Newsgroup: it.comp.sicurezza.varie
Titolo: rintracciare sul web

Scusate la domanda forse banale:
Quanto è facile,o difficile,riuscire da una postazione esterna riuscire a
risalire all'utente (nome e cognome o num del telefono) di un utente
collegato al sito X tramite un abbonamento free?
Domanda nata da una discussione con un mio amico che dice che (ad esempio)
la polizia postale ci mette un attimo a sapere che io mi collego al sito di
wimx(sempre ad esempio)o un sito "illegale" e ad ottenere tutti imiei dati
anagrafici o il num di tel in tempo zero,io mi collego con libero free o tin
free e modem a 56 k.
Insomma è cosi facile?
Grazie.

 Insomma è cosi facile?
Ci sono tutte le informazioni per arrivare fino a bussare alla porta da cui 
è partito il collegamento telefonico.
Chiaramente queste info non sono disponibili all'istante e si trovano 
gestite da diverse figure (provider, compagnia telefonica) ma parlando di 
polizia postale è ovvio che in determinate circostanze hanno libero 
accesso.
Il fatto che tu abbia registrato l'abbonamento free con un nome di fantasia 
conta relativamente poco; a loro basta sapere l'indirizzo ip da cui è stato 
commesso l'illecito, reperire dal provider tramite data e ora la linea 
telefonica (del provider) occupata, tramite la compagnia telefonica 
risalire all'impianto da cui è partita la chiamata. A quel punto parte un 
blitz con perquisizione di solito verso le 4/5 di mattina (1), tutto il 
materiale informatico viene messo sotto sequestro e poi dipende da quello 
che trovano nelle giornate a seguire.
(1) non ho mai avuto questo "piacere" ma da più parti mi dicono che è una 
simpatica abitudine delle forze dell'ordine, nonchè un esperienza 
tutt'altro che gradevole

 ore 7 e dopo le 20.
Non so esattamente quale sia la norma, ma mi hanno riportato un paio di 
casi (uno era il titolare di un negozio di informatica durante un blitz 
contro la pirateria, un'altro era il figlio di un imprenditore per un 
malaffare economico dell'azienda) e non sono stati così educati :)
Probabilmente dipenderà dalla gravità del provvedimento, boh, non me ne 
intendo.

 ore 7 e dopo le 20.
Mah... So per certo di perquisizioni alle 6.. 6.30 del mattino.
-- 
Replace repetitive expressions by calls to a common function.
News 2000 [v 2.06] / StopDialer / PopDuster - 
http://www.socket2000.com

Insomma č cosi facile?
No, un paio d'ore ci vogliono, e ancora di piu' se e' venerdi' sera che
non si trova un tecnico a pagarlo oro.
Leonardo
-- 
"Se e' vero che Linux in se' e' gratis, non lo sono le indispensabili
interfacce grafiche (X, KDE ecc.) che consentono alle persone normali
di utilizzarlo."                    -- Jason Matusow, Microsoft Corp.

 per esempio il tuo indirizzo IP; si segna indirizzo e ora.
Ma in questo esempio il brigadiere Catarella controlla il sito X, o no?
-- 
Tiziano "Lapalissiano" Marmiroli
Microsoft MVP - Office

 no? 
Generalizza. Il brigadiere Catarella ha colto una flagranza di reato su 
internet. Può essere che stesse monitorando un sito particolare, ma può 
essere che stesse facendo un indagine in qualche altro modo. Esempio: un 
honeypot, il brigadiere Catarella sa bene che non potrebbe utilizzare come 
prova contro di te i reati compiuti in quel contesto, ma d'accordo con il 
capitano Gargiulo lo usa per individuare e successivamente pedinare 
(telematicamente parlando) gli utenti birbanti finchè non fanno la cazzata 
che li incrimina. Poi, perchè dire al magistrato tutti i dettagli... 

Ah ecco e io che pensavo che gli ip non fossero fissi e che per rintracciare
qualcuno servisse un indagine e che cmq bisognasse tracciare per mesi una
determinat serie di  ip per arrivare a qualcosa di concreto...e che fosse un
lavoro
abbastanza lungo e dispendioso,districarsi tra milioni di utenti in tutto il
mondo.
Invece è proprio un attimo quindi?!
Basta quindi collegarsi col sito che interessa e scaricarsi tutte le
connessioni e poi farsi dare i numeri di telefono dal fornitore
dell'accesso,un attimo.
Due telefonate e via quindi.
?

"gianfranco" ha appena scritto:
| Ah ecco e io che pensavo che gli ip non fossero fissi e che per
rintracciare
| qualcuno servisse un indagine e che cmq bisognasse tracciare per mesi una
| determinat serie di  ip per arrivare a qualcosa di concreto...e che fosse
un
| lavoro
| abbastanza lungo e dispendioso,districarsi tra milioni di utenti in tutto
il
| mondo.
| Invece è proprio un attimo quindi?!
Proprio un attimo attimo no.. cmq non è che ci voglia molto.. :)
| Basta quindi collegarsi col sito che interessa e scaricarsi tutte le
| connessioni e poi farsi dare i numeri di telefono dal fornitore
| dell'accesso,un attimo.
| Due telefonate e via quindi.
Piu precisamente non è che ti connetti al sito che ti interessa e scarichi
le connessioni avvenute a tale sito... Semmai puoi chiedere (se ne hai
l'autorità) i log delle connessioni avvenute al sito e poi dopo te li hanno
dati e che hai trovato l'Ip chiedere (sempre anche qui se ne hai l'autorità)
al gestore telefonico a quale numero di telefono corrisponde l'Ip. Dal
numero di telefono risali alla via, a chi e intestato ecc...
Non è proprio due telefonatucce così, pero la cosa ci rasenta! :-)
Spero di essermi spiegato... Ciao ciao..
-- 
_______________________________
...truly, if there is evil in this world...
    ...it lies within the heart of mankind...
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯

Ah ecco e io che pensavo che gli ip non fossero fissi
Infatti non lo sono. Ma in un dato momento, un certo IP e' assegnato a una
sola interfaccia, e quindi la coppia (IP, timestamp) ti identifica proprio
quella interfaccia.
Che, se corrisponde a una linea ADSL o telefonica, corrisponde ANCHE a una
ed una sola utenza.


 Ah ecco e io che pensavo che gli ip non fossero fissi 
Non lo sono. Ma tecnicamente la differenza č minima, riguarda solo un 
fattore di convenienza. Quando sei connesso hai assegnato un indirizzo ip 
unico necessario per essere "presente" in rete, il provider te lo assegna e 
ovviamente ne tiene traccia. Quindi, partendo dall'indirizzo, ora e minuto 
c'č una traccia precisa che dice a chi appartiene in quel momento 
quell'indirizzo. Quantomeno a quale interfaccia era assegnata, se 
corrisponde ad una linea telefonica del provider basta interrogare i 
tracciati telefonici per sapere chi era connesso a quella linea. Cosě č 
possibile risalire in linea retta all'utenza telefonica e (nel caso di 
telefonia fissa) il luogo fisico da cui č avvenuta la chiamata.

 dati e che hai trovato l'Ip
E se il navigatore ha mascosto l'ip tramite proxy anonimizzatore qual è la
procedura per "scoprirlo"?
-- 
Ciao, MasviL
PGP Key ID: 0x3AF7DD61
ICQ# 5364346

che li incrimina. Poi, perchè dire al magistrato tutti i dettagli... 
Qui c'è una cosa che non capisco. Cioè, non la so proprio :) 
Gianfranco parlava di "sito Winmx", ma in realtà dal tenore del suo
post penso si riferisse a WinMx come client p2p, e in ogni caso questo
è l'aspetto che interessa a me. E diamo chiaramente per scontato che
lanciare WinMx non è illegale, mentre puo' esserlo l'utilizzo.
Per quanto ne so io Catarella può carpire l'IP di Gianfranco in due
modi:
a - scaricando qualcosa da Gianfranco
b - segnandosi l'IP di Gianfranco mentre questi scarica mettiamo il
divx di Montalbano messo beffardamente lì come honeypot.
Nel primo caso Catarella compie un illecito (naturalmente se scarica
materiale protetto da CR), e non so se commette proprio reato penale,
essendo sicuramente in divisa e nell'esercizio delle sue funzioni; nel
secondo caso dovrebbe senz'altro trattarsi di reato penale.
Ora, domando, quali altri modi, leciti o illeciti, Catarella può
utilizzare per monitorare in quel momento e all'interno di un client
come WinMx l'attività di Gianfranco, senza entrarci direttamente in
contatto? Un qualcosa che possa essere realmente utilizzato da
Gargiulo senza che finiscano in galera tutti e due? :)
-- 
"Mais il y a peu de chances qu´on
Détrône le roi des cons."

 telefonia fissa) il luogo fisico da cui è avvenuta la chiamata.
Ah,ho capito.
Riassumendo,io posso tranquillamente dire che nessuno mai potra venire a
bussare alla mia porta solo perchè mi connetto a un determinato sito a meno
che non stia commettendo qualche grave crimine e ci sia un autorizzazione da
parte di un qualche magistrato a richiedere i log al sito.
E ammesso che ci siano queste autorizzazioni:
Primo il gestore del sito ti deve dare i log e se magari ha sede sulle isole
tonga è difficile.
Secondo nessuna legge mi impedisce di connettermi a qualsiasi sito al mondo.
Terzo l'impegno di forze dell'ordine per prendere chissa chi (tra l'altro) è
notevole e costoso.
Quarto c'è sempre da superare lo scoglio della verifica degli ip col gestore
e la privacy e la durata degli archivi delle connessioni.
Insomma se non si è terroristi o pedofili attivi quante possibilita ci sono
che la polizia bussi alla porta di uno studente di milano che gira
regolarmente su siti di crack e haker?
Direi nessuna...o sbaglio?

 Gargiulo senza che finiscano in galera tutti e due? :)
Ordinanza del giudice e sequestro delle apparecchiature; intercettazioni
ambientali e telematiche. Soprattutto queste ultime.
-- 
HappyCactus - Linux User #209744
* 
http://sourceforge.net/projects/qixl
* 
www.google.com
 / 
groups.google.com

 è la procedura per "scoprirlo"?
Analisi e rilascio dei log del server utilizzato come proxy; social
engineering piu' procedure di indagine "classiche".


ambientali e telematiche. Soprattutto queste ultime.
Ecco. Già mi lasciava perplesso il fatto della telefonata al provider:
non ci vuole anche in quel caso una decisione del Tribunale?
Ma quello che in particolare vorrei sapere è che tipo di
intercettazioni telematiche, a quel punto necessariamente iperlegali,
sono attuabili in una realtà come quella per esempio di WinMx.


 Direi nessuna...o sbaglio?
Qualcosa compreso fra "nessuna possibilità" e "certamente". 
Se commette un illecito (e sottolineo SE lo commette) il "così fan 
tutti" può essere un modo per fare mucchio ma l'illecito resta. La 
cronaca insegna che su questi "reati di massa minori" ogni tanto partono 
delle campagne delle forze dell'ordine, qualcuno ci resta invischiato, 
succede. Quindi "nessuna probabilità" lo escluderei.

sono attuabili in una realtà come quella per esempio di WinMx.
Banali. Prendi un client Open Source per WinMX, Napster, GNUtella,
GNUcleus o il diavolo che se lo porta, e lo modifichi per ottenere
su file data, IP, MD5 e impronta dentale di un "tot" di file letti
da - mettiamo - un database PostgreSQL, alimentato da cinque o sei
baldi obiettori che surfano la rete scaricando trogolai (e' chiaro
che poi li cancellano: hanno promesso, se no la Madonnina piange).
A quel punto, piu' o meno automaticamente, si ricavano alcuni dati
grossolani su quegli IP (per es. centrale Telecom di attestazione)
e, quando si ritiene opportuno, si controlla se ci sono anomalie -
per esempio una centrale che ricorre molto spesso, oppure con file
di contenuto particolarmente scottante.
Non mi stupirebbe molto se un dato di questo genere lo chiedessero
direttamente agli ISP: dopotutto, come dimostra la "tariffazione a
tchaffico", il tuo ISP sa esattamente quanta roba scarichi. Quindi
basta vedere chi satura programmaticamente la banda a tutte l'ore,
e diciamo che qualcosa di interessante si trova.
Leonardo e il grande fratello


Direi nessuna...o sbaglio?
Diciamo molto, molto poche. "Girare" fa poco traffico. Certo se scarichi
qualche giga, qualsiasi filtro un po' civile lancia l'allarme.
Pero' c'e' sempre l'effetto sfiga :-)
Leonardo


e diciamo che qualcosa di interessante si trova.
Banali per te :), io ci dovrò studiare un po' su. 
Comunque le mie curiosità maggiori intorno alla questione del
monitoraggio su client di sharing sono collegate a un aspetto che ti
riporto così come è stato molto riassunto da Punto informatico:
"In particolare, il nuovo Kazaa Lite include una "lista nera"
contenente tutti gli indirizzi IP a cui non è consentito l'accesso
all'elenco dei file condivisi: questi indirizzi appartengono alle
major discografiche o ad altre organizzazioni e società che potrebbero
avere interesse a monitorare l'attività degli utenti."
Blacklist sulla cui applicazione sono abbastanza perplesso, anche se
bisogna considerare che è stata pensata, almeno credo, per l'attuale
situazione legislativa USA - DMCA, TIA e derivati - quasi il grande
fratello, appunto :)  
Ciao e grazie


Blacklist sulla cui applicazione sono abbastanza perplesso
Anche te, eh?
Leonardo


 ma mi sembra impossibile stargli dietro per avere una lista aggiornata.
*.*.*.*
-- 
IBM: It's Beyond Monolithic


Anche te, eh?
Non direi "anche", direi "persino" :)
Ciao
[1] Rileggendo l'articolo ho notato una cosa che mi era proprio
sfuggita :(, viene esplicitamente citato come mezzo per il tracking
tale moniker (?) Heath7. Se Google mi dice come funziona, scopro tutto
quello che volevo sapere.


quello che volevo sapere.
 
E' come dicevamo noi. Il 'moniker' e' quello che noi chiamiamo 'nick', e
l'associazione per IP l'ha fatta qualche software del menga.
La terza opzione che l'articolo non cita e che sospetto sia quella vera,
e' che se chiedi un IP mapping indicando *L'ORA SBAGLIATA* - per esempio
perche' usi l'ora della Costa Est ma il server e' sulla Costa Ovest - e,
in quell'ora, l'utente si e' disconnesso lasciando libero l'IP che viene
preso poi da Sarah Ward, la macchina da guerra si mette subito in marcia
per fottere Sarah Ward anziche' il vero fileswapper.
E se, come spesso succede, anziche' una scultrice di 66 anni con un Mac,
dove KaZaA non gira, e' un ragazzotto di vent'anni con un PC, non vorrei
essere nei suoi panni.
