Newsgroup: it.comp.software.mailreader
Titolo: Sicurezza mittente

Ciao a tutti,
sono stato a lurkare per qlche giorno, ma non trovando con chiarezza
la risposta alla mia domanda mi appresto a porvela.
C'č un modo per sapere con sicurezza se una persona si "spaccia" per
piů persone? Mi spiego meglio:
Se Gianni si spaccia per 2 persone, inviando mail sia a nome di uno
che dell'altro (anche in tempi diversi o account diversi) c'č un modo
ultracerto per scoprire il losco gioco di Gianni?
Ciao da Simone
---
simone....@tiscalinet.it
 (Privato)
---
www.divinfantacalcio.3000.it
"Piů di un fantacalcio"
---
Tessera n. 1 del La Bestia Fan Club
Tessera n. 6 del Mastro[nzo] Fan Club
ICQ 120423354
Solo MSN: 
ild...@hotmail.com
 (NO EMAIL)

e modo di scrivere.
E potrebbe esser possibile che qlcn, magari tramite un trojan o
simili, usi i dati che tu mi hai riportato di sopra per fare un
dispetto a qlcn altro?


Confronto degli header, IP, programma di posta, e modo di scrivere.
Il problema rappresentato da Simone Morelli e` reale, diffuso, grave, 
e non risolvibile con semplicita`.
IMO solo tramite la Magistratura si puo` "sapere con sicurezza" in 
"modo ultracerto".
La tua risposta e` giustissima, ma e` piuttosto empirica e vale solo 
per i messaggi "noti".
E per i messaggi "ignoti"... quelli di cui non si sa nulla? 
Cioe`, come fa l'intestatario dell'account a sapere quanti messaggi 
sono stati inviati a suo nome e a chi e con quale contenuto, ma anche 
da chi, senza rivolgersi tempestivamente alle Autorita`? 
Io ho ricevuto un paio di e-mail da... me stesso! Per fortuna era il 
simpatico scherzo di un amico. 
Questo "scherzo", pero`, (ma quanto sono niubbo!!) e` fin troppo 
facile da fare con qualsiasi mailreader e mi sorprende il fatto che i 
vari ISP ed i fornitori di servizi e-mail non disciplinino l'invio di 
*tutti* i messaggi *solo* mediante _autenticazione_del_mittente_.
Ma dovrebbero farlo tutti gli ISP etcetera... altrimenti non serve!
Perdonami per il fatto che mi sono agganciato al tuo post per dire 
la mia...
-- 
Saluti
billion

al massimo sfrutti il suo IP, ed entri nella sua casella sul web.
Posso chiederti cosa intendi precisamente per IP? Semplicemente il
numero d'assegnazione del provider (212.34.87.234 per esempio) o il pc
dal quale si scrive (il nome che usando Outlook compare di solito
prima della cifra stessa?)
Per inciso ti riporto:
Received: from computer (62.10.18.133)
Cosa si può clonare?
Ciao da Simone
---
simone....@tiscalinet.it
 (Privato)
---
www.divinfantacalcio.3000.it
"Più di un fantacalcio"


e non risolvibile con semplicita`.
[CUT]
Non so a che livello sia la tua Niubbità, io so che sto imparando qlcs
per necessità solo in questo periodo.
Cmq mi riferisco in particolare non solo all'invio di un mittente che
cambia (come se tu scrivessi col mio nome utilizzando Tiscali come
me), ma al computer. Nell'ultima mail di risposta ho dato un dato
preciso che identifica un computer. E' quello che vorrei sapere se
possa esser cambiato o cmq "clonato".
Ciao da Simone
---
simone....@tiscalinet.it
 (Privato)
---
www.divinfantacalcio.3000.it
"Più di un fantacalcio"


vorrei sapere se possa esser cambiato o cmq "clonato".
Sono un newbie, ma su certi argomenti mi rendo conto di essere zero.
Per quanto ne so, si riesce a non fare apparire il proprio n. IP, 
e neanche la riga con: "Received: from computer (62.10.18.133)".
Parimenti si riescono ad inserire negli Header delle righe aggiuntive.
In una di queste righe volendo si potrebbe scrivere qualcosa come: 
"Received: from computer (62.10.18.133)"  (pseudo-clonazione).
In merito devo aver letto qualcosa tempo fa su uno dei Gruppi 
i.c.sicurezza.*, ma non ricordo ne' epoca ne' altri elementi. 
Prova a fare una ricerca su 
groups.google.com
 e... buona fortuna!
-- 
Saluti
billion

e dal web credo non venga messo.
Infatti, se scrivi dal sito di Tiscali (esempio) il nome del computer
non viene riportato.
Come si può cambiare il nome del computer? Dipende tutto dall'HD è
vero?



Vi rammento che esistono le fake mail. Un buon hacker agganciandosi ad
un server bucato è in grado di spedire email a chiunque facendosi
passare per chiunque altro. Un tale ipotetico hacker sarebbe in grado
di maneggiare tutti gli header della mail, quindi potrebbe inserire
qualsiasi indirizzo ip e qualsiasi host name.
E per fare tutto questo non avrebbe bisogno che di Telnet.
Io i documenti veramente importanti continuo a farmeli spedire tramite
le Poste Italiane.
La posta elettronica è uno strumento eccezionale, di una potenza
incredibile, ma ha i suoi limiti che sono da riconoscere.
___
Odio i troll, i flamer e anche chi rammenta con troppa facilità
giudici e avvocati su Internet... lasciamoli al loro posto e godiamoci
questo media stupendo.

E per fare tutto questo non avrebbe bisogno che di Telnet.
Non so cosa sia, potresti spiegarmelo meglio? E' un provider?


 Come si può cambiare il nome del computer? Dipende tutto dall'HD è vero?
Con windows pannello di controllo -> rete -> identificazione.
Solitamente i mailreader di windows utilizzano quel nome presentadolo
come HELO durante la transazione SMTP. Ma non è una cosa vincolante,
anzi, teoricamente l'HELO dovrebbe essere un FQDN (praticamente un nome
di dominio esistente).
-- 
Veneziano Davide
http://www.vene.ws
ICQ# 14047537

di dominio esistente).
Questo ad esempio (pur avendo visto diversi Helo nei mex) č un po'
meno chiaro.
Ciao da Simone
---
simone....@tiscalinet.it
 (Privato)
---
www.divinfantacalcio.3000.it
"Piů di un fantacalcio"


 chiaro.
Quando il tuo mailreader si collega ad un news server deve dare un HELO
nome, è il comando di presentazione. Vedi RFC 822.
