Newsgroup: it.comp.sicurezza.crittografia
Titolo: Problemi di sicurezza su Hotmail

Buongiorno a Tutti.
Sono nuovo del newsgroup e mi scuso in anticipo se il mio messggio
tocca un argomento già affrontato.
Mi trovo in una situazione un po' delicata, che peraltro ho già
segnalato alla Polizia Postale.
Qualcuno dalla Germania è riuscito a penetrare all'interno della mia
casella di posta elettornica di Hotmail, ne ha prelevato alcuni
contenuti diciamo "sensibili". 
L'autore di tale gesto è un investigatore privato tedesco assoldato da
una persona (sempre tedesca) che non conosco ma che ha letto qualche
riga di tali mail ad una terza persona di comune conoscenza (che mi ha
ovviamente riferito il fatto e che ha provveduto a registrare la
conversazione telefonica).
Ora, siccome sono sicuro che il testo letto proviene dall amia casella
di posta, mi sto ponendo qualche questione che vorrei rivolgere a
tutti Voi nella speranza di poter copmprendere un po' di più come
comportarmi:
1) In quale modo un malintenzionato può recuperare la password di
Hotmail? Può recuperarla da Outlook Express, visto che il mio account
Hotmail è gestito da Outlook nel quale è permanentemente registrata la
pwd?
2) Una casella di posta fornita da un gestore tipo Libero, TIN o altro
può dare maggiore sicurezza?
3) Come posso dimostrare che c'è stata un'intrusione? Ho scritto a
Microsoft e MSN spiegando il problema e chiedendo se possono risalire
a tale evento, ma nessuno mi ha risposto.
La polizia postale mi ha detto che in assenza di prove documentarie
non possono intervenire - cosa che comprendo appieno - anche perché
suppongono che l'origine del reato sia in Germania e quindi di
competenza della polizia tedesca.
Potete cortesemente darmi qualche suggerimento/risposta od
informazione utile?
Molte grazie a tutti.
Buona giornata!
Flying Wolf

 informazione utile?
C'ho provato !

L'unico modo per poter essere sicuri di mantenere nascosti i propri dati 
attraverso l'invio di E-Mail č utilizzando diversi software per la 
sicurezza.
Non potendo usufruire quali servizi di SSL (Secure Socket Layer) che 
sono piů unici che rari nei servizi gratuiti (quali hotmail) bisogno in 
altri modo arrangiarsi.
In primis puoi usare software come pgp (o il software-free gpg) per la 
trasmissione di dati cifrati con l'utilizzo di una chiave pubblica e 
privata.
In secondo, č sempre bene non salvare le password sul proprio computer 
(esistono milioni di modi per ricavare le pass in questo modo) ed č 
necessario tenere sempre pulito il sistema da vari keylogger, sniffer o 
quant'altre shifezze girano per internet.
Inoltre, non credo che il "detective" abbia preso contatto con MSN per 
avere la pass (non scendono al livello dei comuni mortali gli uomini in 
giacca e cravatta). Probabilmente la pass era debole o, con insistenza, 
avranno usato tecniche di ricerca password attraverso dizionari o 
attraverso brute-force.
Stando la prossima volta piů attento alla tematica relativa alla 
sicurezza (l'unico computer davvero sicuro č il computer chiuso in una 
stanza sigillata, al buoi, staccato dalla rete elettrica e da internet), 
ti saluto. Ciao a tutti, Dagart.

 conversazione telefonica).
e' arcinoto il bug che affligge MSN come le altre cose di M$
qindi un po di smacchinamento e ti leggono tutto !!!
ma da quando si usa hotmail per la posta elettronica
i servizi offerti da M$ vanno evitati (windows upate compreso)
vanno evitati per vari motivi tra cui questo
be puoi sempre fare una cosa denunciare il fatto all'FBI
di chracking di hotmail cosi sono cavoli loro
l'USA dopo l'11 di settenbre si e' fatta una legge che i craker
possono essere arrestati anche fuori dagli stati uniti
www.fbi.gov
 cerca per i crimini informatici