Newsgroup: it.comp.sicurezza.varie
Titolo: leggere per favore

Da qualche tempo quando mi collego al sito della mia banca mi compare
un messaggio del tipo: il certificato di protezione è scaduto oppure
non è ancora valido. Ho interpellato la banca ed alcuni tecnici i
quali mi hanno dato alcune indicazioni per provare a risolvere il
problema. Le prove che ho fatto sono le seguenti: eliminato tutti i
files temporanei, cancellato tutti i cookies, aggiornato il livello di
codifica a 128 bit, modificato le impostazioni di protezione attivando
tutti gli activex, poi ho provato a ricollegarmi al sito scrivendo
l'indirizzo senza passare da preferiti. Tutto come prima, il messaggio
c'è sempre.  Se qualcuno ha qualche idea per aiutarmi me lo faccia
sapere. Grazie a tutti in anticipo per l'aiuto.  Ciao.  Fabiano

non è ancora valido.
Chiedi i dettagli del certificato e controlla la data di scadenza e di
inizio validita'.
Se per esempio ti dice: "Certificato valido fino al 15-11-2002" chiami
i tecnici e dici "Ragazzi miei, ho trovato il bug: e' il mio computer,
che e' convinto di essere gia' al dicembre 2002, per cui ritiene ormai
scaduto il certificato inviato dalla banca".
Sul fatto che sicuramente i tecnici ti hanno detto che sei l'UNICO che
ha questo problema, don't worry -- io chiamai tre volte Telecom, tempo
fa, da casa mia e da quella di due amici cui stavo configurando il PC,
e *LO STESSO TECNICO* (alla voce) mi disse che noi tre eravamo l'unica
persona a Firenze a soffrire di quel problema. Ne ho concluso d'essere
Dio: nessun altro che io conosca e' unico e trino al tempo stesso.
Un po' come la volta che con una tizia di TIM ebbi questo dialogo:
"Pronto, ho questo problema cosi' e cosa', credo sia la SIM"
"Ah, nooo, non si preoccupi, sono i ripetitori della sua zona... e' un
problema limitato solo a... uh... lei da dove chiama?"
"No, signorina... non per insegnarle il mestiere, ma lei PRIMA mi deve
chiedere da dove chiamo, e POI dire che e' proprio quella l'unica zona
d'Italia ad avere il problema. Ma passiamo a cose serie... dove volete
che ve la riporti, questa fetusa di SIM?" [1]
Leonardo e una sfiducia congenita nei tecnici
[1] e contestualmente ringrazio Francesco "Giulio Cesare" che sistemo'
    il problema in 30" netti con apposito circuito stupra-SIM
-- 
Questo messaggio e' NAGWARE. Per disattivare frecciatine, giochi
di parole, volgarita' gratuite ed inviti a rileggersi i messaggi
gia' passati e/o consultare 
http://groups.google.com
, effettuare
un versamento di 25 euro come tariffa di registrazione helpdesk.

...
Puo' darsi che la cosa riguardi il baco scoperto nella xenroll.dll,
verso settembre di qs.t' anno se non sbaglio.
Se il sito della banca non ha adottato la soluzione di supportare sia
i browser patchati che quelli 'non' [come il tuo, mi vien da supporre,
e q.di ti consiglio di andare sul sito micro$oft x installare la
patch.. (cerca q.cosa tipo 'certificate flaw')], capiterebbe proprio
q.lo che descrivi.
Hope this help.
Ciao.

 si fanno vivi. :)
Ma probabilmente piglia i timestamp ricevuti dalla rete, che dovrebbero
essere decisamente piu' precisi del quarzo all'interno del telefono.
Comunque _potrebbe_ effettivamente essere dovuto alla sim. Di piu' non
so dirti, pero'. le due sim ti collegano allo stesso gestore?
-- 
HappyCactus - Linux User #209744 - LFS User #6046 - >>> SMSPM1050 <<<
              YAGF Member Group >>> 
www.google.com
 <<<
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.


Qual'e' l'autorita' di certificazione che ha emesso il certificato? 
Hai un certificato valido di questa autorita' nell'elenco delle tue
"fonti attendibili"? Cookies, activex e roba varia non c'entrano un
tubo. Puoi anche provare a dire quale banca e' in modo che si possa
dare un'occhiata al certificato.
Fabio

 "fonti attendibili"? Cookies, activex e roba varia non c'entrano un
Scusa, ma non avevo letto bene il tuo post. Se l'unica non conformita'
rilevata e' quella della data, quello che t'ho scritto non vale. vale
sempre, invece, di dire quale banca sia.
Verifica: la data di scadenza del certificato, la data d'inizio della
validita' del certificato e la data dell'oriolo del tuo computer :-).
Se sono tutte conformi se ne riparla. I certificati che devi guardare 
sono tutti quelli coinvolti nella catena fino alla root certification
autority.
Prova anche a cambiare browser, giusto per curiosita'.
Fabio

...e il suo cazzo di cleanfeed dovra' lavorare al 1000 % dell'attuale.

 fare?
visto che l'alternativa potrebbe essere riprogrammare a martellate un
divisore di frequenze.. ;P
se perdi il cellulare puoi bloccare la vecchia sim e fartene fare una
nuova trasferendo il numero (perdi la memoria pero') quindi penso di si


 la polemica vero? eh già..
avrei cercato la polemica se avessi risposto al tuo post dicendo "dmitry
la prossima volta non marinare le lezioni di elettronica per beccare i
due di picche su c6 e per natale chiedi a babbo natale un libro serio che
il manuale delle giovani marmotte a dispense allegato a topolino non e'
esauriente sull'argomento"; ma non solo non ho risposto a te, non solo non
ti ho fatto nessuna battuta ma ti regalo anche un proposito per l'anno
nuovo: rosica meno, studia di piu' e piano con le parole difficili che poi
spari boiate e la gente cattivella ti piglia per il naso
un barbun e la bonta' natalizia
xpost e f/u di dovere


 un messaggio del tipo: il certificato di protezione è scaduto oppure
Io eviterei di usare il servizio, almeno fino a quando non capisci il
perchè.
Sei forse all'interno di una lan? Hai provato a collegarti da un'altra
computer (se sei in una lan prova da un pc con connessione dialup).
Ciao
Fabio

 che ti aiutino un pochino per l'anno a venire...
una zampina e' sempre gradita, auguri anche a te castorino
(l'xpost+f/u ci vuole: i thread in sospeso fanno disordine)


 A dire il vero sono ateo praticante
e cosa centra con la tua dieta?


 Ciao ridicoluzz :)
detto da te poi!
xpost e f/u


A dire il vero sono ateo praticante
/me muore
Leonardo
-- 
"Se e' vero che Linux in se' e' gratis, non lo sono le indispensabili
interfacce grafiche (X, KDE ecc.) che consentono alle persone normali
di utilizzarlo."                    -- Jason Matusow, Microsoft Corp.

> Sei forse all'interno di una lan?
E che c'entra?
Fabio

 E che c'entra?
Mah, non ne sono pienamente convinto, però come ipotesi terrei anche in
considerazione la possibilità che qualcuno stia facendo il "man in the
middle".
Ciao
Fabio

 middle".
Difficile che con un certificato forgiato da un attaccante
l'unica non conformita' rilevata sia la data, non ti pare? 
;-)
Fabio

 e cosa centra con la tua dieta?
Dmitry, perche' sei a dieta? il tuo fisico _sembra_ non averne 
bosogno....
-- 
Se esprimi un desiderio e' perche' vedi cadere una stella, se vedi 
cadere una stella e' perche' stai guardando il cielo, se stai guardando 
il cielo e' perche' credi ancora in qualcosa.
                             (Bob Marley)