Newsgroup: it.comp.sicurezza.crittografia
Titolo: Problema con allegati criptati su GMAIL

Ho scoperto che se mi inviano un file zippato protetto da password al
mio indirizzo di posta elettronica GMAIL, questo non me lo accetta. O
lo rimanda dietro o mi cancella il file. Ma e' mai possibile una cosa
simile??? qualcuno se ne e' accorto??? C'e' un modo per ovviare a
quetso incredibile e spiacevolissimo inconveniente???
Grazie

Minelli ha scritto:

Lo stesso file zippato, se non protetto da password, viene accettato?
Sarebbe molto strano....
Nel caso cambia l'estensione da .zip a .bak :)

Nel caso cambia l'estensione da .zip a .bak :)
Erano delle semplici foto, solo protette da password. Ho fatto altre
prove, ed e' cosi, gmail non accetta file zippati protetti.
Evidentemente li vede, al pari degli eseguibili, potenzialmente
pericolosi. Il problema e' che non c''e nessuna opzione che permetta
di settarlo diversamente. La cosa interessante e' che ho scoperto che
anche hotmail vede questi file come potenzialmente pericolosi (in
invio, ancora non ho provato in ricezione), pero' almeno ti chiede se
inviarli ugualmente o cancellarli.
Comunque non va, proprio non va. Gmail inizia a non piacermi, anche a
causa di altri problemi...

 Comunque non va, proprio non va. 
Rinomina il .zip in .off

Minelli ha scritto:

Scusami, ma lo stesso identico file .zip, se non protetto da password,
viene accettato? Quanto è grande questo file .zip?
Comunque usa Outlook, Thunderbird o qualunque programma di posta per
l'invio e la ricezione dei messaggi. Le webmail fanno tutte schifo,
indistintamente.

indistintamente.
Ti rispondo:
1. Ho provato. Lo stesso file zippato, non protetto da pasword, viene
accettato
2. Non dipende dalla grandezza. Ho provato diversi file, di diversa
grandezza
3. Non e' problema di programmi di posta (uso abitualmente
Thunderbird), ma e' un problema del server Gmail, che, a quanto pare,
non accetta come allegati i file zippati criptati, cosi' come non
accetta file eseguibili. Lo so che il problema e' aggirabile
rinominando i file, ma non tutti arrivano a saperlo fare e comunque,
un pinco pallino qualsiasi che vuole inviarmi questi file, perche'
dovrebbe essere tenuto a  sapere tutto questo???
Insomma, morale della favole, Gmail e' completamente inaffidabile come
servizio di posta elettronica (mi ha dato anche altri tipi di
problemi....)

Rinomina il .zip in .off
Si certo, per ovviare al problema, basta rinominare i file. stessa
cosa con gli eseguibili che nemmeno sono accettati da gmail. Il
problema non e' questo, il problema e' l'inaffidabilita' del servizio
gmail, come dico nel post successivo. Un utente qualsiasi che vuole
inviarmi un allegato eseguibile o zippato criptato, che ne sa che
gmail non lo accetta???? Io non ricevo il file e lui non sa che non
l'ho ricevuto. Non va, ripeto, proprio non va. E questo a prescindere
da altri problemi rilevati con gmail

 problemi....)
Quali altri problemi?

Quali altri problemi?
Un altro problema che mi si presenta e' il download di allegati
abbastanza grandi (4 - 5 Mb) che molto spesso si interrompe prima di
averli scaricati completamente

 Gmail non è stato in grado di eseguire la scansione di questo file per rilevare eventuali virus.
Ciao,
Aldo
-- 
Aldo Latino
Skype:    aldolat
Podcast:  
http://feeds.feedburner.com/xpodding
Blog:     
http://xpodding.blogspot.com
Internet: 
http://www.webalice.it/aldolat
PGP Keys: 
http://tinyurl.com/pet7r
*** Erase X from my address to reply in my inbox ***

 averli scaricati completamente
Strano, non mi è mai capitato. Ma c'è da dire che uso più Outlook
che la webmail.

: 
64.233.185.27 failed after I sent the message. 
Remote host said: 552 5.7.0 Illegal Attachment 65si2077531wra 

> Gmail non è stato in grado di eseguire la scansione di questo file per rilevare eventuali virus.
Aldo, ti ho appena inviato un file zippato criptato e sembra sia
andato a buon finre perche' non mi e' tornato dietro. Il mistero si fa
sempre piu' fitto perche' ho fatto la stessa operazione con GD1, ma in
quel caso e' come dicevo io, mi e' tornato dietro.
Puoi confermarmi che ti e' arrivato?
Grazie

 Remote host said: 552 5.7.0 Illegal Attachment 65si2077531wra
Con quale programma hai creato quel file .zip cifrato?
Prova anche a cambiare il server della posta in uscita...

Prova anche a cambiare il server della posta in uscita...
Fatti vari tentativi

 WinZip 9.0
Ho appena creato un archivio cifrato con WinZip 10.0, algoritmo
AES-256. Nessun problema in invio e ricezione.
Mi dispiace moltissimo, non so come aiutarti.

GD1 ha scritto:

Mi correggo, ho detto una stupidaggine. Ho fatto il test con il .zip
sbagliato (uno cifrato con WinRAR). Ora ho fatto il test con il .zip
giusto (cifrato con WinZip 10.0) e il bug si presenta.
Abbiamo trovato un difetto di Gmail. I .zip cifrati creati da WinZip
non vengono accettati, ora scrivo allo staff....

non vengono accettati, ora scrivo allo staff....
OK. Magra consolazione e' che non e' solo un problema mio allora.
Fatto sta che ho perso una importante foto... ora devo aspettare
settembre, se tutto va bene!!!!!!! Pssibile che ancora non se ne era
accorto nessuno????

).
Detto ciò, possiamo chiudere l'argomento, dato che siamo pienamente OT.
Ciao,
un TJL73 e le contromisure per impedire di nuocere...
-- 
"Quando ti morde un lupo, pazienza.
 Quel che ti secca e` quando ti morde una pecora."
                                                         -- Arthur Bloch

Minelli ha scritto:

Questa "casualità" così diffusa mi fa pensare che sia un bug e non
una feature.
Poi c'è il fatto che i file .zip cifrati con WinRAR non vengono
intercettati...

 Puoi confermarmi che ti e' arrivato?
Scusami se rispondo solo ora.
La mail non č mia giunta.
Ma... hai tolto la "x" dal mio indirizzo, cosi' come ho specificato in 
firma??? Nel caso riprova pure.


"Minelli" <min...@no.spam.invalid> ha scritto nel messaggio
news:83laa25hsotb3k9ja...@4ax.com

E' capita la stessa cosa a me, circa 1 settimana fa. Inizialmente pensavo 
fosse la mailbox piena del mio amico a cui mandavo delle foto (in un file 
RAR criptato), ma poi abbiamo fatto dei test incronciati ed e' venuto fuori, 
incredibilmente, quello che dici tu: se sono criptati, Gmail te li manda 
indietro come se la mailbox fosse piena.
E' uan cosa semplicemente raccapricciante che Google faccia questo. Siccome 
non puo' controllare cosa c'e' dentro, decide unilateralmente di rimandare 
al mittete, e senza avvertire da nessuna parte riguardo a cio'. Peggio del 
Grande Fratello!!
IMHO non c'e' nessun motivo per cui un antispam debba cestinare un messaggio 
solo perche' non reisce a  leggere gli allegati perche' criptati, o cmq puo' 
essere modificato.
Meno male che non ho mai preso un account con Gmail, a questo punto ne sono 
fiero e non voglio proprio avere nulla a che fare con questa schifezza 
spacciata da tutti per ditta open e diversa dalle altre.
Certo questa cosa sarebbe da farla sapere in giro.
-- 
BArrYZ
[_Sign?_] 

> rilevare eventuali virus.
Per me cmq questa e' solo una scusa per disincentivare i suoi milioni di 
clienti ad usare la crittografia nelle mail, visto che Google ci legge 
dentro per profilare per bene l'utenza.
-- 
BArrYZ
[_Sign?_] 

Certo questa cosa sarebbe da farla sapere in giro.
Infatti questo e' quello che piu' mi meraviglia: che nessuno ne parli
e che non risulta nelle faq (dove si parla solo degli eseguibili)
Comunque non nego che gmail mi sta deludendo sempre di piu'

 dentro per profilare per bene l'utenza.
LOL!  ^_^
Ciao,
un TJL73 che allora chiede come mai solo la /weak crypto/ degli ZIP...
-- 
Rimango sempre stupito dalla capacita` femminile
di reinterpretare la realta`...

 un TJL73 che allora chiede come mai solo la /weak crypto/ degli ZIP...
Da quello che ho visto, succede con QUALSIASI file criptato. Provate e 
vedete, io l'ho fatto.
La scusa formale e' l'AntiSpam, ma e' ovvio che a loro fa comodo avere la 
posta dei suoi utenti TUTTA IN CHIARO.
Il perche' mi pare abbastanza evidente, specialmente se parliamo di una cosa 
un pochino GIGANTESCA come Google che fa e riceve milioni e milioni di 
dollari con l'advertising.
-- 
BArrYZ
«Grazie a tutti, siete commoventi e state sicuri, domenica e lunedě 
vinceremo perché non siamo coglioni».
             [Silvio Berlusconi - Napoli, 7 aprile 2006] 

 la posta dei suoi utenti TUTTA IN CHIARO.
io spedisco e ricevo mail cifrate via gmail utilizzando come client
thunderbird, anche con allegati. sono l'unico?

thunderbird, anche con allegati. sono l'unico?
Attenzione, forse non ti e' chiaro. Io sto palando di allegati zippati
e criptati (protetti da password), non di mail cifrate. prova e vedi
che capitera' anche a te. Anche io uso Thunderbird


se mi spedisco un file zippato e protetto da password ottengo:
		cv-davide.pdf.zip
91K Gmail could not scan this file for viruses. Download
messaggio analogo sia che il file sia spedito da thunderbird che da
interfaccia web.

 thunderbird, anche con allegati. sono l'unico?
Io non ci riesco (provato con GPG e il PGP inlined).
Che protocolo usi?
Cmq e' chiaro che se cripti nel plaintext non possono bloccarti la posta, 
sarebbe da denuncia.
Il problema e' che loro, ripeto IMHO, hanno messo al scusa del virusscan a 
tappeto, per evitare di far circolare allegati e roba che non possono 
controllare/conoscere per profilarla per bene.
Prova mandarti una mail cifrata come allegato PGP inlined, e vedi.
Ripeto: per me e' una cosa semplicemente scandalosa. Dovrebbero QUANTOMENO 
scriverlo chiaramente nei termini del servizio quando si sottoscrive.
-- 
BArrYZ
[_Sign?_]

 vedete, io l'ho fatto.
Se mi dai un tuo indirizzo GMail valido e la tua chiave OpenPGP, posso
mandarti qualcosa, così vediamo che succede.
Ciao,
un TJL73 a disposizione...
-- 
"C'e` rimedio? Allora perche' ti preoccupi?"
"Non c'e` rimedio? Ed allora perche' ti preoccupi?"
                                                          -- SP (Toccio)

 Prova mandarti una mail cifrata come allegato PGP inlined, e vedi.
ho provato, ha funzionato.

 controllare/conoscere per profilarla per bene.
Conosco decine di aziende (comprese alcune multinazionali
dell'informatica) che hanno l'antivirus sul proprio mailserver
configurato in questa maniera, e ti assicuro - puoi crederci o no - che è
semplicemente una questione di policy e che il controllo dei contenuti a
fini "spionistici" non c'entra per nulla.
La scelta può essere discutibile da un punto di vista tecnico, ma
eviterei di gridare allo scandalo invocando Orwell (almeno in questo
caso...)
Saluti
	Scander

"dissident" <diss...@none.invalid> ha scritto nel messaggio 
news:aa3tn3-...@banach.hoyohoyo.gnu...

E' ovvio che con GnupG utilizzando MIME o Inline i messaggi passino
Il messaggio infatti non contine alcuno ZIP e l'allegato o il messaggio 
stesso
non è rilevabile dal controllo di GMail ... e da controlli similari.
La situazione di Gmail è riprodotta anche da altri. Es: Fastweb la adotta 
sui sui
server di Posta.
Che la scelta sia discutibile ok, ma scoraggia l'invio di allegati infetti.
Ed il problema non sta nella cifra, ma nel file ZIP
Provate ad usare file RAR e tutto passa senza problemi.

 Provate ad usare file RAR e tutto passa senza problemi.
Provato, non va assolutamente.
-- 
BArrYZ
[_Sign?_] 

 caso...)
Io direi che e' discutibile (e grave), soprattutto, il fatto che sulle FAQ e 
sulle policy di sottoscrizione del servizio, non ne facciano alcuna 
menzione.
-- 
BArrYZ
[_Sign?_] 


ma questo lo avete letto?
io ho spedito un file zippato protetto da password e non mi ha dato
nessun problema. (per comprimere uso l'utility zip sotto linux)
qualcuno può caricare un piccolo file che da problemi da qualche parte
così faccio un paio di prove pure io?
grazie.

 ma questo lo avete letto?
Se è per questo, anch'io aspettavo di ricevere un indirizzo GMail da
BArrYZ, cui inviare un file di test, ma non ho ottenuto risposta.
Speriamo che qualcuno porti delle prove, invece che solo illazioni.
Ciao,
un TJL73 che fiducioso attende...
-- 
"MS Outlook: un buco di sicurezza con
 funzionalita` di posta elettronica."

 funzionalita` di posta elettronica."
Son d'accordo anche io ... io ho fatto prove con file RAR e cifrati o meno 
passano tranquillamente al contrario degli ZIP
SE BArrYZ ... ci fornisce l'indirizzo su GMail ...facciamo una prova :-)) 

 SE BArrYZ ... ci fornisce l'indirizzo su GMail ...facciamo una prova :-))
Io non ho alcun indirizzo Gmail mio personale (ne' mai lo avro'). Uso quello 
di un mio amico per le prove, ma, ovviamente, non posso fornirlo. Io non 
devo dimostrare nulla, sto solo dicendo, e non sono il solo, che i file 
criptati, A ME, non passano su Google, e da questo ho dedotto alcune cose. 
Tutto qui. Se i files critati invece passassero e quello che mi e' capitato 
(ripeto, non solo a me) e' solo un problema estemporaneo, ne sarei 
assolutamente ben contento.
La cosa, tra l'altro, per me e' nata in maniera del tutto casuale, perche' 
dovevo mandare delle foto vacanziere ad un mio amico francese, che mi aveva 
dato il suo adress su Gmail, dicendomi che li' aveva 1 GB di spazio quindi 
di spedire senza problemi. Io ho spedito criptando in vari modi, ma non gli 
e' mai arrivata una emerita mazza (mi e' sempre tornato tutto indietro, 
addirittura dicendomi che la mailbox era full quando in realta' era vuota), 
e alla fine l'ho dovuto caricare via HTTP criptando con Axcript.
Penso che se volessimo fare dei test *veri* che non siano "a me si' a me no" 
bisognerebbe mandare file criptati e firmati in allegato ad un adress Google 
con una mail certificata e pubblicare gli hash di controllo degli header e 
dei files.
-- 
BArrYZ
[_Sign?_]

 un TJL73 che fiducioso attende...
Anche io aspetto fiducioso delle risposte, grazie.
-- 
BArrYZ
[_Sign?_] 

 passano tranquillamente al contrario degli ZIP
A me pure i rar NON passano. E cmq ammesso che il problema sia solo con gli
Zip, ammetterai che c'e' qualcosa che non quadra, o no?


menzione.
Esatto, io critico soprattutto questo aspetto della faccenda!!!
Infatti nulla da eccepire sul fatto che non passano gli allegati
eseguibili (.exe). Sulle FAQ lo dicono, e siccome il servizio e'
gratuito, se ci sta bene lo usiamo altrimenti no. 
Pero' il fatto che non dicano nulla sui vincoli della cifratura e'
oltremodo irritante. Infatti io mi sono trovato a perdere un
importante file, che per ragioni organizzative potro' riavere, se
tutto va bene, a settembre!!! E questo non e' una cosa logica.
Dovevano essere chiari!!

 «Grazie a tutti, siete commoventi e state sicuri, domenica e lunedì


Chiedo umilmente scusa e mi rimangio quello che ho detto. Ora, alle
21.07, ho lo stesso problema di BArrYZ.
GD1 ha scritto:



Quindi il problema si evidenzia anche con winrar?? Io non ho provato

 interessate affinche' non circolino allegati che non possono controllare.
Guarda, di Google non so che dirti, ma per i casi che conosco personalmente ti ribadisco
che la scelta di bloccare questo o quel tipo di allegato è dettata
esclusivamente da motivazioni di tipo politico e/o tecnico.
Saluti
	Scander
P.S.
Non ho fatto nessuna prova con Gmail, ma non ho motivo di dubitare di
quanto affermi proprio per averlo visto in molte altre situazioni
P.P.S
Non ho capito bene dal thread se c'è qualcuno che ha bisogno di inviti
Gmail, se sì faccia un fischio.

 Chiedo umilmente scusa 
Non c'e' problema.
-- 
BArrYZ
[_Sign?_]

 Quindi il problema si evidenzia anche con winrar?? Io non ho provato
Credo che non dipenda dal modo con cui si cripta, ma dal fatto che il server 
non riesca a vedere *dentro* ai file in attachements, e quindi scarti tutto 
a priori.
Quindi questo problema, penso, si dovrebbe presentare con qualsiasi 
cifratura (purche' non sia banale e sia presente nel MIME) .
Se cosi' fosse, resto dell'idea che sia una cosa molto grave che Google non 
avverta di cio', e soprattutto, non dica perche' lo fa. Io il *perche* l'ho 
spiegato, ma ovviamente e' una mia personale congettura. Ognuno e' libero di 
trarre le proprie conclusioni, credo.
-- 
BArrYZ
[_Sign?_]

 *perche* l'ho spiegato, ma ovviamente e' una mia personale congettura. 
Anche a me, stasera, la mia casella Gmail non riceve file zip cifrati.
Però mi chiedo: se Google vuole "tenere d'occhio" le informazioni che 
circolano, perche' mi blocca solo gli zip cifrati e non mi blocca un 
file di testo puro cifrato con pgp?
Per file di testo puro intendo uno cosi':
-----BEGIN PGP MESSAGE-----
Version: PGP 8.1
qANQR1DBw04Dy+XGVT+P7pRg58QD/9pBj6Lo4dT/R/ImawYtaPaT47yz2NXYPCeTxNH
I1zAEjRcu8ygvnP/hbo ecc. ecc.
Se fosse vero che Google ferma gli allegati in cui non può leggere, 
dovrebbe bloccare anche questo. Che ne pensate?
Ciao,
Aldo
-- 
Aldo Latino
Skype:    aldolat
Podcast:  
http://feeds.feedburner.com/xpodding
Blog:     
http://xpodding.blogspot.com
Internet: 
http://www.webalice.it/aldolat
PGP Keys: 
http://tinyurl.com/pet7r
*** Erase X from my address to reply in my inbox ***

 file di testo puro cifrato con pgp?
IMHO, perche' il plain text non puo' bloccarlo, senno' lo farebbero chiudere 
proprio come servizio, verrebbe troppo allo scoperto e non avrebbe scuse da 
anteporre. Invece con i file diciamo che ha la "scusa" dell'antivirus che 
controlla per la sicurezza altrui, e li' puo' marciarci per bene inibendo la 
crittografia.
Del resto anche la limitazione sui file ha come banale conseguenza quella di 
ridurre la crittografia sui suoi server, perche' uno alla fine per non avere 
problemi lascia perdere e manda tutto in chiaro (parlo sui grandi numeri).
Ripeto poi: se la crittografia si diffondesse massivamente tra la gente, 
societa' come Google (ma non solo) che vivono di advertising e profiling, 
dubito molto che la prenderebbero bene, per i motivi che gia' ho detto.
-- 
BArrYZ
Cocaine decisions . . .
You are a doctor or a lawyer
You got an office with a foyer
And the cocaine decisions that you make today
Will not be discovered till it's over 'n' done
By the customers you hold at bay
                    [Cocaine Decisions - Frank Zappa]

 dovrebbero fare. ;-)
A beh, per quello c'e' TOR, l'importante e' che la gente lo usi in massa, 
senno' non funziona. E per il VOIP ben presto arrivera' Zfone di Zimmermann.
-- 
BArrYZ
[_Sign?_] 

 Grazie
Ho provato stamattina e mi fa mandare qualsiasi tipo di allegato
cifrato... Non è che hanno risolto il problema? Vi prego di
confermare...

 confermare...
Provato ora a rimandare file RAR con password e namefile hidden (quindi 
cifratura giocattolo), e continuano a tornarmi indietro con la dicitura 
"Mailbox full", in realta', ovviamente, la mailbox e' assolutamente vuota.
Non so cosa pensare, francamente.
-- 
BArrYZ
[_Sign?_] 

 mio indirizzo di posta elettronica GMAIL, questo non me lo accetta.
Il gruppo corretto è it-alt.media.internet.google.
-- 
Ciao, Lurkos

Il gruppo corretto è it-alt.media.internet.google.
OK, grazie dell'info. Purtroppo non sapevo dove fare la mia domanda,
ancora non scaricato i guppi it-alt. Pero' converrai con me che la
questione e' stata molto seguita...
Comunque rivolgero' il quesito sul gruppo da te menzionato

>> DATA
<<< 552 5.7.0 Illegal Attachment p43si1108352nfa
554 5.0.0 Service unavailable
bye


A questo punto non siamo più in sintonia.
MS = azienda a delinquere è una sciocchezza bella e buona.
Se non sei contento di Windows, buttalo a mare e lavora solo con Linux.
Se odi IE e OE usa Linux e i suoi browsere e client.
Personalmente è più che giusto che GMail come altri blocchino allegati del
tipo vbs, bat, js, exe e zip o rar al fine di poter eliminare la causa di 
tanti
virus e trojan che vengono sparsi in giro ed aperti da persone spesso
poco accorte.
Poichè il sistema per aggirare questi giusti paletti esiste (file RAR o 
rinominare
il file) il problema non sussiste.
Basta saperlo.
Buona domenica e forza azzurri. 

Mi aggiungo alla discussione portando il mio caso. (no GMAIL)
Messaggio di posta con allegato "pdf" ,    zippato + password
utilizzando la funzione specifica di windows xp.
Scarico la posta ed al posto dell'allegato originale mi trovo un file
di solo testo generato dall'antivirus McAfee (installato sul server):
"The item nomefile.zip has been replaced because it was encrypted and
could not be scanned."
Sto cercando un'eventuale opzione all'interno dell'antivirus
ma......picche  !!!!
BArrYZ ha scritto:


could not be scanned."
Guarda che e' la stessa che mi e' successo con Gmail, cioe' al posto
del file mi sono ritrovato il file di testo con scritto piu' o meno
quello che dici. E questo quando l'email mi e' stata spedita da Alice.
Invece in altri casi l'email viene semplicemente rifiutata e rispedita
al mittente


E allora? se linux è così potente, cosa ne discutiamo a fare?
O dobbiamo diventare "per forza" degli adoratori di Linux?
Buona serata.