Newsgroup: it.comp.os.linux.iniziare
Titolo: Programmi truffaldini

Sul Messaggero, di uno o due giorni fa, è comparso un articolo 
per mettere in guardia gli utenti internet da programmi truffaldini 
che ridirigono subdolamente il collegamento telefonico dal proprio 
provider ad un provider di paesi lontani.
Il guaio è capitato ad una famiglia con figliola adolescente,
che volendo spedire un sms più carino del solito, si è fidata
di un sito creato ad arte per imbrogliare i malcapitati.
L'utente viene indotto a scaricare un programmino con il quale 
può inviare a sua scelta gli sms presenti nel sito. Per inviare 
questi sms, il programma si collega ad un provider di un paese estero.
Risultato: qualche sms... e bolletta telefonica che si impenna a 250
euro per ora (la telecom fortunatamente ha avvisato i malcapitati). 
Ora io scrivo a questo newsgroup per sapere come un tale programma
potrebbe funzionare su Linux (Sebbene credo che per ora non ve ne
siano Linux-specifici). Il numero del mio provider è sul file
/.kde/share/config/kppprc e viene letto dal programma, almeno credo,
che è nel file /usr/sbin/kppp. Domanda. Il furbone di turno, per 
ridirigere il collegamento telefonico all'internet provider, deve 
cambiare il primo file o entrambi i file? Se fa così smascherarlo
non sarebbe difficile: basta controllare con apposito programma che 
i due file in questione non siano mutati.
Tuttavia ho il sospetto che il furbone potrebbe usare un suo 
programma per bypassare i due file /.kde/share/config/kppprc
e/.kde/share/config/kppprc dopo che ci si è collegati ad internet.
Qualcuno sa se questo è possibile?
Nella circostanza, come accorgersi dell'avvenuta ridirezione?
Bye
 
Ps: Certo si può richiedere al proprio provider di disattivare 
i numeri dei prefissi sospetti, ma pare che i furboni li cambino
spesso.
Oppure impedire l'accesso ad internet ai propri figlioli. Opzione
credo poco praticabile....

 ora non ve ne siano Linux-specifici).
esatto, per ora non ce ne sono, ma se anche ce ne fossero 
bisognerebbe scaricarli, dare l'attributo di esecuzione, ed 
eseguire lo script od il programma cosě scaricato ed "attivato",
tuttavia, lo stesso programma dovrebbe (come ha KPPP) avere anche 
il bit SUID attivato, in quanto farebbe uso da utente di un 
programma (ppp) eseguibile solo da root,
in altre parole: pare sia impossibile :)
ciao,
Marco Zanon [
http://www.marcozanon.com
]

 potrebbe funzionare su Linux 
Solo se l'utente e' cosi' scemo da usare sempre root come utente,
in caso contrario l'eventuale programma non e' in grado di terminare
la comunicazione e/o ricominciarla per mancanza di permessi.
Davide

 Nella circostanza, come accorgersi dell'avvenuta ridirezione?
controllando il numero di telefono, che AFAIK e` quasi sempre
in chiaro e non annegato chissa` dove nel sistema come in win [1]
[1] o perlomeno, io non l'ho mai scovato. Neanche l'ho cercato
bene, per dirla tutta.
-- 
Ikitt


tutto e' possibile, basta convincere l'utente che sta' facendo una
bella cosa...
dopotutto anche i dialer per win devi eseguirli piu' o meno
volutamente, credendo che facciano qualcosa di utile o interessante...
--
    (iao!!oai)                                    (ICQ: 10860566)
    //.aurizio
[WARNING!: togliete _nessuno_ per rispondere]
    Il segreto per essere considerato un creativo sta nel non fare
    mai riconoscere le proprie fonti [A. Einstein]

 interessante...
ora dovrei controllare, ma se non erro il bit SUID può impostarlo 
solo root, no?
inoltre, volendo proprio, se hai degli utonti puoi montare la 
partizione /home senza attributi di esecuzione, e quindi sei a 
posto :)


solo root, no?
hai visto le ultime statistiche fatte su che percentuale degli utenti
desktop linux lavora come root?  :-/
il problema e' tutto li, non certo sui server...


 desktop linux lavora come root?  :-/
Dove?
Ciao
  Andrea
-- 
Sognatore e' un uomo coi piedi saldamente ancorati sulle nuvole

 desktop linux lavora come root?  :-/
Ne sto avendo prova lampante anche nei lab della mia facolta` (specificatamente 
nel minilab di ingegneria informatica, per giunta).
*Credo* che per quest'abitudine sia da ringraziare sopratutto Win*...
-- 
Ikitt

 *Credo* che per quest'abitudine sia da ringraziare sopratutto Win*...
??
Bye

 ??
Il vizio di usare root sempre e comunque. IMHO 2K e XP non mettono la dovuta 
enfasi sul NON usare root quanto non indispensabile (o administrator, e` 
lo stesso...).
Mentre in 9x l'utente e` *sempre* root... 
E le buone abitudini non muoiono mai...
-- 
Ikitt