcuno se ne sarebbe già accorto, a meno che non lo facciano solo 
per accessi da proxy anonimi...).
Meglio lasciare il documento nel cestino della monnezza... (anche se 
con tutte le telecamere che ci sono non è comunque così anonimo).
-- 
Valter Minute
min...@inwind.it
 (the reply address of this message is invalid)

 con tutte le telecamere che ci sono non č comunque cosě anonimo).
Condordo. :)

 con tutte le telecamere che ci sono non è comunque così anonimo).
Il cellulare puo' anche essere rubato, non acquistato, idem per la scheda 
(o essere intestata a qualcun altro, o magari acquistata con un documento 
falso o all'estero).
O si puo' aver usato un bel server compromesso, prima di dare un dd 
if=/dev/urandom of /dev/hda bs=100000M
-- 
HappyCactus - Registered Linux User #209744
http://utenti.tripod.it/happycactus
Made with 100% recycled electrons

 
In quel caso dovresti averlo utilizzato con i guanti o averlo buttato 
in un posto isolato (in un posto affollato un tizio che fa a pezzi un 
telefonino o che lo butta nel cestino si nota), ma anche in quel caso 
potrebbero notarti (e aumentano le probabilità di un ritrovamento, 
magari casuale, del telefonino.


 
Ma non puoi essere sicuro che il traffico verso il suddetto server non 
sia loggato da altri dal tuo provider in poi. 


 
E chi ti dice che non ci sia qualcuno che logga o sniffa le connessioni 
verso quel tipo di proxy (soprattutto in questo periodo). E comunque tu 
non puoi sapere quanto durano i log di quel proxy (ed escludere che il 
proxy suddetto non sia una honeypot loggata "a monte" da un FW).
E non credo lo vengano a raccontare a te.
L'anonimato, se non sei veramente esperto (ma chi ha come prima 
occupazione quella di ammazzare la gente e scrivere deliranti proclami 
non è necessariamente un esperto di sicurezza) può funzionare finchè 
navighi sui siti porno o mandi messaggi minatori alla ex-fidanzata, non 
quando invii la rivendicazione di un attentato.


sia superiore a qualche Km di raggio.
Dipende dalle dimensioni della cella in cui ci si trova, che a loro
volta dipendono dalla densita` prevista di utenti nella zona. In
pratica: grande densita`-> celle piccole e maggior risoluzione; bassa
densita` -> celle grandi e minor risoluzione.
A memoria mi pare che qualche Km sia gia` regno delle *celle grandi* (ma
non sono sicuro)).
--
Andrea Del Miglio - delman{a}
delman.it
 - 
http://www.delman.it
DSS Fingerprint: 88B0 6F9D 8256 4BF6 9156  978B 7FF6 5428 7E2C 067D
IAMSCM: si puo` votare! 
http://www.delman.it/iamscm.htm

 
Non devi scommettere con me, devi scommettere con chi ha i mezzi legali 
per controllare tutti i log.
E se riesci a farlo hai dimostrato di essere esperto, non che qualsiasi 
fesso ci può riuscire... o forse no?


 sia loggato da altri dal tuo provider in poi. 
Beh, non ho detto che quel server compromesso sia l'ultimo di una 
luuuuuunga catena...
(e' peraltro vero che quel server potrebbe esso stesso loggare su 
un'altra macchina.... ma, ripeto, potrebbe non essere l'ultimo di una 
lunga catena di macchine compromesse, ovviamente in paesi diversi e non 
proprio facilmente raggiungibili tramite rogatoria)


decisamente facile acquistarne una...
Legalmente intendi? A me pare che chiedano sempre i documenti
dell'acquirente...si, ok, carta d'identita' falsa...mh


 
Vero, ma mettere in piedi una catena davvero anonima di questo tipo non  
è alla portata di qualsiasi utente (e quindi il fatto di averla messa 
in piedi potrebbe diventare un indizio a carico di un sospetto...).
E potrebbero aver lasciato delle tracce nel tentare di mettere in piedi 
e provare la catena.
Inoltre non è detto che il traffico verso i paesi non troppo 
collaborativi o verso proxy "sospetti" non sia già loggato "a monte" 
(soprattutto in questo periodo...). 
Diciamo che se hai il sospetto di essere arrivato al penultimo anello 
della catena puoi fare una ricerca al contrario cercando chi in quel 
momento si è collegato all'indirizzo del proxy da un provider free 
(ovviamente non hai il 100% di possibilità di successo).


 momento si è collegato all'indirizzo del proxy da un provider free 
chi ha parlato di "proxy"? 
Io parlavo di servers compromessi. Ma non solo: si potevano buttare in 
mezzo anche catene di remailers e/o openrelay.


 
Assolutamente sě. Anche se non č detto che un open-relay in quanto tale 
sia privo di log (anzi, magari č consultabile da remoto senza troppa 
fatica :)).
I remailers potrebbero essere un'arma a doppio taglio, visto che non 
escluderei che possano essere utilizzati come "honeypot" (in fondo č un 
modo per attrarre chi ha qualcosa da nascondere) o comunque essere 
monitorati in qualche modo (soprattutto in questi ultimi tempi). 
E comunque chi li utilizza si deve necessariamente fidare o rischiare 
di esporsi cercando di fare "test" piů approfonditi.


 di esporsi cercando di fare "test" più approfonditi.
Anche questo e' vero.


 
A questo in effetti non avevo pensato.
In alcuni casi si trattava di liste di sedi periferiche di partiti e 
sindacati (quindi non informazioni molto consultate all'interno dei 
siti relativi, credo). Anche se gli accessi potrebbero essere stati 
differenziati nel tempo e effettuati da siti diversi (anche se non 
credo che le pagine relative abbiano un gran traffico).


 3) mi connetto e spedisco le informazioni;
e ti connetti a quale servizio?


Antonino ha scritto:

I computer possono anche essere perfetti, puoi anche spedire una mail 
impossibile da tracciare, ma gli esseri umani tanto perfetti non lo 
sono, e non tutti i servizi garantiscono la stessa privacy/impunità di 
internet. Lo stesso modus operandi, che dico, lo stesso testo che hai 
scritto potrebbero incastrarti


 l'occasione oppure . . . . . .
Ricordo che le schede sim sono dei giocattolini che anche un fessachiotto 
puo` riprogrammare a proprio piacimento! :)


 
Io non discutevo sul fatto che ci si possa riuscire. Discutevo il 
fatto che chiunque ci possa riuscire e che chi ci ha provato possa 
essere sicuro al 100% di esserci riuscito.
Per dirla come un proverbio cinese (con un tono invero più francese):
Puoi complicare la strada all'infinito, ma più la strada è lunga, più 
rischi di pestare una merda e, se la merda è abbastanza fresca, 
qualcuno potrebbe trovarti seguendone l'odore.



Ma non sarebbe più semplice recarsi ad un Internet point (di quelli che non
registrano le generalità degli utenti), crearsi un free account (ad es. su
hotmail) con false generalità e mandare e-mail a chi ti pare??
--
Extrabyte

 
Sempre che non ci sia una telecamera di sorveglianza dentro l'internet 
point o nelle sue vicinanze.


 e ti connetti a quale servizio?
uno qualsiasi, Tiscali ad esempio.
Anche se loggano il numero del telefonino, non riescono a risalire a me.
Oltretutto, quando, dal log, leggeranno il numero del telefonino, il
telefonino sara' bello che distrutto, buttato in fondo al mare.

 qualcuno potrebbe trovarti seguendone l'odore.
Questa me la segno, e' bellissima! :-)
Ciao.