Newsgroup: it.comp.hardware
Titolo: capire se mi hanno prelevato file dalla chiavetta usb.

Mi dovevano inserire una decina di foto su una chiavetta usb ma ora mi č 
venuto il dubbio che durante questa operazione mi abbiano copiato un intera 
cartella con dei documenti word che avevo sulla pennetta. Ero presente ma 
credo di essermi distratto per un momento. Non credo che abbiano aperto la 
certella e scelto dei file ma sarebbe piu possibile che con un solo colpo 
abbiano copiato tutta la cartella di circa 4gb. Che dite esiste un metodo 
per capire se si sono copiati la cartella?
Ho fatto una prova ora sul mio pc e la copia mi dice che sono necessari 12 
minuti e questo mi farebbe pensare che non č possibile che abbiano copiato. 
Perň se hanno nascosto la finestra che si apre durante la copia allora non 
so...
Vorrei proprio sperare se esiste qualcosa che mi dica analizzando la 
chiavetta se a un dato orario di questa mattina sia stata fatta la copia. 
Grazie 
 
 

 so...
 
Ma anche se nascondono la finestra, la chiavetta deve stare inserita per 
tutto il tempo della copia, eh! Quindi se ci sono stati pochi secondi di 
sicuro tutto il contenuto non te l'hanno copiato. Ovvio che per qualche 
documento Word ci vuole poco...
 
Comunque non è dato saperlo, purtroppo.

 ha scritto nel messaggio 
news:jlmovk$mbv$1...@speranza.aioe.org...

la chiavetta è rimasta infilata perchè io ero li che parlavo con lui e poi 
ho parlato anche con un altra persona e quindi dovevo girarmi ogni tanto. 
Dici che non esiste nessun metodo per capirlo? 
 
 

 Dici che non esiste nessun metodo per capirlo?
 
ma se erano dati cosi importanti perchè hai dato ad altri la possibilità di 
poterli copiare?
 
li potevi mettere nella penna criptandoli oppure meglio metterli non sulla 
penna
 
 
 

 ha scritto nel messaggio 
news:jlmqpc$r2t$1...@speranza.aioe.org...

hai ragione! Non ho avuto tempo di toglierli e sapevo che sarei stato 
presente.
Però ora non discutiamo di questo. Ho solo chiesto se esisteva un metodo per 
capire.
grazie 
 
 

 Dici che non esiste nessun metodo per capirlo?
 
C'e' la data di ultimo accesso, ma e' poco affidabile perche' non ti 
dice il tipo di operazione eseguita e se successivamente tu stesso hai 
fatto qualche operazione sui file la data viene sovra-scritta (in 
pratica hai sempre l'ultima data di accesso)


io lo so cosa conteneva le penna...
conteneva delle donnine...
 
 

 conteneva delle donnine...
 
Ma suvvia, quella e' storia passata, questo qui e' della Lega... :P

 conteneva delle donnine...
 
ma quale donnine!
conteneva le copie dei miei archivi di posta, file word dove scrivo i miei 
pensieri, le mie passw, le mie spese ed estratti conto. 
 
 

 ha scritto nel messaggio 
news:cxCfr.155685$GZ3....@tornado.fastwebnet.it...

leggi sopra ti dicevo che un modo c'è..ma non so quale
 
il modo esiste prova google 
 
 

 so...
 
Meno seghe plis.

 Grazie
 
Prova ad usare questo tool:
 
http://www.nirsoft.net/utils/usb_devices_view.html
 
 
Anche se non credo ti possa indicare per filo e per segno cosa hanno 
copiato sulla chiavetta e a che ora...
 
 


che è quello che sicuramente avrà già fatto lui su quella pennetta
 
infatti , per usi forensi ( legali) si fa direttamente la immagine 
del/dei dischi con programmi come acronis true image et similia che 
accedono al disco solo a livello di cluster
 
quindi ne viene fuori una 'fotografia' del disco con tutti questi dati a 
disposizione
 
o forse con programmi specifici , in quanto le immagini di acronis, od 
altri , potrebbero pure essere apribili e/o modificabili a posteriori, 
invece , forse, le forze di polizia , si sono create applicazioni ad hoc 
che una volta creata l'immagine del disco, vi applicano una qualche 
forma di firma digitale e/o anche strumenti per evitare manomissioni a 
posteriori una volte memorizzate su disco (agendo a livello di cluster 
dello storage su cui l'immagine è memorizzata),
 
in modo da essere sicuri che , una volta creata l'immagine, questa sia 
davvero valida a fini legali anche dopo anni di deposito, si possa 
essere sicuri della inviolabilità dei dati ivi contenuti , o almeno 
rendendolo almeno assai complicato
 
o , almeno, che non ci riesca anche l'ultimo agente di polizia, che 
credendosi un " hacker " , si metta a modificare tutto pensando " ma 
cosa mai potrà essere se guardo cosa aveva sul pc quello lì ..." , 
proprio come è accaduto nella realtà
 
 
 

 accedono al disco solo a livello di cluster
 
Settore, a livello di settore!

 ha scritto nel messaggio 
news:jlmt9s$808$1...@news.albasani.net...

è un noto morpher, tutto regolare...!solo in questo 3d ha usato 2 identità 
(forse 3) 
 
 

 copia. Grazie
 
e una volta che lo sai ?

 ha scritto nel messaggio 
news:jlmuu4$6e8$1...@speranza.aioe.org...

certo ! peccato che è solo dovuto al fatto che ho usato 2 pc diversi per 
scrivere.
Caro Maigret tu i cazzi tuoi proprio non sai farteli vero? 
 
 

 ha scritto nel messaggio 
news:ImEfr.155735$GZ3....@tornado.fastwebnet.it...

mi tolgo il dubbio. Non credi? 
 
 

 ha scritto nel messaggio 
news:M%Efr.155751$GZ3....@tornado.fastwebnet.it...

veramente ne hai usati 3, caro mario alias minivan alias silviodamico alias 
lunatic alias ZeusSoloSaQuantiAltri. 
 
 

leggendo qui sono arrivato a sapere che esiste addirittura un programmino 
che può essere residente nel pc e che copia di nascosto tutto il contenuto 
di un pendrive non appena si infila una pennetta nel computer.
Per curiosità l'ho scaricato e ho visto che nel file zippato che lui ti 
scarica, se lo apri ci trovi il contenuto del tuo desktop.
Ora questa cosa davvero non l'ho capita.
Dite che si tratta di un malware?
 
il programma è questo : USB Hidden File Copier v1.1 
 
 

 (forse 3)
 
ne ho usati 2! dico 2! e non insistere. 
 
 

Caro Maigret fino a quando c'č gente come te che va facendo indagini sulle 
persone e vuole a tutti i costi farsi i cazzi altrui č chiaro che puņ 
capitare che qualcuno come me proprio per non darti soddisfazione, possa 
usare piu' di una identitą!
Scusa ma ti rendi conto che una persona puņ avere diritto alla propria 
privacy?
Oppure ora cosa dovrei fare, andare a cercare, ricollegare e analizzare 
tutti i tuoi scritti verso i newsgroup?
Queste cose io non le faccio perchč le trovo molto antipatiche! 
 
 

 Queste cose io non le faccio perchè le trovo molto antipatiche!
 
morphare è vietato dalla netiquette - che tu manco sai cosa sia. La privacy 
non c'entra un cazzo, tu sei un volgarissimo troll plurimorpher, e ti 
mascheri in continuazione, spesso sei stato anche beccato a risponderti da 
solo, che è la forma peggiore di morphismo.
QUESTA è la realtà sotto gli occhi di chiunque, ed è dovere di chiunque 
smascherare i morpher, da quando esiste usenet. Il resto sono chiacchiere 
tue e deliri della tua povera mente tarocca. 
 
 

 ha scritto nel messaggio 
news:jlnbfc$7o1$1...@speranza.aioe.org...

Caro Maigret, io su internet non ho mai fatto del male a nessuno ma tu 
davvero mi stai facendo del male perchè queste realtà descritte da te e 
questo tuo senso civico di smascherare i morpher è davvero un attività che 
mi sta diffamando qui sulla rete e purtroppo molte persone alla fine credono 
a ciò che dici. Ora il fatto di cambiare un nike per non farsi rincorrere da 
te non credo sia un reato. Ti chiedo cortesemente davvero di lasciarmi in 
pace perchè anche questa sera mi stai facendo sentire male! 
 
 

 ha scritto nel messaggio 
news:t%Gfr.155797$GZ3....@tornado.fastwebnet.it...

farsi rincorrere da chiii??? da meee??
Ma te sei  fuori come un poggiolo, curati dammi retta, c'ho per il belin che 
te, ma sei fuori?
Oddio che delirio di protagonismo! Adesso s'inventa la scusa che morpha per 
sfuggirmi, ma lol! iNventane di meglio almeno per te stesso... come facevi a 
sapere a che ti sgamavo qui stamattina, fammi capire? Hai morphato in 
anticipo perchè mi hai visto dal buco della serratura che lurkavo su questo 
NG???
Piantala di comportarti come un asino, rispetta le regole della rete oppure 
rassegnati a fare figure di merda, come questa. E le mille altre che hai 
collezionato, negli anni.
Mi piacerebbe vedere il tuo HD solo per contare i nick che hai cambiato: 
follia pura!
 
 

 che te, ma sei fuori?
 
ma porca puttana troia, oggi ho fatto una domanda qui e sei subito arrivato 
a dire al mondo che stavo morphando e addirittura sei subito andato a 
riportare la notizia su un altro news! Io sono fuori? Scusa ma tu oggi 
quando mi hai letto qui non potevi farti i cazzi tuoi?
Ma ti costa tanta fatica ammettere che io a te non ti ho mai fatto del male 
mentre tu spesso mi rompi le balle! 
 
 

 mi tolgo il dubbio. Non credi?
 
scopri che non hanno copiato nulla e vivi felice, se invece scopri che 
hanno copiato tutto ? scappi e ti fai una plastica facciale ?

 ha scritto nel messaggio 
news:QHJfr.155836$GZ3....@tornado.fastwebnet.it...

non si tratta di fare una plastica facciale! Si tratta semplicemente di file 
personali che riguardano password e miei scritti con delle riflessioni che 
appunto sempre e continuamente. 
 
 

 appunto sempre e continuamente.
 
Appunto.
 
Io i racconti dei miei sogni erotici e le mie password non li appunto su 
una penna usb, ma su un foglietto che tengo rigorosamente dentro il 
portafogli.
Ieri in mensa ho lasciato il portafogli al collega mentre andavo in 
bagno. Quando sono tornato m'è venuto un dubbio. Come faccio a sapere 
che lui non ha aperto il portafogli e fotocopiato i fogli con il 
racconto dei miei sogni erotici e le mie password? Mi hanno detto che 
esiste una procedura avanzatissima stile CSI che però costa 20mila euro, 
e che mi darebbe una certezza dell'80%. E' vero? Io non dormo più a 
pensarci, e non dormendo più non riesco più a fare sogni erotici. Mi 
vergogno ad andare per strada, il benzinaio mi guarda stranamente, 
magari ha saputo che la password del mio conto corrente è vulvaquadrata 
e che il mio sogno ricorrente è quello di trombare da tergo la figlia 
del mio collega.
 
 

 Grazie
 
Considera che non tutti i pc trasferiscono i dati con la stessa velocità.
Se quello incriminato aveva una porta usb più efficiente si può trasferire 
in tempi molto più brevi (a meno che il tuo pc sia al massimo e quindi i 12 
minuti sianoda considerarsi il tempo minimo).
 
Però aggiungi che il tempo si allunga molto se nel frattempo fai altri 
tasferimenti in contemporanea.
 
 
 

 del mio collega.
 
O_O ... sei un mostro! :D :P
 
Scherzo ;)
 

  le mie passw
 
almeno queste spero fossero *ALMENO* criptate
 
-- 
[ b a z ]
"Scettico io? Ne dubito!"
" La coerenza è l'ultimo rifugio delle persone prive di immaginazione"
- socio MSTC - Responsabile Gruppi Antanati Gomito/Piede
- SnS pf - socio sostenitore n°16506
- Mister Vistracàonpetto