Newsgroup: it.lavoro.professioni.webmaster
Titolo: Come fanno a tracciarci?

Ciao a tutti,
tempo fa, dopo un film di rocky, indulgiai in alcune ricerche in rete
sul suddetto.
Il giorno dopo mail di yahoo con offerta di videocassette di boxe.
Giorni fa ricapito su un sito sul quale non transitavo da mesi.
Al sito sono registrato, ma dall'ultima visita ne ho cancellati di
cookie e cahe, eppure ore dopo mi arriva una email che mi ricorda le
vantaggiose offerte di questo sito... dopo che non si sentivano per
mesi.
Siccome in rete non credo alle coincidenze, o ci credo al 0.01%...
come diavolo fanno?
Come hanno fatto ad identificare univocamente un computer?
SI, immagino i cookie... ma come li hanno utilizzati?
E come si spiega che ci riescano anche a cookie completamente
cancellati?
Server side non sono molte le info che possono essere prese  e storate
in un cookie... non vedo niente di univoco...
Deve essere qualche altra 'dannata' tecnolgia (javascript?!?) che
permette di sapere qualcosa di + specifico riguardo alla macchina...
che so un id...
Il primo esempio riesco anche a damri una spiegazione, ma rimane il
dubbio di come fanno a tracciarti di nuovo e capire che sei tu anche a
cookie, cache or whatever cancellati...
Kill the big brother...
--
http://www.pigmalion.info/
Internet è uno dei veicoli più validi per la difesa della libertà,
poiché offre la verità a chi vuole vederla e intenderla...
Vinton G. Cerf

 Il giorno dopo mail di yahoo con offerta di videocassette di boxe.
[cut]
A parte tuttoe' sufficente uno spyware o un Gator che ca**o installati
sulla tua macchina per poter facilmente sapere tutto di te.
Saluti.
-- 
I'am what I'am, I do what I can

sulla tua macchina per poter facilmente sapere tutto di te.
mhhhh, al momento attuale assumo (spero) la mia macchina sia pulita.
Nono, ci riescono con metodi 'convenzionali'.
Entrambi i siti sono importanti, nel senso che non credo usino
zozzimma del genere...
Proviamo a spiegare meglio il primo esempio:
yahoo ha la mia email in quanto registrato con loro, ok.
yahoo probabilmente farà parte di qualche circuito che si scambia
informazioni.
per esmpio, io faccio la ricerca 'rocky' su google, googla stora i
dati su un cookie, yahoo o chi per lei se ne avvantaggia e ti manda i
promo.
Il punto è come hanno fatto a capire che ero io?
Potrei ben immaginare il caso in cui, mi loggo a yahoo, si crea il
cookie e quindi sono identificato.
Ovunque navighi sul 'circuito' verrò riconosciuto...
Il punto è che ci riescono anche a distanza di mesi, se non un anno
nel caso del secondo esempio che ho fatto. ed anche quando i cookies
siano stati cancellati.
Ci deve essere un modo per identificare una postazione univoca.
Non dico che sanno chi sei in ogni momento, ma imho ci deve essere un
modo per identificare una macchina una per tutte.
Sarà che riescono a vedere combinazioni hardware, software, location o
chissà cos'altro... e quando tutto 'matcha' vieni identificato (la
macchina almeno).


 modo per identificare una macchina una per tutte.
ma guarda che non è così complicato sulla carta, ogni computer connesso ad
internet ha una scheda di rete alla quale è associato un mac address il
quale è univoco, tale mac address permette di instradare tutti i dati da e
verso il tuo pc pertanto anche se cambi continuamente indirizzo ip hai
sempre lo stesso mac address.
Questo problema può venir risolto ad esempio con un firewall che permette lo
spoofing del mac address oppure con con schede afc che permettono la
creazione di un mac address virtuale ;-)
-- 
ITHost (your host company)
Technical Manager
C. Paparelli (MCSE,MCSD,MCDBA)
http://www.ithost.ch

sempre lo stesso mac address.
Cioè lo stesso mac address non verrà usato da un altro pc quando io
sono offline?
Non credo...
E se pure fosse, il mac address identifica una scheda di rete, mica mi
ci connetto solo io la?
Dici tu... questo + quello (come sono scientifico) e se tutto matcha
sei tu?
Mhhhh mi sembra ancora troppo generico...
Io penso che ci sia qualche info che passi solo con javascript o
qualche altra diavoleria client side.
Ci pensi se potesse essere possibile avere l'id del mio processore, o
un qualsiasi altro id hardware che dica in maniera univoca che questa
macchina è in rete.
Purtroppo non sono ferrato su javasciprt ed altri linguaggi simili per
sapere quali sono i limiti di ciò che si può passare.


creazione di un mac address virtuale ;-)
Il MAC address non e` contenuto nel pacchetto IP, bensi` nel frame ethernet.
Pertanto una volta che il pacchetto di dati esce dalla LAN, questa
informazione viene perduta. Infatti il pacchetto IP viene "decapsulato"
dal frame ethernet che lo contiene (per essere reincapsulato eventalmente
in un altro frame di un'altra LAN oppure perche` passa in una connessione
in cui il frame ethernet non ha senso, es PPP).
Questo significa che se un ipotetico server andasse a fare il dump del frame
ethernet che contiene il pacchetto IP con la tua richiesta, il MAC address
che vedrebbe sarebbe al massimo quello del suo router.
Pertanto con uno sniffing sui pacchetti non riesci a vedere il MAC address
della scheda di rete del mittente, a meno che non sia una macchina nella
tua stessa LAN.
Potrebbe essere che mediante javascript o usando un bug di un software sia
possibile andare a chiedere al client di dirmi il MAC address delle sue schede
ethernet, ma dubito che abbiano lasciato apposta un buco cosi` grande :-)
Giuseppe

 macchina è in rete.
è già così vedi mac address


 ethernet, ma dubito che abbiano lasciato apposta un buco cosi` grande :-)
oddio mica tanti bug se č attivo netbios su un sistema win 95/98/me privo di
firewall ti basta fare il comando nbtstat -a indirizzo ip ed eccoti il mac
address, operazione riproducibile ovviamente anche con un programmino lato
server ;-)


è già così vedi mac address
Ho appena ripreso in prestito un paio di libri su javascript... mo gli
do una sbirciatina...


server ;-)
In questo caso ammazza l'amministratore di rete *BANG*.
Giuseppe