Newsgroup: it.comp.sicurezza.varie
Titolo: log accesso a  pc

Salve ,
sono stato vittima di una frode informatica , praticamente sono stato 
derubato sul mio conto online della modesta cifra di 6000 euri.
Adesso denunciando l'accaduto al mio avvocato che ha avviato le pratiche 
necessarie , volevo sepere , come posso verificare o se esiste un log che mi 
permetta di capire se in un dato momento di un giorno il mio pc era accesso 
connesso in internet etc etc.
Cioč capire se qualche malintenzionato sia riuscito ad entrare sul mio pc e 
captare la passoword dispositiva del mio conto , anche se la stessa viene 
inserita da tastiera sullo schermo , quindi č impossibile che sia stata 
ragistrata da qualsiasi progrmma keylogger .
Grazie 

 ragistrata da qualsiasi progrmma keylogger .
mi pare di capire che per far l'operazione tu stacchi la tastiera, 
scrivi la password, poi infili la tastiera nel monitor. In effetti coì 
è quasi impossibile che un keylogger possa funzionare. Forse ti sei 
scordato di staccare la tastera però.

connesso in internet etc etc.
Se sei connesso via modem, puoi chiedere alla Telecom.
Se sei connesso via ADSL e' un problema perche' quasi sicuramente quel
giorno *ERI* connesso a Internet - non credo ci siano dei log relativi
alla quantita' di traffico generata.
Se hai un modem USB o spegni il router quando ti scolleghi, la Telecom
tecnicamente e' in grado di saperlo; se poi lo registri... chissa'.
La banca comunque dovrebbe avere un registro degli IP autori di questo
fattaccio, e soprattutto suppongo si possa sapere dove ha mandato quei
soldi; forse di li' si puo' ricavare qualcosa di utile, non so.
Leonardo
-- 
Enough, enough!  But stranger, ere we part,
Glancing farewell to each nefarious bier,
This warning would I beg you take to heart:
There is an end to e'en the worst career!

scrivi la password, poi infili la tastiera nel monitor.
No, intende dire che la password viene inserita mediante una "tastiera
sullo schermo" (magari in Flash e magari con i tasti ogni volta in una
posizione diversa), a colpi di mouse.
Sicche' solo uno screen grabber o un malware "ad hoc" la beccano.
Sempre che la tastiera non mandi i dati in chiaro, nel qual caso...


 stata ragistrata da qualsiasi progrmma keylogger .
Se c'é un keylogger e cotale keylogger é poco poco furbo sicuramente 
tutto avrà fatto tranne che lasciare una traccia del proprio operato, 
non credi? Al massimo io cercherei di tracciare l'operazione, capire da 
dove é partita (indirizzo IP e tutto il resto) e poi passare tutto alla 
Polizia delle Comunicazioni.
-- 
<Max Adamo, un uomo, una signature>
Tolkien e' semplicemente un'autore di libri per ragazzi.  Non mi si dica
che i suoi libri sono qualcosa di piu'...

 stata ragistrata da qualsiasi progrmma keylogger .
prima di parlare di keyloggers o di accesso abusivo al tuo sistema
bisognerebbe capire se per caso tu non sia rimasto vittima di uno
dei (molteplici) tentativi di phishing o se in ogni caso
"l'intercettazione"
delle credenziali sia avvenuta "dall'esterno" della macchina; tra
l'altro
non č detto che si tratti di intercettazione delle credenziali,
basterebbe
avere il numero della tua carta di credito per causare un ammanco di
quella portata

 ragistrata da qualsiasi progrmma keylogger .
le indagini lascia che le faccia la polpost, è il loro mestiere. E
comunque, come ti hanno già fatto notare, è molto più facile (e utile
ai fini dell'indagine) seguire le tracce dei soldi che non quelle dei
log...
Da un conto online non si può prelevare in contanti. Se hanno fatto un
bonifico, devono essere rimaste registrate le coordinate bancarie del
destinatario.... serve aggiungere altro?
bye!

 alla quantita' di traffico generata.
wind li ha. Per un certo periodo insieme alle bollette mandava anche
il log di tutte le connessioni con relativo traffico, poi si devono
essere accorti che per un contratto flat era un bello spreco di carta
(in un periodo che avevo un po' di disturbi sul router causati da un
cappero di telefonino cordless e quindi frequenti disconnessioni, mi
hanno mandato una bolletta da CINQUANTACINQUE  pagine A4... tutte
fatte di righe del tipo "17/11/04 20:00:34 - 17/11/04 20:00:58, 17
Kbyte, 0.00 euro") e hanno smesso, ma sono abbastanza sicuro che
l'informazione anche se non la allegano più alle fatture la registrano
lo stesso. E se ci pensi, qualunque provider che offra un contratto a
consumo *deve* avere registrati nel sistema di fatturazione simili
dati. E sempre pensandoci un po', non credo che valga la pensa di
mettersi a differenziare se uno ha un contratto a consumo o meno,
tanto vale registrare i dati di tutti i contratti.
bye!

 serve aggiungere altro?
Identikit del tizio che e' passato a prendere i soldi: <<era nero>>.
Fabio

 ha scritto nel messaggio 
news:1c05059b-91df-4235...@f63g2000hsf.googlegroups.com...


 
A parte il quoting orrendo..
Sei sicuro di poter dimostrare che è colpa della banca e non tua?
E se una perizia sul tuo pc ti trova un bel troiano che fai (oltre a pagare 
le spese e i danni alla banca)?
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
There are three kinds of lies: Lies, Damn Lies, and Statistics.
		-- Disraeli

bio ha scritto:

e si chiamava Mr. Charles Mogumbo (o giù di lì) e scriveva direttamente 
dalla sua scrivania :)


 ha scritto nel messaggio 
news:gaauld$u1c$1...@newsreader1.mclink.it...


 ci siano dei log relativi alla quantita' di traffico generata.
beh però questo mi fa pensare ad un'altra cosa.
Un conto è avere un IP fisso assegnato, chiaro che qualsiasi 
cosa accada da quell'IP io Provider vado a cercare 
l'intestatario. Ma se l'adsl prevede l'assegnazione di un IP 
dinamico, non mi sembra auspicabile, per molteplici motivi, che 
un provider non sappia dire a chi fosse assegnato quell'IP quel 
giorno a quella determinata ora... o no?
-- 
Non fare mai del male e fai del bene quando puoi
http://inpoesia.splinder.com/
http://www.bairo.info/vivisezione.html
http://www.bairo.info/pagineutili.html

 Un conto č avere un IP fisso assegnato, chiaro che qualsiasi
piů che altro Leo stava riferendosi al fatto che, a meno di non
spegnere il "modem" ADSL, per il provider la connessione
sarebbe stata attiva anche nel caso in cui il computer fosse
stato spento

 il pc con 50 antivirus 30 spyware , 3000 antitutto,  risultato 0.0
potrebbe anche NON essere un trojano, come potrebbe anche
non trattarsi di un problema di accesso alla banca; supponiamo
che tu abbia ordinato qualcosa da un sito online, fornendo per
il pagamento il numero della tua carta di credito; supponiamo
ora che qualcuno abbia avuto accesso a quel dato (o anche
che il sito fosse "poco serio"); a questo punto la tua banca non
c'entrerebbe proprio nulla

 stato spento
ah ecco, non avevo capito :-)


 uhm ... e se provvedessi tu ad intestargli una spranga di ferro ?
Stavo per scrivere la stessa cosa, potrebbe investire 100 euro a
favore di un "recupero crediti" manuale ;)
G.

 ah ecco, non avevo capito :-)
Pero', riallacciandosi al discorso di Leonardo, se anche la transazione 
fosse stata effettuata da un altro PC, come risultante dagli IP 
registrati dalla Banca, finche' login e pw corrispondono...
Quindi si dovrebbe:
- Dimostrare l'intrusione sul PC (e che cio' non sia stato possibile 
solo grazie a "negligenza" del proprietario)
- Rintracciare inequivocabilmente il responsabile
- Denunciarlo, dimostrare che sia stato lui (od un suo collegato) ad 
aver effettuato la transazione ed aspettare che la giustizia faccia il 
suo corso.
La prossima volta che passo dai miei avv. gli chiedo se a fronte di un 
pagamento effettuato a "Tizio" (questo e' quello che sembra) si possa 
"pretendere" un giustificativo, tipo una fattura, una ricevuta o altro, 
del tipo: "se non riesci a dimostrare che ti dovevo quei soldi non ne 
hai diritto".
Sarebbe piu' veloce.
Ci dovrei passare domani, se mi ricordo glielo chiedo.
Ciao
M.
-- 
Nessun Bit e' stato maltrattato
o ucciso per scrivere questo
messaggio

 G.


 informatica. etc etc
Beh come minimo la Polizia gli andrò in casa e se trova dei contanti
lui dovrà pur dimostrare che non sono quelli del "tuo" bonifico!
La banca avrò un log con gli IP da cui l'ordine di bonifico è partito,
con quelli la PolPost può provare a beccare il responsabile, sempre
che non si tratti di una connessione compromessa (ad es wi-fi aperto).
Sto tipo che ti ha fregato avrà pur usato un pc.
Sempre che non sia il tuo pc ad essere stato bucato...
G.

giorno a quella determinata ora... o no?
Un provider lo sa sempre, deve rivelarlo se lo chiede l'autorità
giudiziaria.
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

 stato spento
maddai, persino i ruoter dopo un certo timeout staccano la linea,
figuriamoci i modem...
bye!

Hermooz ha scritto:

Certo, a parte un certo quadratino accanto alla scritta "always online" (o 
never hangup o altro) correttamente checkato
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Moon, n.:
	1. A celestial object whose phase is very important to
hackers.  See PHASE OF THE MOON.  2. Dave Moon (MOON@MC).

 never hangup o altro) correttamente checkato
C'e' sempre la possibilità che ti stacchi la linea il provider se non
vede attività per un tot di tempo... alcuni lo fanno, IIRC, per
evitare che la gente si accaparri un IP semifisso in quel modo.
bye!

evitare che la gente si accaparri un IP semifisso in quel modo.
Il provider non ha alcun interesse a fare questo, non riesce a
valorizzare così i propri servizi di IP statico.
Non ci riesce perché tanto chi ha bisogno di un IP statico non si può
appoggiare a un "semistatico".



Non dire sciocchezze, per favore. Timeout di cosa ???
G.

 utile, non so. 
In linea più generale io personalmente mi fido solo di conti on-line 
dove mi viene data un Token, dove quindi non è sufficiente una valida 
coppia user e pass ma per le operazioni (bonifici, riba etc etc) deve
esserci un token valido ..
Con un generatore random di un token le possibilità di frode sono molto 
più limitate, imho.
unicredit, iwbank fanno così ad esempio ...
-- 
Ciao, Dmitry
I've a dream... bring usenet to every family 

 
Anche BNL.
P.S. Ciao Carletto :)


 P.S. Ciao Carletto :)
ciao, fatti sentire eh .. :)


 ciao, fatti sentire eh .. :)
Non ti preoccupe, il contatto ce l'ho, tranqui :)


 Non dire sciocchezze, per favore. Timeout di cosa ???
timeout di inattività o idle time che dir si voglia. Spesso sono poco
serio quando cazzeggio sui newsgroup, ma non è mia abitudine "dire
sciocchezze" a riguardo degli aspetti tecnici. Deformazione
professionale, I suppose...
bye!