Newsgroup: it.comp.os.win.xp
Titolo: [ot] verificare che il pc non sia sotto controllo...

ciao a tutti.
vado subito a spiegare l'oggetto del misterioso post.
una mia amica è andata a lavorare in un nuovo ufficio, ma dopo circa un 
mese le è venuto il forte dubbio che il suo capo controlli in qualche 
modo quello che lei fa sul suo pc con xp professional.
io le ho fatto fare un po di controlli, e ho verificato che:
- installato sul pc non c'è nessun software di controllo remoto a me 
noto
- il pc non è in dominio, e l'assistenza remota e il desktop remoto di 
xp NON sono attivi
- in esecuzione automatica non parte nulla di particolare, e tutti i 
servizi ad esecuzione automatica "li conosco" e non sono ne keylogger 
ne programmi di vnc.
ora, secondo voi, come altro potrebbe controllare il suo pc?
mi sfugge qualcosa?
lei sta per avere un attacco di sindrome da grande fratello, benche non 
abbia nulla da nascondere....
grazie
ciao

 abbia nulla da nascondere....
Beh... Se ti dicesse da cosa le viene il sospetto di essere spiata,
forse si riuscirebbe a circoscrivere le indagini.
Comunque a volte basta una banale connessione remota per ravanare
nei file di qualcuno e scoprire un sacco di cose interessanti,
dubito che la tua amica abbia i suoi file in una directory
criptata. :-)
C:\>iao Angelo
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 criptata. :-)
assolutamente no, però cancella la cronologia la sera, e non penso che 
invece msn lasci log delle intere conversazioni...

 wrote in message 
news:mn.3a3d7d69c...@email.it...


 spia!
Ancora piu probabile.
Grazie, le farò fare ulteriori controlli, vediamo se mi dice qualcosa 
di nuovo.
Ciao

>Le password di webmail e msn non vengono salvate in >locale
http://www.nirsoft.net
qui si possono trovare, free, soft che ti scoprono le password
al limite ci sono soft che memorizzano i tasti cliccati 

 le sembrava di aver scritto in email o chat...
Beh, ci sono comunque alcune possibilita' che non sia solo paranoia:
Keylogger hardware (si infilano sulla presa della tastiera, o
addirittura dentro la tastiera).
Proxy aziendale un pelino troppo invasivo, e tutto cio' che passa per
la rete e' perfettamente "echelonabile" in proprio.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 la rete e' perfettamente "echelonabile" in proprio.
ecco, ottima risposta grazie!
vedi, ad un keylogger hardware non avevo proprio pensato...anche il 
proxy è una possibilita da non escludere...
beh, per il keylogger puo verificare "a vista" quando è sola, per il 
proxy, la posso far guardare tra le impostazioni di IE...
gracias!

 wrote in
news:mn.3c117d69b...@email.it
: 

keylogger hw:
ok, è vero, i keylogger hardware sono strumenti disponibili sul mercato o 
comunque facilmente costruibili, ma sul posto di lavoro, vista soprattutto 
la normativa italiana, non credo che qualcuno si metterebbe a utilizzare 
sistemi del genere senza motivo.
anche perchè hanno solitamente capienza limitata: avete idea di quanti 
caratteri digita una persona durante il quotidiano lavoro d'ufficio in una 
sessione windows?
un keylogger hw registra solo i tasti premuti: come fa, secondo voi, il 
capo spione ha capire in che applicazione ho digitato la parola 'pippo'?
magari in word, o forse in un'email alla morosa. oppure in un gioco flash 
su un sito che mi hanno spedito per email.
chi lo sa?
e non parlatemi di incrociare i dati registrati dal keylogger con quanto 
rilevato dal proxy: un keylogger hw non registra timestamp.
proxy:
vero, un proxy può diventare invasivo, ma deve essere configurato apposta, 
perchè lo sia.
che motivi ci sono per sospettare una cfg del genere?
inoltre, l'installazione di un proxy è prassi standard in moltissime 
aziende: fa risparmiare un bel pò di banda, soprattutto se ci sono tanti 
dipendenti. permette anche di fare la scansione di quanto arriva ai browser 
degli utenti, bloccando virus e malware.
non è possibile dire a priori che sia invasivo, spione o 'cattivo'.
inoltre non puoi IN NESSUNA MANIERA sapere se è invasivo guardando su uno 
dei client; puoi sapere se impedisce l'acceso a questo o quel sito, se 
modifica gli header, se blocca alcuni tipi di download, ma per sapere se e 
quanto è invasivo, devi PER FORZA avere accesso al server e verificare le 
regole impostate.
questa persona, ha la coda di paglia?
se la risposta è no, imho si sta sconfinando nella paranoia.
sono metodi di controllo possibili, ma senza motivo, non vedo chi si 
prenderebbe la briga di metterli in piedi, dato che non sono proprio alla 
portata di tutti...
-- 
---
paoloopg
BE AWARE that this post uses a fake reply-to address
to contact me write to:
janickg ( at ) hotmail ( dot ) com
---

 portata di tutti...
il fatto è che una collega con cui va d'accordo, gia tempo fa le aveva 
detto che il capo poteva controllare i pc, ma io l'avevo 
tranquillizzata. ora questo episodio di sgamo, e quindi la para 
successiva...

 dei client; puoi sapere se impedisce l'acceso a questo o quel sito, se 
Questo e' esatto.
Al massimo dai client puoi vedere se e' settato il proxy.
Se e' settato, puo' essere un normale proxy, oppure essere un grande
fratello.
Se non e' settato nessun proxy, beh, non e' detto lo stesso, si possono
fare transparent-proxy a cui il firewall aziendale passa buono buono il
traffico (tutto il traffico) prima di farlo uscire e viceversa quando
rientra.
Oh, tutto questo solo per la teoria, poi nella realta' solo gli
interessati possono sapere che cosa sta succedendo davvero.
Ed e' giusto il tuo appunto: ci sono leggi e regolamenti piuttosto
restrittivi.
Ma anche il furto e' vietato da tante leggi, eppure ...
E' comunque piu' probabile che il titolare conosca qualcuno di
quelli cui la protagonista dell'episodio mandava curriculum.
Oppure che abbia intravisto qualcosa passando davanti al pc.
Resta un fatto:
mandare curriculum durante le ore di lavoro, usando la rete
aziendale, poco dopo l'assunzione e' da *pirla galattico*.


Ehi roberto, hai detto a me? Ce l'hai con me?

del resto, avevo richiesto di evitare commenti.
anche perchè NON puoi sapere tutto quello che c'è dietro la cosa.
cmq ti ringrazio per le info.
a questo punto, finche sta li, l'unica sicurezza è evitare.
ciao

 a questo punto, finche sta li, l'unica sicurezza è evitare.
Vuoi un consiglio? No?
Te lo do' lo stesso: anche quando non stara' piu' li', ma lavorera'
da un'altra parte, i curriculum li mandi da casa.
Non e' un bel sintomo, per la reciproca fiducia tra datore di lavoro
e lavoratore.
PS: tanto ormai mi odi, percio' te lo dico lo stesso:
Impara a quotare, per favore:
http://wiki.news.nic.it/QuotarBene



nemmeno tenere in nero una persona per 4 mesi e cosi non pagarle le 
ferie.
ciao

 nemmeno tenere in nero una persona per 4 mesi e cosi non pagarle le ferie.
Non deve mandare curriculum, al limite deve mandargli i carabinieri.
E se gia' parti dall'idea di un titolare disonesto, devi anche pensare
che alla privacy o allo statuto dei lavoratori non ci pensa nemmeno.
Percio', triplo pirla galattico, se ti comporti meno che
cristallinamente.
Come vedi, posso capire che ci siano difficolta' nel trovare lavoro
regolare, ma proprio la posizione irregolare deve far pensare ancora
di piu' a pararsi le chiappe.
PS: non e' offensivo, ma se non impari a quotare, credo che pochi ti
continueranno a rispondere.


> a questo punto, finche sta li, l'unica sicurezza è evitare.
Ti dico la mia: per leggere la posta la tua amica deve andare su 
www.mail2web.com
, e scegliere la voce "Secure login".
Per rendere inefficace qualunque keylogger, si prepara un file di testo 
contenente (tra le righe) la sua password. Copia di qua, incolla di là, 
e il gioco è fatto.
Spero di non essere smentito. :)

 
la mia opinione è che l'abbiano sentita parlare al telefono o che 
qualcuno abbia fatto la spia col capo.
controllare i pc può voler dire tutto e niente.
se riceve telefonate riguardanti i colloqui e i curricula inviati, 
probabilmente hanno sentito quelle e il commento parte da lì.
ipotizzare che sia entrato in scena il grande fratello, per quanto sia 
possibile, mi pare un pò improbabile.
come osservazione personale, a parte e fuori dalla discussione, ricevendo 
un commento sulla mia poca serietà nel mandare curricula mentre sono in 
prova, farei notare al capo che i periodi di prova sono previsti dopo 
l'assunzione.
se sono in nero, non sono in prova...


 se sono in nero, non sono in prova...
sono d'accordo con te, detto fuori dalle righe, tra l'altro non ci 
sarebbe solo questo da dire, però preferisco evitare l'argomento per 
non andare OT.
anche io penso che il controllo sia difficile da mettere in atto, tra 
l'altro è una rete piccola, sono tutti administrator in locale, 
possibile che poi sia andato a implementare sistemi del genere cosi 
sofisticati? avrebbe cominciato con il limitare i diritti degli 
utenti...

 utenti...
non voglio spaventarti, le dinamiche da ufficio le conosciamo tutti
quindi probabilmente qualcuno ha sentito qualcosa e la ha ripetuta, ma
se la rete è piccola i sistemi per il controllo non sono sofisticati:
basta installarsi ethereal (prova a cercarlo) e, dato che molte
password viaggiano libere come il sole, basta mettere un giorno in
logging il programmino e vedere che succede.
Se hanno poi una semplice condivisione internet in windows, per avere
un gateway economico, da quel pc passa tutto il traffico internet e
quindi mettere ethereal là equivarrebbe a farsi davvero i cavoli
altrui.
Inutile dirti che è illegale al 1000%, ma come diceva qualcuno in
questo discorso: anche rubare lo è, ma esistono lo stesso i ladri.
Consiglio? Non usare più nulla per mandare curriculum, tra le altre
cose (correggetemi se sbaglio) usare attrezzature dell'azienda per fini
propri è altrettanto illegale. Quindi attenzione legalmente pure lei
ha torto.
Ovviamente potrei essermi sbagliato, ma io la penso così.

 Ovviamente potrei essermi sbagliato, ma io la penso così.
Ma guarda, se rileggi tutti i miei interventi, io originariamente non 
avevo IN NESSUN MODO giudicato l'operato ne della mia amica ne del suo 
capo. Poi quando mi hanno provocato...
Lo scopo di questo 3d non era dire "fa bene? fa male? si puo?" come 
spesso leggo qui e su altri ng di informatica. Quelle sono cose che nel 
caso andrò a chiedere su ng di diritto, non qui.
Quello che volevo capire era se, e come, si poteva tecnicamente fare.
E ora mi è chiaro che di certo i sistemi non mancano, volendo.
Anche se non sono alla portata di tutti.
Grazie anche a te in ogni caso.
Ciao.