Newsgroup: it.economia.borsa.trading-online
Titolo: Attacchi sw agli ip dei partecipanti a questo NG

volevo avvertire tutti ma soprattutto chi se ne intende meno
di rete e roba simile che ci stanno persone "in ascolto" in
questo NG (niente a che fare probabilmente con i partecipanti
attivi) che cercano di beccare qualche sprovveduto con qualche
porta aperta giusto per vedere se riescono a fottergli un po'
di soldini dal conto 
Consiglio?
1) postate sul ng solo al termine della connessione internet
se utilizzate un ISP ad IP dinamico (praticamente tutti gli 
ISP tramite telefono e poi sconnettete subito dopo
2) se avete l'ip fisso (alcuni ADSL) io eviterei di usarlo per
postare msg sul NG (anzi io eviterei di usarlo anche in altri
ng) meglio usare dei proxy o qualcosa che mascheri l'ip di provenienza
(non so se vanno bene le interfacce web delle email o dei ng servers)
Giusto per precisare questo "signore" stamattina ha inviato
delle richieste alla porta NETBIOS con l'ip di provenienza dei
servers di fineco giusto per vedere se trovava un'abilitazione
a tutti i servizi verso tali servers da parte del firewall
Saluti 

Saluti 
Qui ti chiederei di essere piu' specifico:
 ovvero spoofare un IP non e' una cosa difficilissima, ma non capisco
cosa serva avere l'IP di Fineco e sopratutto che abilitazione avrebbe
dovuto vedere, la password inserita come Trade Code di Fineco non mi
risulta che rimanga memorizzata da nessuna parte e da qual momento in
poi quasi tutte le transazioni sono fatte in SSL e quindi criptate.
Forse il sigonre con l'IP di Fineco aveva anche il loro certificato
SSL? Nel qual caso pero' ha sbagliato sistema, dalla porta 138-139
puo' ottenere al massimo nome del PC, nome del utente ecc. 
|----
|Stefano Orsi
|Email: 
s.orsixxxatogcs.com
*** Remove xxx from Email address and switch at with @ ***

poi quasi tutte le transazioni sono fatte in SSL e quindi criptate.
lo "spoofaggio" era un semplice tentativo di bypassare il firewall
se avessi  autorizzato la comunicazione su tutte le porte tra me
e il tol in questione il pacchetto sarebbe arrivato al demon in 
oggetto (NETBIOS) .. niente di pericoloso di per se se tutto e'
settato corretamente .. ma se uno possiede una rete locale e 
inavvertitamente condivide i files senza pwd o con pwd semplicistiche
oppure se il cracker in questione riesce a trovare un demon 
baggato la cosa diventa piu' pesante
Come vedi non c'e' nulla da sfatare .. sono peraltro cose ben
note a chi per un motivo qualunque si trovi ad avere a che
fare con questi argomenti.. 
Saluti 


Beh allora diciamo che per non spaventare il trader medio che si
avvicina ad Internet senza avere adeguate esperienze in fatto di
sicurezza che ci possono essere alcune semplici regole da rispettare
per evitare guai che in futuro potrebbero anche diventare grossi.
Ne metto giu' qualcuna e se altri hanno altre idee si potrebbe fare un
piccolo decalogo.
- Usare il meno possibile Internet Explorer o perlomeno aggiornarsi
sempre piu' spesso al sito della Microsoft per ottenere le ultime
versioni e applicare le patch per i buchi di sicurezza.
- Usare se possibile un client di posta alternativo a Outlook Espress,
esempio The Bat, PmMail, Eudora o altri.
- Non condividere files e stampanti nelle opzioni id rete e nel caso
farlo solo con password (non troppo semplici)in lettura e scrittura.
- Non lasciare mai il PC accesso con la connessione attiva al TOL e
assentarsi dalla stanza se ci sono altre persone.
- Chiudere tutte le volte la finestra di connessione al TOL ogni volta
che ci si allontana.
- Non lasciare scritte le password di accesso vicino al PC o scritte
in un file di facile identificazione.
- Non comunicare mai via email le password di accesso al TOL, la posta
elettronica nella maggior parte dei casi viaggia in chiaro.
- Far girare con una certa frequenza un buon antivirus.
- Non aprire mai allegati di posta provenienti da sconosciuti o anche
da persone conosciute che pero' non sono stati richiesti.
- Partecipare il meno possibile a chat, o altri servizi di chiacchiere
istantanee, tipo i Forum Online via Web (che scrivono quasi sempre
l'IP del mittente del messaggio).
- Inviare i messaggi nel NewsGroup come ultima operazione prima di
sconnettersi se si usa una dialup. (Roby nel mio messaggio precedente
mi era sfuggita una cosa, quindi hai ragione tu, l'IP si puo' vedere
anche senza sniffer...)
  Se si usa una ADSL o una CDN, beh, bisogna giocoforza ricorrerre ad
altri sistemi per ptoteggersi, Firewall, router ben configurati, proxi
server ben configurati, altrimenti sarete alla merce' di chiunque,
Finanza o non FInanza... ;-)
 
- Nel caso si sospetti di essere state vittime di una incursione da
parte di qualche pirata chiedere aiuto ad un buon tecnico e non
effettuare piu' connessioni al proprio TOL sino a che la questione non
si e' sistemata.
- Ultima, per tranquillizzare un pochino coloro che si sono
spaventati: 
sappiate che non esiste un computer sicuro collegato alla rete, e che
la cosa peggiore e' sentirsi troppo sicuri della propria
inviolabilita'!
Altra cosa, buona parte dei furti di password avvengono proprio in
ufficio a causa di colleghi fraudolenti che hanno possibilita' di
accedere ai propri terminali.
 
Bene detto cio' buona notte a tutti.... e sogni d'oro


 vedo che il discorso si sta facendo interessante.
Mooolto interessante!;-)
Anche se siamo in "luogo pubblico" e solo per questo diversi
"avanzi di segreteria" si sentono in diritto di arricchire i loro
siti (commerciali) con il semplice sistema del copia/incolla,
senza neanche degnarsi di citare la fonte (e men che mai
avvertirla), mi sento in dovere di chiedere il tuo accordo (e
degli altri interventori) alla pubblicazione sul sito del NG di
questo prezioso decalogo e dell'intero thread, anche perche'
tutto rivolto al trader ed al prudente utilizzo che e' invitato a
fare del proprio PC.
Anzi per restare e riprendere l'argomento "sicurezza", sarei
molto interessato a conoscere ulteriori opinioni riguardanti il
"lato" fornitore.
Capire cioe' se gli attuali sistemi di protezione siti sono da
ritenersi abbastanza sicuri e cmq al meglio di cio' che offre il
mercato tecnologico.
In sostanza, ammesso che il trader abbia seguito le indicazioni
del decalogo per quanto lo riguarda, che tipo di rischio c'e' (se
c'e') di intrusione da parte di "terzi" nel mio c/c home banking,
nel periodo in cui sono collegato ad Internet?
Oppure, piu' in generale, c'e' la possibilita' che mentre sono al
mare qualcuno (che non conosce la mia pwd, ecc.) possa violare i
sistemi di sicurezza del mio fornitore ed accedere ad un c/c che
magari e' proprio il mio? E trovare una bella liquidita'
giacente? E fare un bel bonifico di centinaia di milioni a favore
del conto xyz? Tieni presente che diverse Banche/sim (non tutte)
consentono questo tipo di operativita' con il c/c con tetti molto
alti per singolo bonifico a favore di chi vuoi e senza
particolari formalita' oltre a quelle previste per "entrare" nel
proprio c/c.
Grazie, Fred


Esistono dei TOL che permettono bonifici solo ed esclusivamente verso
il conto dal quale sono provenuti i versamenti la prima volta, e
questo e' sicuramente sicuro, pero' e' poco pratico.
 
Concludo con un piccolo aneddoto: Mi e' capitato una volta che un
cliente di una ditta per la quale avavo realizzato una applicazione di
commercio elettronico accusasse la stessa ditta di aver permesso ad
alcuni 'hacker' di prelevare i dati del suo PC sapendo addirittura che
immagini e che files aveva, come si chiamava, quali erano le email da
lui scritte ecc.
Il tutto grazie al numero telefonico che lui faceva per connettersi ad
internet. e per colpa del loro carrello della spesa.
Ovviamente, da tecnico, ho provato a spiegarli che era impossibile che
quqlcuno grazie al numero telefonico di Tin/Libero/o quel che era
potesse entrare nel suo PC, ma mi ci e' voluto del bello e del buono
per fargli capire che invece molto probabilmente qualcuno era riuscito
ad installargli una porta di accesso riservata creata con un
programmino tipo Back Orifice.
Quindi la sicurezza, prima di tutto si applica a livello locale,
ovvero proteggendo i locali di accesso dove risiede il PC del trader,
poi seguendo quelle semplici regole da me gia' menzionate nel io
precedente articolo.
Altra cosa che mi e' venuta a mente: se il TOL prevede Username e
password, non pensiamo di poter scrivere da qualche parte l'username
'tanto poi ci vuole la password'. La prima cosa che un malintenzionato
cerchera' di fare, sara' quello di reperire piu' informazioni
possibili sulla vittima predestinata.
Se il TOL da' la possibilita' di cambiare il Trade Code o la password,
usiamo password alfanumeriche, magari inserendo anche la punteggiatura
, inserendo sia maiuscole sia minuscole e possibilimente dai 6
caratteri in su.
Se poi siamo paranoici, ogni tot tempo possiamo cambiare la password.
Non usiami nomi di gatto, figli, fidanzate ecc.
Non scriviamo username e password su un foglietto di fianco al PC (ma
quante ne ho viste durante le assistenze ai clienti..!)
Non usiamo password uguali al username.
Non scriviamo username e password di fianco al bookmark del browser.
Questa l'ho fatta anche io in gioventu', poi ho esportato il bookmark
e l'ho dato ad un mio amico....Fortunatamente al epoca non giocavo
ancora in borsa e ho dovuto solo cambiare le pwd di qualche servizo
online di poco conto.
Non digitiamo la password quando in ufficio ci sono altre persone, se
invece siete al mare sotto l'ombrellone, beati voi, pero' i pericoli
aumentano...
Vogliamo esagerare? Fate attenzione a non avere tasti della tastiera
piu' sporchi degli altri, vuole dire che sono i piu' premuti.
 
Se pensate di proteggere il PC con il salvaschermo di W95/98, sappiate
che basta la pressione del tasto ESC per bypassare il problema.
Chiudere sempre la finestra del browser (meglio tutto il browser)
quando ci si allontana dalla propria postazione.
Se lavoriamo in un ufficio chiediamo a chi si occupa della rete se si
naviga con un proxy server o se si e' connessi direttamente.
Il proxy, volendo puo' essere settato per lasciare traccia di tutti i
dati in transito.
Non installate programmi (vedete altro articolo) anche da Cdrom o da
dischetti, senza avere un antivirus aggiornato, meglio sarebbe non
installare nulla o installarli su altre macchine non destinate al
trading, bisogna poi vedere se tali macchine sono in rete e quindi i
problemi ci potrebbero essere ugualmente.
Volete proteggere ulteriormente il PC anche all'accensione? Installate
la password da Bios.
Volete portarvi via i dati per paura dei furti notturni? Montate il
sistema operativo su un disco estraibile.
Usate il trading online via telefonino? Cercate di non perdere/farvi
rubare il telefonino. E nel caso telefonate subito al carrier
telefonico e al TOL (vedete voi in quale ordine)
Come vedete piu' aumenta il grado di 'paranoia' piu' aumenta il grado
di sicurezza, si tratta comunque di trovare la giusta misura.
E se per caso qualcuno pensa che progetti tipo Echelon siano
effettivamenete eistenti e siano in grado di scandagliare tutti i tipi
di comunicazioni, siano esse telefoniche, cellulari, via email ecc.
Beh allora li' ci sono poche cose da fare se non crittare i dati
sensibili, sperando che le chiavi di crittatura non siano ancora state
violate.
Ad ogni modo, finita questa semplice e veloce panoramica sulla
sicurezza in generale, per la quale esistono appositi NG, confermo la
mia disponibilita' a buttare giu' un semplice decalogo (o ventalogo)
per proteggere i soldini di noi poveri trader.
P.S. Il mio vero punto debole sulla sicurezza sono io: se tutte le
volte che voglio comperare o vendere mi legassi le mani, forse adesso
sarei ricco ...!!!  :-)  forse...


proprio c/c.
Qui occorrebbe una maggiore verifica da parte del tol.. in fondo
i bonifici ingenti non sono poi cosi' tanto frequenti.. alle
volte basta solo una "telefonata" :-)) (come diceva la Vulvia/Guzzanti)

esempio The Bat, PmMail, Eudora o altri.
Se va bene uno molto semplice io suggerirei FoxMail 
(freeagent per le news?)
aggiungerei ai tuoi consigli quello di comprarsi
un libro sui metodi di hacking e magari dare un'occhiata
a qualche ng sull'argomento dove spesso si trovano
notizie interessanti (praticamente ogni sw installato
che lavori in funzione di cio' che arriva sulla
connessione remota puo' essere vittima di un attacco)
Ricordiamoci che per quanto riguarda i computer personali
noi abbiamo la duplice funzione di utente e di amministratore
del sistema e quindi la sicurezza del ns sistema e' responsabilita'
nostra e come detto precedentemente questa e' funzione della nostra
preparazione/scrupolosita' 
E' fondamentale imparare ad usare correttamente un firewall
che monitorizzi cio' che passa dal nostro modem e per questo
occorre un po' di conoscenze basilari sui protocolli 
ps: l'ipotetico attacco alla porta netbios e' probabilmente
una svista.. il tentativo di connessione parte dal mio pc
verso ogni sito a cui faccio una connessione .. (problema
di configuarazione di rete? boh!!)

D'accordo, é bene prendere tutte le precauzioni, e questo
indipendentemente dal trading online,  ma non facciomoci prendere
dalla paranoia.
Ciao
angelo

 dalla paranoia.
Già. ;-)
Saluti, Pelko Gianfranco
Ora Basta!
www.3ding-on-line.it/denunciati.htm

dalla paranoia.
Ciao Angelo,
come forse ho detto nei miei precedenti interventi, dipende sempre dal
livello di protezione e sicurezza che si vuole avere,
Si era parlato di sicurezza e ho detto la mia opinione, con una serie
esponenziale di consigli o suggerimenti dervianti dalla mia esperienza
sia lavorativa sia personale.
A livello di protezione dei server che gestisco, ti garantisco che non
se ne adottano mai abbastanza di contromisure.
A livello di client e' tutto un altro paio di maniche, ma non si puo'
pretendere che i TOL diano informative o direttive anche semplici come
quelle da me riportate, semplicemente perche' come ha detto
giustamente Roby Ross i clienti sono anche gli amministratori dei
propri sistemi e quindiresponsabili degli stessi.
Ad ogni modo, e poi la chiudo qui, credi che la diffusione dei virus
che si autopropagano via email sarebbe cosi' alta se quasi tutti gli
utenti di PC Windows usassero quelle poche precausioni necessarie?
Ora con la ADSL e quindi con IP fisso, o quasi, montata a casa di
gente che a malapena sa navigare in Internet, ma ha difficolta' con il
doppio click o non capisce cosa sia il click ocn il tasto destro,
credi che la diffusione di virus e troiani sia in aumento o in
diminuzione? 
L'informazione in questo senso non e' mai abbastanza, poi se uno non
vuole applicare le policy di sicurezza, sono affari suoi.
Ecco che entra in campo il fattore paranoia e il grado di
protezione/sicurezza/riservatezza dei dati che si vogliono proteggere.
P.S. Tra i miei tanti PC in rete ne ho anche uno con Win installato
senza firewall, senza antivirus e con IP fisso e con il quale ci
lavoro tranquillamente da anni e' solo fortuna o c'e' anche un minimo
di esperienza?
|----
|Stefano Orsi
|Email: 
s.orsixxxatogcs.com
*** Remove xxx and switch at with @ from Email address ***

 sia lavorativa sia personale.
Credo che la cosa piu' importante di questo thread sia aver
imparato, approfondito, confrontato, diverse opinioni sullo
stesso argomento, "la sicurezza" di cui, ripeto, nel mondo del
tol si parla abbastanza poco forse perche' si danno per scontate
troppe cose. E' un po' come nella sicurezza sul lavoro.
I migliori risultati si ottengono sempre quando ciascuno fa la
sua parte. L'utente deve essere reso consapevole di certe
accortezze che *deve* adottare, il fornitore ha il dovere di
dotare i suoi "sistemi" delle migliori protezioni possibili.
In generale direi che siccome non tutti i trader hanno
sufficienti conoscenze informatiche non sarebbe male se i
fornitori si dilungassero maggiormente sui rispettivi siti ad
"educare" anche su questo delicato aspetto e non solo sul fib30,
cw, ecc.
--
Saluti, Fred
Ora Basta!
www.3ding-on-line.it/denunciati.htm

"educare" anche su questo delicato aspetto e non solo sul fib30,
potrebbero fare molto di piu' per curare la sicurezza
lato cliente (secondo me dovrebbero essere
loro ad interessarsene .. e non obbligare informalmente
il cliente a diventare un esperto di hacking)
Basterebbe un terminale anche a caratteri da collegare
al pc principale tramite il quale effettuare le transazioni
magari dotato di lettore di scheda magnetica .. codice
di identificazione terminale univoco e criptazione per
tutti i dati entranti/uscenti
nessun virus o trojan potrebbe attaccarlo neanche se
fosse presente sul pc principale
il prezzo secondo me e' contenibile (su larga scala)
al di sotto delle 500.000 lire spesa che molti ritengo
affronterebbero per dormire sonni piu' tranquilli e 
soprattutto installare quello che gli pare sul pc
principale 
Robparanoico :))) 



Ciao,
la mia esortazione a non farsi prendere dalla paranoia non era certo
tesa ad abbassare la guardia o minimizzare, anzi credo che sia il caso
di affrontare queste problematiche anche qui, e ribadisco al di la del
contesto del trading online.
E in questo senso vanno senz'altro apprezzate le tue sommarie
raccomandazioni.
Anzi, invito chi volesse avere una sommaria indicazioni sul livello di
sicurezza a visitare il sito 
https://grc.com/x/ne.dll?bh0bkyd2
 per
testare le porte del pc.
E credo anche che una capatina periodica dalle parti di
i.comp.sicurezza.windows et simili faccia tutt'altro che male.
Ma credo che l'argomento vada comunque affrontato in una dimensione
più tranquillizzante, altrimenti soprattutto i neofiti incominceranno
ad avere incubi popolati da orde di hacker in cerca di violare loro il
pc.
Io non credo che come i traders siano appetibili 'clienti' degli
hacker, se non per scopi dimostrativi, anche perché sono convinto che
qui obiettivi veramente degni di essere presi in considerazione ce ne
siano pochi. Questo, ovviamente, a meno che io non abbia una
conoscenza sbagliata del popolo dei traders online.
Credo che chi ha capitali appetibili può permettersi ben altri
strumenti e non ha bisogno di spaccare in quattro il livello di
commissioni.
Correggetemi se sbaglio.
Detto questo, ammetto spudoratamente che il problema della sicurezza é
chiaramente sottovalutato, e non credo che i soggetti a maggior
rischio siano i traders online, per i quali é obbligatorio possedere -
più che un hardware mostruoso -  un buon bagaglio tecnico, pena
incappare in blocchi e pasticci vari... e conseguenti perdite.
Leggo di gente che chiede quanti monitor e gigahertz di potenza di
calcolo servono, ecc..
Io in ufficio uso un vetusto P75, e non fa certo meno cose del
'mostro' che ho a casa.
Dovremmo dire queste cose a quelli che ci chiedono informazioni su
come attrezzarsi.
Per il resto, anche nelle aziende e negli uffici si ha poco coscienza
della questione sicurezza, fino a quando non salta larete, il server,
non si verifica l'attacco denial, ecc., altrimenti si investirebbe di
più in formazione.
E prima di affidare un pc connesso in rete a qualcuno, gli si
cercherebbe di far capire che quello strumentino così bello, col quale
si può chattare, inviare e-mail, ecc - tutto di strafosso, ovviamente
- può diventare una bomba, pericolosa per sé e per gli altri.
In relazione al PC senza firewall, ti credo senz'altro.
Un saluto
angelo

pc.
non credo che l'argomento sia stato trattato in un'ottica
esageratamente terrorizzante 
Inoltre la presa di coscienza da parte del cliente
della vulnerabilita' del proprio sistema dovrebbe
incitare i tol a fornire mezzi alternativi per
garantire una maggiore sicurezza lato client
Sottolineo che l'attuale livello di sicurezza e
l'inconsistenza (apparente?) delle banche virtuali sono le due
motivazioni che fanno desistere molti potenziali
clienti dall'usare internet come mezzo di comunicazione
per le transazioni finanziarie 
Maggiore sicurezza (anche solo come optional) e' alla
fine una vantaggio sia per il fornitore che per il cliente
e sinceramente non vedo di buon occhio un atteggiamento
freudiano di rimozione mentale del problema

Da inizio anno, sul sito c'è qualcosa che riguarda la sicurezza e altro.
Posso approfondire il discorso. ;-)
Andate su 
http://www.3ding-on-line.it/gianfranco.htm
