Newsgroup: it.comp.sicurezza.varie
Titolo: Accessi non autorizzati via ISDN !!!!!

Intanto scusatemi tutti per l'intrusione del messaggio in parecchi
newsgroup, e quindi per i probabili off-topic, ma credo che quello di
cui sto per parlare interessi bene o male chiunque utlizza il computer
per comunicare, ed piu' in particolare chi ha la linea ISDN.
Arrivo dritto al punto, ho una linea ISDN, la scheda ISDN Fly 128
commercializzata nei negozi In Sip (in verita' e' una scheda TELES), ed
ho il computer sempre accesso poichè ricevo i fax tramite questa scheda.
Da circa due mesi trovo spesso nell'ISDN monitor delle chiamate DATI,
alle più svariate ore del giorno e della notte, e la cosa più
incredibile è che spesso a queste chiamate, inspiegabilmente, il mio
computer RISPONDE !!! E sembra che chiunque mi stia chiamando riesce ad
avere un accesso dati al mio computer.
Premetto che :
A : sto di cosa sto' parlando : sono un programmatore in parecchi
linguaggi, mi collego ad internet da 7 anni, sono un tecnico di reti e
roba simile, quindi scartate subito l'ipotesi "il pischello non sa di
cosa sta' parlando" :-)
B : non ho ALCUN programma autorizzato a rispondere a chiamate dati, ed
in ogni caso questo fenomeno si è verificato anche con il fax
disattivato, e quello è l'unico programma con accesso all'ISDN
C : non ho virus o roba simile, primo perchè controllo sempre, secondo
perchè ho reinstallato tutto W95 da pochi giorni, quindi escludo ogni
possibilità di netbus e roba simile.
D : il mio sistema ha Windows 95 B, ed il software di comunicazione ISDN
è il flypack commercializzato appunto insieme alla scheda di cui prima
dai negozi INSIP, anzi no, lo ho aggiornato tramite il servizio suport
della insip.
E : Ho provato a fare delle connessioni ISDN da altri computer in
modalità dati, ma A ME NON RISPNDE, quindi chiunque sia ha UN MODO PER
FARSI RISPONDERE e garantirsi quindi un accesso.
Allora, di base avviene questo : qualcuno chiama il mio ocmputer in
modalità dati, e non so come lo fa rispondere, rimane connesso qualche
minuto e non so cosa fa, quindi si scollega.
I numeri da cui provvengono queste chiamate sono sempre scollegati,
inesistenti o riservati, l'ultima volta che è avvenuto è stato oggi
pomeriggio, alle ore 16.05 dal numero 06-66412918, che è un NUMERO
RISERVATO, le volte precedenti era sempre avvenuto da numeri di fuori
roma, fra cui 01122, 071.... etc ... tutti sempre rigorosamente
inesistenti. L'unico oltre a questo che era esistente era costantemente
scollegato o data "errore di rete" quando provavo a chiamarlo.
Anzi, per la precisione, oggi ho chiamato il numero 0666412918, fino
alle 18 mi dava numero non collegato, poi ha iniziato ad essere occupato
e lo è tuttora (22.31), ho provato a chiamarlo in modalità telefono,
dati e fax g3, sempre occupato. Ho chiesto il numero al 1412 e mi dice
che non è in elenco, ho chiamato il 12 e ho inventato una scusa per
farmelo controllare, li' mi hanno detto che è un numero esistente ma
riservato.
Ho fatto controllare la linea tramite il 182, ho chiamato e chiesto
aiuto al 187 e al 188, ma tutti mi hanno liquidato dicendo "sarà
qualcuno che ha reso noto il suo numero su Internet e quindi la
chiamano". Mi sta anche bene, ma da qui a riuscire ad entrare nel mio
computer, chiamando sempre da numeri riservati od inesistenti, il passo
è grande !!!
Adesso io mi chiedo : come è possibile una cosa simile ? ... chi può
accedere indiscriminatamente ad ogni computer connesso su ISDN ? ...
come lo fa ? ... come fa a far apparire come numero del chiamante sempre
dei numeri inesistenti ? .. perchè sta tentando di accedere al mio
computer ?
E a voi invece chiedo: .. vi è mai capitata una cosa simile ? ... cosa
pensate che potrebbe essere ? .. avete una isdn ? STACCATELA DAL
COMPUTER QUANDO POSSIBILE, visto che pare che ci sia qualcosa che non va
....
E poi : ..a chi mi posso rivolgere per chiedere chiarimenti od aiuto a
livello telecom e simili ? ... come posso fare per sapere che numero
EFFETTIVAMENTE effettua la chiamata ? ... insomma, qualsiasi aiuto,
suggerimento, od approfondimento è benvenuto.
Se poi avete tempo da perdere, chiamate il numero 0666412918, verificate
voi stessi, ed anzi se lo trovate libero, chiede con cortesia chi e' e
che cazzo vuole :-)
Grazie mille, ed ancora scusate per il multi-posting.
Simone Gianni
disc...@discoone.com
P.S. : Vi prego rispondermi anche in email, poichè non leggo tutti i
newsgroup a cui sto inviando questo messaggio (lo so che non si dovrebbe
fare :-)))
(PP.SS. : cmq, tutto pare sia cominciato da quando mi sono iscritto a
tiscali freenet, potrebbe essere solo una coincidenza, anzi
probabilmente lo è, comunque ...)

avere un accesso dati al mio computer.
Non e' che semplicemente chiama la scheda e attiva la modalita' di
diagnostica remota? L'USR TA ISDN esterno ce l'ha, quindi forse ce
l'ha anche la Teles.
Se ritrovo il manualosky vedo come accidenti si faceva.
Comunque non credo si possano fare "danni" da li'. Certo che e' un
comportamento seccante :-(
Leonardo
".signature": bad command or file name


