Newsgroup: it.comp.sicurezza.varie
Titolo: ACCUSATO INGIUSTAMENTE, AIUTO

Pongo all'attenzione di questo Ng il mio caso che forse può essere di
interesse generale.
Un bel giorno ricevo questa E-mail:
Alla cortese attenzione del Sig.Sciarappa Paolo
Con la presente le comunichiamo che, in relazione alle problematiche
illustarteci dalla Net-Media (
www.net-media.it
) di Orbassano, con
riferimento alla loro
denuncia contro un utente della Work line identificabile tramite log in
presenza di tecnici e testimoni nonchè tramite eventuali tabulati
telecom, nella persona con login di accesso "paolo" sul server
195.103.226.194 , riferito al Sig.Sciarappa Paolo, tramite accesso
avvenuto il 1/7/1998 è stata violata l'integrità di dati nel server
della Net Media di Orbassano.
Siamo costretti quindi a informarla delle nostre intenzioni  nei suoi
confronti come segue:
- denuncia nei suoi confranti con riferimenti a i suoi dati di
connessione e i dati fornitici dalla Net Media qualer prova dello
scasso.
- soppressione del servizio di connessione nei sui confronti a titolo di
sicurezza e per rispondere alle esigenze di indagini sulla situazione da
parte delle forze dell'ordine.
-  richiesta danni nei suoi confronti per l'eventuale interruzione del
servizio da noi dato a altri utenti e aziende a causa dell'eventuale
sigillo delle macchine server
- eventuali risarcimenti per allestimento macchine alternative in
sostituzione di quelle in esame sopra.
-eventuali danni morali riconducibili tramite nostri avvocati.
Attendendo risposta alla presente ci permettiamo di esprimere il nostro
dissenso per un comportamento che non solo lede la Net-Media, per
ragioni che a noi non riguardano, ma anche , e sopprattutto, la Work
line che non ha assolutamente nessun riferimento a vicende che non le
competono e che invece per forza maggiore è costretto a subire.
Riteniamo di essere sempre stati corretti nei suoi confronti cosa che
non sembra assolutamente ricambiata, per questa ragione i nostri sforzi
Legali nei suoi confronti saranno il più impegnati possibile.
Distinti Saluti
Ivan Onofri
Work line Computer (
www.workline.it
)
via Torino 78
10060 - Airasca
La denuncia della Net & Media è così formulata:
In data odierna alle ore 11.35 un utente della workline di....ha eseguito un
accesso non autorizzato attraverso l'indirizzo IP 195.103.226.209 (indirizzo
ip della workline). Oltre all'accesso su nostro server lutente della
workline ha utilizzato senza autorizzazione dell'intestatario
l'identificativo e la password di un utente della net & media snc. Inoltre
una volta inseritosi nel computer ha copiato fisicamente dei dati relativi
ad utenti della net e media e dei failes di sistema senza auorizzazione.
chiedo pertanto la trasmissione della presente denuncia all'autorità
competente e la relativa informativa alla workline di airascas in modo che
possa provvedere ad identificare l'utente ed a bloccare ogni eventuale
successivo tentativo di intromissione. Mi riservo inoltre di trasmettere la
presente denuncia alla competente intendenza di finanza di zona.
Nel caso di identificazione dell'utente e la effettiva appurazione
dell'accaduto si chiede di procedere penalmente in base alla legge vigente.
IO CHE NON CONOSCO SISTEMI OPERATIVI DIVERSI DA NT O WIN95 e che a quella
ora è possibile che sia stato collegato con la workline (mi collego tutti i
giorni) e che nel sito della net-media ci vado solo per aprire la loro home
page perchè mi risulta più bella di quella di workline o per fare le cose
normali, al massimo usare ftp.
Mi chiedo sono già condannato in partenza pur non avendo mai violato
l'integrità del server della net & media, non è posssibile che qualcuno mi
abbia voluto incastrare anche se non vedo a quale scopo?
Sono un bugiardo? Devo già essere condannato prima di un processo? chi mi
garantisce la professionalità dei loro tecnici?
Grazie e scusate l'invadenza

> chi mi garantisce la professionalità dei loro tecnici?
Di un tecnico che scrive FAILES io mi fiderei ben poco.
Comunque, se non vado errato, se dal loro server non sono stati cancellati files
(mi sembra di aver capito che sono stati solo letti e copiati) non possono
chiedere alcun tipo di danno, visto e considerato che la macchina non è stata
sostituita e non ne è nemmeno stato interrotto il servizio. Purtroppo la
legislazione in merito non è affatto chiara, quindi penso che convenga comunque
rivolgersi ad un avvocato competente in materia. Potrà sembrare una soluzione
"cara" ma penso, viste le accuse che sono state mosse, sia più che giustificata.
Saluti,
    Marcello Corno

normali, al massimo usare ftp.
I casi sono due, ed e' talmente piu' probabile il primo che neanche
sto a discutere il secondo.
1) Qualcuno, in qualche modo, ti ha fottuto UserID e password;
2) Si e' connesso a Work Line tramite te
3) Ha fatto casino tramite la connessione di Work Line.
Diamo per scontato che (3) sia vero... non so che rapporti ci siano
fra Net Media e Work Line; se i due siti non c'entrano niente l'uno
con l'altro e' un punto a tuo sfavore... perche' come faceva chi ti
ha fregato id e pass a sapere che ti colleghi ANCHE a Net Media? Se
viceversa sono in relazione, es. tramite links, allora chiunque era
in grado di sapere dell'esistenza della seconda nota la prima, e la
coincidenza dello scasso non prova niente.
A questo punto, la connessione (2) e' avvenuta da un modem che, per
forza di cose, non era il tuo, e i tabulati Telecom in uscita dalla
tua utenza quel giorno a quell'ora lo dimostreranno. E, se anche tu
fossi stato connesso quel giorno a quell'ora, risulteranno non una,
ma DUE connessioni di Paolo Sciarappa a Work Line. Il che provera',
ancora di piu', che non eri tu, quello dei due che ha fatto casino;
perche' e' improbabile che le connessioni siano state simultanee.
Fin qui ho detto cose banali. Seguono mie opinioni personali per le
quali - non essendo un avvocato - non metterei la mano sul fuoco.
Quindi rimane il problema dell'esserti fatto fregare id e pass, che
mi sembra equivalente al problema di chi tenga in tasca una chiave,
poniamo, di un condominio. Un tizio gli copia la chiave, usando una
forma di sapone, e lui non se ne accorge. Poi quel tizio, ma usando
una SECONDA chiave (nella denuncia hanno scritto, mi sembra, che e'
stato usato un secondo ID, di un utente di Net Media; il che torna,
dato che tu non hai un accesso Net Media), entra in un appartamento
e fa man bassa. Tu, proprietario della prima chiave, non avevi modo
(in teoria) di sapere che in un appartamento _diverso_ dal tuo c'e'
la garconniere del sultano del Brunei; percio', se non hai preso le
precauzioni atte a non farti fregare la tua chiave, non credo possa
essere un reato grave quanto rapinare il sultano (*)
E questo naturalmente se hai modo di dimostrare che o non hai fatto
la telefonata nel momento X, o c'erano due te collegati. Se risulti
l'unico utente collegato a tuo nome nel momento del delitto, e pure
la telefonata e' venuta da casa tua, sei messo male forte.
Io telefonerei alla Net Media spiegando la situazione e concordando
cosa fare. E cercherei di sapere di chi e', la password dell'utente
numero due. Voglio dire, o tu hai fregato la sua password, o lui ti
ha fregato la tua, o una terza persona ha fottuto entrambi; mi pare
sia interesse principe della Net Media scoprire quale delle tre sia
vera, perche' se cardano te e lasciano l'altro libero di riprovarci
si tolgono magari la soddisfazione, ma restano messi molto male.
Leonardo secondo cui
(*) Non e' una bella cosa, comunque. Non so onestamente se si possa
    configurare un reato per omessa custodia o negligenza o che; se
    ci sono avvocati presenti, parlino. Penso sia un argomento che,
    piu' o meno, interessa tutti: "Se domani mi fregano la pass, io
    che rischi corro?".
".signature": bad command or file name




pa...@workline.it
 wrote:
 >In data odierna alle ore 11.35 un utente della workline di....ha eseguito un
 >accesso non autorizzato attraverso l'indirizzo IP 195.103.226.209 (indirizzo
Per caso usi wingate o cose simili?
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

On Thu, 9 Jul 1998 15:43:02 +0200, Paolo wrote:
:>Con la presente le comunichiamo che, in relazione alle problematiche
:>illustarteci dalla Net-Media (
www.net-media.it
) di Orbassano, con
:>riferimento alla loro denuncia contro un utente della Work line
:>La denuncia della Net & Media è così formulata:
:>In data odierna alle ore 11.35 un utente della workline di....ha eseguito un
:>accesso non autorizzato attraverso l'indirizzo IP 195.103.226.209 (indirizzo
Probabilmente e` successo che qualcuno ha fatto casini e che in Net Media stia per saltare qualche testa. A questo punto dalla loro parte urge trovare, e presto un 
capro espiatorio.
Prendi un avvocato e fai una controdenuncia verso netmedia per i danni che ti stanno causando con l'interruzione del servizio; questo li dovrebbe costringere a 
rivedere due volte tutto il loro castello d'accuse nei tuoi confronti.
A questo punto dovresti aver guadagnato abbastanza tempo perche` il tuo avvocato riesca ad ottenere i dati telecom che, di fronte ad un giudice contano 
certamente di piu` della parola dei loro sedicenti tecnici.
:>Sono un bugiardo? Devo già essere condannato prima di un processo? chi mi
:>garantisce la professionalità dei loro tecnici?
Nessuno.
alessand...@usa.net
 -  
http://users.iol.it/alessandro.carini/
  -  pgp key available

l'integrità del server della net & media, non è posssibile che qualcuno mi
sta tranquillo, se ti avessero realmente voluto denunciare non ti avrebbero
avvisato prima, e non con una e-mail    : )
e' la classica "tirata d' orecchi"
comunque questa net-media tiene degli account con shell valide ?
interessante........
e' meglio usare degli abbonamenti di prova anonimi per questo genere di
cosette...   :)))

Ringrazio tutti quelli che mi hanno risposto.
Ho provveduto a contattare un avvocato. Vedremo come andranno a finire le
cose.
Comunque risulta che io a quell'ora ero connesso alla Workline.
Ma ribadisco che non ho combinato alcun casino e per ora non mi hanno ancora
sconnesso.
L'unica spiegazione plausibile è che mi abbiano usato come capo espiatorio
per ben più gravi danneggiamenti.
I miei sospetti si indirizzano verso i tecnici della Net & Media che non
riusciendo a capire perchè il loro server linux faccia un reboot o si spenga
presumono che l'autore sia io. Magari fossi capace....
Mi chiedo questi tecnici, se appartengono a società esterne, che assistono
un provider devono avere delle autorizzazioni particolari che dimostrino la
loro competenza?
Ad accusare si fa in in fretta intanto io devo pagare l'avvocato.
Non capisco perchè Mad non vede il problema?
Gli scriverò dal carcere :)
Uso Wingate ma non ricordo se in quei giorni era attivo.
Non capisco perchè bisogna sprecare tempo e denaro per queste cazzate.
Comunque costi quel che costi andrò fino in fondo.
Mi piacerebbe poi conoscere la valenza giuridica dei File log.
Linux,  che dire??
P.S. consultate il database 
whois.nis.garr.it
 con 
net-media.it
e avrete una sorpresa. Ma vi assicuro che non ho più niente a che fare con
la Net & Media, perchè allora sono ancora nella lista dei postmaster,
admin-c ecc. cosa devo fare per farmi cancellare?
Le consulenze saranno retribuite.


Se sei tranquillo, lascia che svolgano le indagini (anche se penso che la
magistratura abbia altro di cui occuparsi) e chiedi che vengano resi disponibili
i tabulati telecom per risalire al numero del chiamante. A questo punto si puo'
sapere, se non altro, da dove e' partita la telefonata di connessione. Ovvio che
se e' casa tua hai poco da fare, ma se e' qualcun'altro allora sara' lui a dover
provare che non c'entra.
--
Starlink Italia
via Andrea Costa 31
20131 Milano
Tel. 02-28043.1
fax. 02-28043.215
Enrico Asiaghi
enrico....@starlink.it
ki...@starlink.it
http://www.starlink.it
http://b2b.starlink.it

 writes:
    Paolo> Uso Wingate ma non ricordo se in quei giorni era attivo.
Se  in  quei giorni era attivo  possono  aver fatto cose  turche a tua
insaputa. Guardati gli archivi di BugTraq per credere.
 
    Paolo> Linux, che dire??
In che senso?
Ciao,
Andrea
-- 
Villaggio globale: ci si mette tutti d'accordo per fare il culo a
		   quello che rimane (Simone Nalato)

Partecipo pienamente al dolore di Paolo e riconosco la gravità della sua
posizione.
Tuttavia, vorrei aprire una piccola discussione, nel caso non sia stata già
fatta, su come si può evitare che ti freghino la password e la User ID.
La domanda è la seguente: quali sono i modi attraverso cui è possibile
intercettare questi dati ed appropriarsene e come ci si può difendere.
Introduco quest'argomento per evitare che altri utente di Internet che come
me conoscono i sistemi operativi più semplici vengano truffati da persone
più esperte di loro....
Grazie a chi vorrà rispondere, anche via E-Mail
--
Raffaele Costantino - Trust No One
E-Mail1: 
rffe...@tin.it
E-Mail2: 
ra...@freemail.it

Per caso usi wingate o cose simili?
Urka,
cosa combina il Win-gate?
Volendolo provare, non vorrei ritrovarmi in casini del genere!
Alfa

al...@omega.none wrote:
 >>Per caso usi wingate o cose simili?
 >Urka,
 >cosa combina il Win-gate?
Molte versioni possono essere usate come ponte per attaccare altri
computer. L'orribile schifezza non tiene nessun log, quindi chi lo
sfrutta non e` rintracciabile.


admin-c ecc. cosa devo fare per farmi cancellare?
Mah. Se sei admin-c sei l'assegnatario del domain, puoi anche farlo spostare
su un altro primario inviando un fax al NIC Per altre modifiche deve
mandare una mail il maintainer, comunque c'e' tutto su 
www.nic.it

Grazie a chi vorrà rispondere, anche via E-Mail
Una volta, uno scherzo simile a quello di Paolo me l'hanno fatto a me.
La cosa e' andata piu' o meno cosi': una sera su IRC ho avuto una
discussione con alcuni sedicenti "hackers". Dopo un po' mi dicono che
hanno scoperto la mia userid... Come avranno fatto? mi son chiesto.
Il giorno dopo vado a chiedere al mio provider, che prima mi deride,
dicendo che e' impossibile fare cio' e poi si accorge di avere
lasciato sulla macchina principale un comando che gli installatori lo
lasciano di default (indoviante un po'? il FINGER!)
Di solito la password e' una conseguenza della userid, cioe' molte
volte si e' cosi' scemi da avere, per esempio, userid Ronaldo password
Inter, o simili, per aiutarsi a ricordarsela!
Per fortuna che la mia password era tutt'altra cosa della userid, se
no, la cambiavo! Cmq, quei tizi sono stati ancora bravi a dirmi cosa
avevano fatto...
Ora io dico, ma questi beneamati fornitori di accesso internet, sono
un po' preparati o lo fanno solo per i soldi?

 un po' preparati o lo fanno solo per i soldi?
La seconda che hai detto :-)
Marcello

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
On 11 Jul 1998, Marco d'Itri wrote:
md>al...@omega.none wrote:
md>
md> >>Per caso usi wingate o cose simili?
md> >Urka,
md> >cosa combina il Win-gate?
md>Molte versioni possono essere usate come ponte per attaccare altri
md>computer. L'orribile schifezza non tiene nessun log, quindi chi lo
md>sfrutta non e` rintracciabile.
Ultimamente abbiamo dovuto cancellare l'account di un tizio che si faceva
i "viaggi" in rete dall'australia all'america in cerca di WinGate da usare
come ponti...
Sono stato IMPIETOSO ;^)
Best regards,
ivan
- ---
+==============================================================+
| Ivan Pintori - Security Engineer - UUNET WorldCom            |
| 332 The Science Park, Cambridge, England, CB4 4BZ            |
| Email: 
Ivan.P...@uk.uu.net
      WWW: 
http://www.uk.uu.net
 |
| Voice: 
+44-(0)1223-250100
          Fax: 
+44-(0)1223-250101
   |
+==============================================================+
 Le opinioni espresse sono le mie e non quelle dell'azienda
 All opinions are my own and not those of the company
PGP fingerprint =  8438 AB1C 985E BF8C  FBC2 7C72 064F 5E59  9FC6 0217
-----BEGIN PGP SIGNATURE-----
Version: PGPfreeware 5.0i for non-commercial use
Charset: noconv
iQA/AwUBNao2lAZPXlmfxgIXEQL7xwCgnojcL5L8Og6EtYaNq4qekNzv8gwAn3cf
Imcqlgls6v8CqezAvExMpQSF
=vop0
-----END PGP SIGNATURE-----

On Mon, 13 Jul 1998 16:32:08 +0000, Ivan Pintori wrote:
:>Ultimamente abbiamo dovuto cancellare l'account di un tizio che si faceva
:>i "viaggi" in rete dall'australia all'america in cerca di WinGate da usare
:>come ponti...
Allora: chi cerca i wingate con intenti malicious e` sicuramente esecrabile ma se, come sembra, non si riesce a trovare l'hacker di chi deve essere considerata la 
responsabilita`, in prima istanza?
Di chi, per ignoranza o deliberata incuria ha messo in rete una macchina potenzialmente insicura per se stesso e per gli altri o del provider che, nella frenesia di 
trovare il prima possibile un comodo e indifeso capro espiatorio si e` indirizzato verso il bersaglio piu` facile?
Comunque questa discussione mi fa piacere: stanno cominciando a venire fuori alcune considerazioni (di cui si era parlato a Hip97) sulla sicurezza dei computer in 
rete; considerazioni che, in primis, sono state deliberatamente ignorate dai grandi produttori di software.
Un programma non sicuro e` un pericolo per *TUTTI* non solo per chi lo usa ... voi vi sentireste sicuri sapendo che il vostro medico o il vostro avvocato tiene i vostri 
dati riservati sulla stessa macchina con Win95 che usa anche per collegarsi a internet?


come ponti...
Presumo che tu sia un ISP.
A tal proposito mi chiedo: come avete fatto a sapere quali siti frequentava?
Controllate i vostri clienti?
Potete farlo?
Non ho nessun intento polemico nel porre questa domanda ma solo fame di
conoscenza.
Ciao e grazie.
P.S. Come posso approfondire l'argomento wingate? L'ho sentito in questi
messaggi per la prima volta.....da quanto ho capito č un modo di camuffare
l'ip (detto alla buona.....). Se sapete dirmi qualcosa di piů o sapete
indirizzarmi da qualche parte dove approfondire ve ne sarei grato.
Ciao e grazie.


On Sat, 18 Jul 1998 20:18:56 +0200, Vincent Vega wrote:
:>P.S. Come posso approfondire l'argomento wingate? L'ho sentito in questi
:>messaggi per la prima volta.....da quanto ho capito Š un modo di camuffare
(nota: spiegazione estremamente grossomodistica) no, wingate e` un programmino che viene utilizzato per condividere un singolo accesso internet fra piu` persone.
Presenta dei buchi di sicurezza (come d'altra parte indicato dal prefisso win) che consentono ad un terzo di fare casino a nome tuo.


 (nota: spiegazione estremamente grossomodistica) no, wingate e` un
programmino > che viene utilizzato per condividere un singolo accesso
internet fra piu` persone.
Grazie della delucidazione.
Potresti spiegarmi anche questa frase?
grazie e ciao
:>Ultimamente abbiamo dovuto cancellare l'account di un tizio che si faceva


, "Vincent Vega" <asd...@TOGLIQUESTOtuttocitta.it> writes:
|> Presumo che tu sia un ISP.
ahem, si, lavoro per il piu' grosso ISP al mondo :)))
|> A tal proposito mi chiedo: come avete fatto a sapere quali siti frequentava?
|> Controllate i vostri clienti?
|> Potete farlo?
No, non cotrolliamo nulla, teniamo solo i log delle persone che entrano sulla
rete e quando staccano. Pero' se riceviamo delle lamentele da parte di utenti
della rete andiamo sempre a parlare con il nostro cliente. Se le sue spiegazioni
non sono sufficienti, mettiamo la badierina gialla per 6 mesi. Se fa ulteriori
problemi, allora terminiamo l'account.
Se invece e' intenzionale il danno (come un nostro cliente che ha provato a
sfruttare le debolezze del phf per hackerare siti) allora provvediamo a terminare
immediatamente l'account.
|> Non ho nessun intento polemico nel porre questa domanda ma solo fame di
|> conoscenza.
Non c'e' nulla di segreto in quello che facciamo.
Best regards,
ivan
