Newsgroup: it.comp.sicurezza.varie
Titolo: i mangiaposta

Per la quarta volta scarico la posta dall'ufficio (con il Pessimo Lotus
Notes) e scopro che la stessa è già stata letta.
Escludo che possa essere avvenuto attraverso il mio PC (è un portatile che
viaggia sempre con me).
Chiedo a qualche anima buona che ha voglia di aiutarmi:
1) Esiste qualche codice html da inserire in una mail che mi invio
all'apertura della quale vengano raccolte informazioni? (tipo data e ora
della sua esecuzione, magari ip di chi l'ha eseguita, S.O. che usa ...). Un
po' come le spam-mail dei siti porno?
2) E' vero che il Perfido Lotus Notes - inserito in una LAN intranet -
mantiene sempre una copia della corrispondenza sul server centrale?
Grazie in anticipo.
Franko

 mantiene sempre una copia della corrispondenza sul server centrale?
Non conosco il programma, ma quasi sicuramente ci sarà qualcosa nelle 
preferenze/opzioni...qualcosa da spuntare... :)
Comunque leggiti il thread riguardante tale argomento, già trattato in 
precedenza; il problema rimane se non conosci un linguaggio di 
programmazione con il quale tu possa scrivere tale programma.
Nota 1: quello che stai facendo non è inlegale (moralmente lo sarebbe), 
dato che stai utilizzando la tua posta personale;
Nota 2: cambia password per leggerti la posta e vivi felice;
Nota && Preoccupazione: come ha fatto ad avere la tua password e il tuo 
nome utente?, non si tratterà mica di un certo amministratore di rete 
aziendale che controlla il server pop dell'azienda?
Marco Spiga
-- 
                            ___ 
    ____  _ ___  __  _____ /__/  
   /    \ \/  /\/  \/    //  /    NetworkingItalia
  /  /\  \/  /          //  /
 /  /  \    /    /\    //  /   
www.networkingitalia.it
/__/    \__/ \__/  \__//__/

 di rete aziendale che controlla il server pop dell'azienda?
Fuocherello. In effetti è quello che penso e l'obiettivo è sputtanarlo.
(d'altronde è un utonto che usa solo windows, il che, per un Adm., è tutto
dire).
Grazie mille Marco. Un saluto.

Se l'HTML suffice dovrei avere qualche chance.
Se hai un sito web in grado di immagazzinare informazioni, gia' un
	{IMG SRC="
http://tuosito.it/spia.gif.php
"}
dove il file logga anche l'anima de li mortacci, e poi fa un passthru di
una immagine GIF innocua, puo' fare miracoli.
In certi casi,
	{BODY BACKGROUND="
ftp://tuosito.it/pippero.gif
"}
ti lascia nel log del server FTP l'indirizzo email del pisquano (qualora
egli abbia configurato male, o affatto, IE4, IE5 o Netscape, e non abbia
apposito anonymizer/firewall astvto installato).
Leonardo
-- 
Says I, "My young lassie, I canna' weel tell ye,
The road and the distance I canna' weel gie,
But if you'll permit me tae gang a wee bittie,
I'll show you the road an' the miles tae Dundee".

 
Ci avrei messo la mano sul fuocho :)
p.s. ricorda, rimani nei confini della legalità!, se sei dipendente questa 
cosa potrebbe anche ritorcerti contro (sto prendendo in considerazione 
molte ipotesi :)
Saluti.
Marco Spiga
-- 
www.networkingitalia.it
The Brain is a network.

 Leonardo
Ciao (come sempre hai delle idee geniali :)
La cosa potrebbe essere organizzata anche attraverso la lan aziendale, se 
naturalmente vuoi avere conferme che sia l'admin, e che a sua volta stia 
utilizzando un pc della lan aziendale per guardare la posta; penso che 
dovrebbe funzionare.
Ti scarichi è installi apache for windows.
Ciao
Marco
-- 
Cerchi la soluzione ai tuoi problemi?
Prima di postare, fatti aiutare:
http://groups.google.it

apposito anonymizer/firewall astvto installato).
Questo dipende da come e' settato Notes, se e' configurato per usare
il suo browser interno non so se passa l'indirizzo email (magari gli
passa direttamente quello Notes, cosi' lo sputtanamento e' ancora piu'
totale)
Ciao
-- 
Francesco

mantiene sempre una copia della corrispondenza sul server centrale?
Si, usando Notes ci sono 2 casi:
- o apri direttamente il database di posta sul server
- oppure ne apri una replica in locale, nel qual caso Notes deve
essere stato configurato per la replica.
In ogni caso il database di posta e' sul server, tu potresti averne
una replica sulla tua macchina, ma e' appunto solo una replica di
quello originale del server.
Comunque hai controllato i permessi del tuo database per verificare
che solo tu abbia i diritti di lettura?
Ma piu' probabilmente il tuo amministratore si e' fatto una copia del
tuo ID per cui non puoi impedirgli di leggere la tua posta.
Vedi gli ottimi suggerimenti di Leonardo.
Ciao
-- 
Francesco

 Ti scarichi č installi apache for windows.
Vielen Danke a entrambi.
Avevo nel frattempo trovato il thread di maggio citato da Marco nella sua
precedente risposta. Se ho ben capito li' si trattava piu' semplicemente di
invitare lo spione a clickare su un link che punta ad un url di comodo con
un contatore-tracciatore.
Qui invece mi sembra che il log possa avvenire automaticamente,
semplicemente aprendo la mail che contiene delle immagini che puntano al
sito. La cosa č moolto molto piů interessante.
Non ho problemi a farmi un sitino di comodo con una o piů pagine in html che
contengano qualcosa di sensato. Ma su apache e php (almeno da quanto ho
visto or ora in rete) non ho chances di sbrigarmela da solo entro tempi
ragionevoli. E intanto lo spione spiona. ;o)
Tutto questo preambolo per chiedervi un aiuto pratico negli script da
inserire nella mail intercettatrice.
Se vi garba, ve ne saro' molto grato.
M.

 Ciao
Mi sembrano molto interessanti, e intendo riuscirci a metterli in pratica.
Ho solo problemi di tempo e di alfabetizzazione informatica che nn mi
aiutano a farlo in tempi decenti. Ma ci riusciro'.
Ciao e grazie.
M.

ragionevoli. E intanto lo spione spiona. ;o)
Il mio personale contributo a questa faccenda:
IMHO stai scherzando con qualcosa piu` grossa di te. Se sei in
un'azienda, e hai fondati sospetti che qualcuno stia commettendo un
illecito, ci sono "pratiche" per ristabilire le questioni.
Quello che tu vorresti mettere in pratica, per quanto innocuo, ha lo
stesso valore di legalita` di quello che denunci.
1. diritti di lettura. L'amministratore di domino, e in generale gli
amministratori di servizi, hanno privilegi di lettura. Il che non
significa che lo possono fare, ma solo che stai scoprendo l'acqua calda
dichiarando che il dannato domino permette all'admin, di aprire le mbox.
E' normale. Quello che e` meno normale, e` che lo faccia a meno che non
abbia un "buon" motivo (deve essere dannatamente buono pero`).
2. Sei sicuro che l'azienda non preveda questo come comportamento
"lecito"?? In assenza di legislazione sull'argomento, il tutto e`
rimandato ad
- accordi tra le parti
- regolamenti interni
Ovvero, dei mezzi messi a disposizione dall'azienda al dipendente,
decide l'azienda, mediante regolamento/accordo. E' perfettamente
_normale_ che l'azienda, previo accordo/informativa, preveda che la tua
posta _aziendale_ sia letta da tutti.
Come sei libero di decidere di non lavorare per un azienda del genere.
3. Scoraggio sempre l'auto-giustizia, specie se non si sa quello che si
fa.
Ce l'hai un responsabile?? parla con lui, parla con il capo, parla con
chi ti pare, e spiegagli la situazione.
L'uso improprio di mezzi di altri, anche se a fini "pseudo"leciti, e`
causa di licenziamento.
my 2 cents.
-- 
Maurizio - Tannoiser - Lemmo
Founder Member of ERLUG (Emilia Romagna Linux User Group)
http://erlug.linux.it

 	{IMG SRC="
http://tuosito.it/spia.gif.php
"}
me la spieghi meglio? 
-- 
Diamo il giusto valore al denaro, coniamo la banconota da 1 Euro.
ciao,  | 
http://werted.cjb.net
werted | 
http://werted.da.ru

me la spieghi meglio? 
Be', quel tag HTML induce il mailer (Eudora di sicuro, Outlook di sicuro,
gli altri non so) - a patto che uno sia online - a connettersi al sito, e
ad attivare quello script aspettandosi un output grafico.
Lo script non ha difficolta' ad ANCHE inviare un output grafico.
Dopo aver loggato data, ora, IP, browser, tazzi mazzi e cotillons.
Leonardo che non ha mai avuto ben chiaro cosa fossero 'sti cotillons


 ad attivare quello script aspettandosi un output grafico.
quindi andrebbe inserito in una mail, o sul sito? 


 quindi andrebbe inserito in una mail, o sul sito? 
gli spammer lo usano nella spazzatura che ti mandano in casella. Se
leggi da un webmail che non bada alla privacy dei propri clienti e/o
con un browser malconfigurato e/o con dei mailreader progettati e
configurati male, la vera email del malcapitato viene servita su un
piatto d'argento allo spammer, in barba a tutti i piu` fantasiosi
'munging' che uno puo` pensare su usenet.
-- 
ciao | Google ti permette un link corto ai thread nei newsgroup.
cf   | Basta seguire il link [view thread], accorciare l' URL a 
-----+ "
http://groups.google.com/groups
?" seguita dal numero di thread li`  
visibile, composto da 'th='seguito da un numero e da '&', che va escluso.

quindi andrebbe inserito in una mail, o sul sito? 
Il tag, in una mail (e se l'immagine e' piccola ecc. ecc., uno neanche se
ne accorge); lo script, sul sito.
Leonardo


 illecito, ci sono "pratiche" per ristabilire le questioni.......
<...cut...>
Ciao Maurizio,
trovo assolutamente assennato quello che dici, ed e' interessante un
approccio all'argomento non solo di tipo strettamente tecnico.
Sulla tua analisi - corretta e chiaramente esposta - non ho nulla da
obiettare, se non che nella prassi il metodo "illecito" (purché non
costituisca a sua volta reato grave) che ha consentito di individuare un
reato è normalmente tollerato.
In altre parole: riprendere un dipendente con la telecamera è reato, se
espongo in un ricorso contro un licenziamento una VHS che dimostra che quel
dipendente ha rubato, tale filmato ha valore di prova e non costituisce
illecito. In barba all'art. 4 dello Statuto dei lavoratori. In ossequio allo
scarto tra dottrina e giurisprudenza.
Ma qui il discorso rischia di essere OT.
Per tornare al caso specifico:
- La policy aziendale esclude esplicitamente che l'Adm. (o chicchessia)
possa utilizzare i propri privilegi per leggere la corrispondenza personale.
- La mia corrispondenza contiene in buona misura informazioni riservate e
che possono essere d'interesse per svariate persone interne ed esterne.
- Non sono certo che a spionare sia l'Adm., ma potrebbe esserlo e prima di
investire il CED voglio verificare quanto più possibile da solo, per poi
scegliere il da farsi in base alle informazioni raccolte.
Perfettamente d'accordo con te sulla pericolosita' dell'auto-giustizia. Il
mio obiettivo e' fare un'indagine "fai da te", perche' al momento non saprei
di chi fidarmi.
Ciao! e grazie.
M.

di chi fidarmi.
Nessuna persona con cui esporre questo problema?? Perche` sono
abbastanza convinto che qualcuno che possa accedere ai log di domino,
otterrebbe migliori risultati che tecniche, che umanamente condivido, ma
che davvero possono garantirti dei guai.
Un esempio minimo: in una ML di recente (qualche mese fa), un
collaboratore si e` visto richiedere i danni perche` ha lanciato degli
nmap (security scan) verso i server dell'azienda. In realta` si e`
trattato di un ecquivoco (voleva scansionare il server appena
installato e ha sbagliato IP), ma si e` visto arrivare una richiesta di
danni (ovviamente disattesa...), e una risoluzione _immediata_ del
contratto (e qui...).
Capiamoci: esprimo una posizione di "tutela" nei tuoi confronti. Io di
mestiere faccio proprio l'Admin, e troverei profondamente grave che io,
o chi per me, avesse comportamenti del genere. Ma mi piacerebbe pensare
che chi ha questi "dubbi" venga da me, affinche` io che ho gli
strumenti, e la facolta` di farlo, schiarisca ogni dubbio.
Questo per due motivi:
1. sono li` apposta.
2. false positive.
Infine, una nota tecnica:
Nessuno ti ha chiesto (mi pare), come ritieni di esserti accorto che la
tua posta venga letta.
A default, domino fornisce la posta in imap e pop. E per la cronaca,
puoi usare un'altro client di posta, usare il domino come un pop server
e scaricare la posta (ovvero non lasciarla sul server). Questo riduce il
problema, nel senso, che la posta rimane nella tua mailbox solo il tempo
che intercorre tra l'arrivo e il download dei messaggi, e continuare ad
usare il client lotus per gli altri scopi; o in alternativa configurare
il client lotus in questo modo.
Questa pratica non risolve il problema se il "malicious" e` determinato,
in quanto se ha privilegi di amministrazione, _puo`_ effettuare delle
copie della posta in arrivo, ecco perche` dico che la cosa e` un po`
piu` complicata se il problema e` reale.
Infine, controlla l'acl del database della tua posta: una configurazione
"corretta" dovrebbe prevedere la presenza solo tua e dei server tra chi
ha accesso al dato db (sempre a memoria: tasto dx sul db: access control
list o controllo accessi se hai un client che parla italiano).
Inoltre, riporta anche l'informazione di chi ha fatto l'ultima modifica
(inutile se il determinato malicious usa il tuo id per fare le
modifiche, ma tant'e`).


 modifiche, ma tant'e`).
Grazie per i tuoi consigli.
M.

 po' come le spam-mail dei siti porno?
semplice, ci metti un qualsiasi contatore di visite e ti dice ora, ip
sistema operativo ecc... di chi apre la tua mail ..e ti ridarà i dati ogni
volta che lui la legge (ovvio mettilo invisibile il contatore che se no se
ne accorge)


Ciao Alberto,
un contatore in una mail?????? Ma dai! ;o)
Se fosse possibile sarebbe l'ideale! Ma non e' possibile, vero?
Cqm. grazie e saluti.
M.

 Se fosse possibile sarebbe l'ideale! Ma non e' possibile, vero?
Mail in HTML, da includere un link come quelli di Shinystat Free.
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SETI@home: 135WU/7429hrs on a P166MMX :-)
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

apposito anonymizer/firewall astvto installato).
Dove sono tali impostazioni in IE4 e IE5?

 Leonardo
Sempre che non venga  letta senza essere scaricata,  oppure scaricata ma
letta in plain/text. :-)
-- 
     * b *
   *   y   *
 *   Piero   *

 visibile, composto da 'th='seguito da un numero e da '&', che va escluso.
Ad esempio cosi'?
http://groups.google.com/groups?hl=it&lr=&ie=UTF-8&oe=UTF-8&threadm=5t0lhto0rsga
vumq0qrl4p2eein1nj7und%
404ax.com
&rnum=3&prev=/groups%3Fas_q%3Dbabylon%26ie%3DUTF
-8%26oe%3DUTF-8%26as_ugroup%3Dit.comp.sicurezza.*%26as_uauthors%3DLapalissiano%2
6lr%3D%26hl%3Dit
....che diventa:
http://groups.google.com/groups?hl=it&lr=&ie=UTF-8&oe=UTF-8&threadm=5t0lhto0rsga
vumq0qrl4p2eein1nj7und%
404ax.com
Scusa se e' un po' 0T ma c'e' la possibilita'
di accorciarlo ulteriormente? TIA
dany
--
 Impossibile trovare il file SYSTEM.INI.
Rieseguire l'installazione di Windows...
Messaggio emesso da: VMM32.VXD

 Scusa se e' un po' 0T ma c'e' la possibilita' di accorciarlo ulteriormente? TIA
http://groups.google.com/groups?threadm=5t0lhto0rsgavumq0qrl4p2eein1nj7und%404ax.com
Oppure vai su 
http://makeashorterlink.com/
 e puoi ottenere:
http://makeashorterlink.com/?Z1F536A91
Bye, G.

 vumq0qrl4p2eein1nj7und%
404ax.com
No, mi spiego meglio.
abilita l'uso dei frame, vai nel frame di sinistra dove viene mostrata
la struttura del thread, e leggi il link di uno qualsiasi degli
articoli. Per fare un esempio nel caso specifico  prendo l'ultimo
articolo del thread e trovo:
http://groups.google.com/groups?hl=it&lr=&ie=UTF-8&oe=UTF-8&frame=right&th=2a909f8caa866d7b&seekm=5t0lhto0rsgavumq0qrl4p2eein1nj7und%404ax.com#link8
Se guardi bene, dopo '
http://groups.google.com/groups?
', che rimane
sempre costante,  trovi tutti i parametri che vengono passati per
generare l'url dinamica, ognuno diviso dall' AND '&', di questi solo
uno e` davvero necessario, il numero di thread, mentre  gli altri sono
tutti opzionali. Nel caso specifico questo sara`:
th=2a909f8caa866d7b
a questo punto puoi facilmente ricostruire un link dinamico molto
compatto che visualizzera` l'intero thread a partire dal primo
articolo:
http://groups.google.com/groups?th=2a909f8caa866d7b
Purtroppo per i thread monoarticolo cosi` come nel caso si voglia
puntare ad uno specfico articolo di un thread tocca allungare un po'
l'url.
Vediamo un metodo che funzioni per entrambi i casi (metodo alquanto
noto, ma mi ci trovo e lo descrivo).
Se vai nel fram di destra e punti al link 'View this article only',
leggerai un link dinamico che conterra` il parametro 'selm=' questo e`
il message-ID, quindi costruire un link dinamico che punti
direttamente ad uno specifico articolo, che sia unico o parte di un
thread e` alquanto semplice, basta infatti aggiungere al link che
rimane sempre costante '
http://groups.google.com/groups
?' il parametro
'selm=' seguito dal message-ID e il gioco e` fatto. Per esempio,
sempre nel caso dell'ultimo articolo del thread da te indicato si
otterra` il link dinamico:
http://groups.google.com/groups?selm=hvklhtc7dfodmetr0gne0aljltn53fogjv%404ax.com
il problema e` che i message-ID tendono ad essere molto piu` lunghi
del numero di thread, quindi cosi` il link risulta molto meno compatto.
Volendo indicare uno specifico articolo di un thread usando il metodo
del numero del thread tocca aggiunere al numero di thread un altro
parametro '#link' seguito dal numero di articolo nel thread. Quindi
nel solito esempio, un link dinamico che punti all'ultimo articolo,
l'ottavo, diventa:
 
http://groups.google.com/groups?th=2a909f8caa866d7b#link8
Tutto questo diventa difficile da far entrare in una firma di 4 righe
X settantadue colonne, ma provero` comunque a riscriverla.
-- 
ciao | Antispam in pillole: (TRACEROUTE) Indica le reti, hop, che sono
cf   | tra te e il computer dello spammer, il penultimo hop e` di chi
-----+ fornisce connettivita` all'ISP dello spammer: inviare a lui il 
lart, se l'ISP protegge lo spammer. Il traceroute puo` essere falsificato 

 Lo script non ha difficolta' ad ANCHE inviare un output grafico.
tipo "PUPPA" in bianco e rosso lampeggiante?
-- 
 < 
http://www.reactos.com/
 >  Open source clone of Windows NT. Current
     Don't stand, REACT!      version 0.0.20. C, C++ and ASM developers
                              and beta testers are welcome!


wrote:

Saro' sincero: non ne ho la piu' pallida idea.
Pero' che succeda accussi' sono sicuro, perche' ho appena fatto un giro su
un server FTP di test, e nel log compare:
  ftpd[1680]: ANONYMOUS FTP LOGIN FROM buffalmacco, 
ser...@tin.it


 mantiene sempre una copia della corrispondenza sul server centrale?
so per esperienza che uno dei problemi dei server notes  è che spesso fanno
apparire la posta come già letta anche se questa non lo è, ancora di + se
questa arriva tramite sistema di repliche di db tra server diversi (inclusa
la copia in locale)....
Ciao
    SPI

 la copia in locale)....
Mille grazie per le risposte! ;o)
(Che mi danno tra l'altro ulteriore motivo di chiedermi quale valore
aggiunto ci sia nell'usare LN anziché, ad esempio, Outlook.)
Saluti.

> 
http://www.unonet.it/articoli/diritto/031F146.asp
 (se esiste ancora...)
Esiste. Ma io ti direi anche di dare un occhiata a:
http://www.comuni.it/servizi/praticaforense/articolo.php?idart=90
Morale: direi che e' ancora troppo presto per dare opinioni definitive.
Fabio

> Dove sono tali impostazioni in IE4 e IE5?
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet
Settings
Cerca EmailName.
Fabio

aggiunto ci sia nell'usare LN anziché, ad esempio, Outlook.)
Come client di posta, proprio nessuno (anzi). Per quanto, anche Outlook,
non e` che sia questo gioello (eufemismo per dire "bocchino").
Se fosse usato per quello che deve fare (sistema
collaborativo/organizzativo) allora avrebbe senso.
Dico avrebbe perche` per domino, ci sono due elementi che devono
verificarsi affinche abbia senso:
- si deve poter "imporre" un metodo di lavoro
- il numero degli "attori" deve essere nella condizione di trovare piu`
  comodo/sensato utilizzare questo sistema piuttosto che uno degli altri
  miliardi di sistemi collaborativi/organizzativi ecc. presenti, spesso
  Free, su web
In pratica, non si verfica quasi mai. Ma di gente che si e` fatta
abbindolare da commerciali poco tecnici e con pochi scrupoli invece ne
conosco a centinaia...
-- 
If computers get too powerful, we can organize them into
a committee.


 Leonardo
In seguito a varie considerazioni ho impostato il account di default a Tekuro
Nakarie (famoso dentista giapponese): sono curioso di vedere che succede ;P
Di solito uso netscape, ma non si sa mai...
Ciaotutti,
*