Newsgroup: it.comp.sicurezza.varie
Titolo: Sito vero o falso?

Ciao a tutti,
cosa devo fare per capire se il sito al quale mi sono collegato es:
cartasi oppure miabanca č esattamente lui e non una perfetta copia
creata da qualche delinquente?
Grazie ^1000

 Grazie ^1000
Dunque: quando fai una richiesta a "
www.cartasi.it
" il tuo pc interroga
il dns che gli restituisce l'indirizzo ip dell'host che ospita
www.cartasi.it
.
Dopodiche' il tuo browser fa la richiesta a quel computer e, per
raggiungerlo attraverso un po' di router e/o computer.
Quindi... per sostituire il vero 
www.cartasi.it
 con uno falso un
delinquente dovrebbe:
1) Taroccare il dns del tuo provider o i root o quelli di chi gestisce
il dominio 
cartasi.it
. OPPURE
2) Taroccare uno dei router/computer che stanno tra te e loro
3) Taroccare il web server di 
www.cartasi.it
Quindi la risposta e': e' possibile farlo ma non proprio facilmente (un
po' come farsi claudia schiffer).
La spiegazione e breve e semplicistica per forza di cose.
Un cris che adesso che ci pensa.... visto che non e' riuscito in nessuna
delle operazioni sopracitate va a provarci con claudia schiffer...

 3) Taroccare il web server di 
www.cartasi.it
e anche
4) falsificare i certificati di autenticità con le relative chiavi del
sito.
Bye Krmel
Microsoft Outlook Express: cosa vuoi postare postare postare postare oggi?

Secondo me l'aspetto va visto al contrario.
Se il sito deve essere "sicuro" non devi essere tu a preoccuparti che sia il
server sia veramente quello che dichiara di essere, bensì il fonritore del
servizio (cartasi per esempio) deve impedire che qcuno si sostituisca a lui,
quindi adottare tutte le precauzione del caso (certificati digitali e
protocollo SSL p.e.)
Gigi
Krm£l <non.usar...@non.funzionerebbe> wrote in message
askots4uqhhhnoe2t...@4ax.com...


il dominio 
cartasi.it
. OPPURE
1bis) modificare il tuo file hosts presente nella cartella windows
Lapalissiano
Icq 57269703

1bis) modificare il tuo file hosts presente nella cartella windows
Hehehe, lapalissiano di nome e di fatto, la via retta e' sempre la piu'
breve.
Io stavo gia' pensando ad un attacco per mettere down il server
legittimo, e uno spoof per prendere il suo posto, almeno per alcuni
minuti.
Invece, qualche bachetto in vbs o altro sfruttato dal sito su cui vai a
vedere il catalogo di ornitorinchi, e appena fai la transazione...BINGO!
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 1bis) modificare il tuo file hosts presente nella cartella windows
per farlo deve averti violato il computer, e in tal caso tutti gli
altri passi hanno secondaria importanza, visto che può direttamente
fregarti i dati che gli servono (numeri di carta di credito etc.).


 vedere il catalogo di ornitorinchi, e appena fai la transazione...BINGO!
per esempio fare qualcosa tipo
http://www.linux.it/~md/ie5.html
 ?
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

>
http://www.linux.it/~md/ie5.html
visto che qualcuno ha ancora quel "problemino" e sicuramente si starà 
disperando:
http://www.microsoft.com/technet/security/bulletin/ms99-037.asp
(risale al settembre 1999: essere utenti Microsoft non è una buona scusa 
per essere lamer :)

            |roberto poggi  
rpo...@softhome.net
Tutto giusto ma per mettee mano sul tuo file hosts bisogna avere accesso al
tuo pc, e quindi ai tuoi dati personali  (numeri di cc?), e allora a che pro
mettere su un falso 
www.cartasi.com?
??

mettere su un falso 
www.cartasi.com?
??
Stiamo arrivando alla paranoia, ovviamente, ma il sostituire un piccolo
file di testo, dal nome certo, dalla locazione sicura, o meglio ancora
aggiungere solo una riga, e' sicuramente piu' facile,[*] e passa
inosservato, piu' di sfrucugliare alla ricerca del numero di carta di
credito in giro per le varie cache, settaggi, registro, del-dei browser
che hai installato.(si', io ne uso tre diversi, a seconda di dove sto
navigando, e di cosa cerco)
Oltretutto, potresti pure non avere memorizzato da nessuna parte la
carta di credito.
[*] Se non sbaglio, uno dei recenti bachi trovati in un noto browser,
permetteva di esportare i bookmark su un file con nome arbitrario,
pertanto riscriverti una riga in hosts, non sarebbe stato neppure troppo
difficile.
