Newsgroup: it.comp.macintosh
Titolo: [OT] mistero di conversazioni rubate...

a un mio amico hanno rubato una conversazione su messenger (per mac) con
una ragazza, e l'hanno mandata alla posta di messenger di un'altra
ragazza (con mittente anonimo), con secondo me chiaro intento delatorio,
e creandogli comunque qualche problema. Ovviamente la conversazione
potrebbe essere stata rubata anche alla prima ragazza (messenger su win)
con cui l'amico aveva chattato.
Com'e' possibile? Che condizioni occorrono per una cosa del genere?
Altro indizio, non so se rilevante: alla seconda ragazza (quella a cui
la conversazione e' stata mandata) proprio in questi giorni e' stata
rubata l'identita' su messenger, il mio amico ci parlava al telefono e
sentiva che stava accendendo il computer, mentre ci chattava...
evidentemente non era lei. Cosa curiosa: il tizio con l'identita' falsa
a un certo punto gli ha mandato un link a un sito di phising dedicato
proprio al messenger.
Altra domanda: ipotizzando lo scenario peggiore, e cioe' che qualcuno
abbia avuto modo di accedere a uno o piu' dei computer in esame, e
magari metterci dentro qualche programma spione... cosa devono fare gli
interessati per ripulire il tutto? E' in qualche modo possibile beccare
l'autore di ste schifezze?
-- 
mamox / 
www.mamox.net
309. Qual e' il tuo scopo in filosofia? 
- Indicare alla mosca la via d'uscita dalla trappola.

 Com'e' possibile? Che condizioni occorrono per una cosa del genere?
visto quanto scrivi dopo e' probabilmente che abbiano la sua pass.
le modalita' sono numerose, e vanno dal cracking "tecnico" a quello
sociale.
faccio la mia ipotesi da rasoio di occam (ovvero quella che richiede
meno meccanismi e presupposti perche' si verifichi): la ragazza ha in
qualche modo inserito la sua password su un sito civetta,
probabilmente quello di phishing ricevuto anche dal ragazzo, seguendo
un link che le e' stato passato in qualche modo.
di solito queste cose avvengono "casualmente", nel senso che i casi
maggiori di furto delle credenziali via internet si basa su spamming
di massa con reindirizzamento a siti di phishing, contanto sui grandi
numeri per beccare enne persone a caso, dei quali un ulteriore
sottinsieme finira' col dare informazioni utili (account bancari,
numeri di carte di credito, etc etc)
c'e' pero' quel dettaglio della mail mandata con la chat tra il tuo
amico e la ragazza che sembrerebbe indicare un responsabile che
conosce le persone coinvolte

mamox ha scritto:

Scusa, non è che il tipo si chiama Marrazzo per caso ?

Andrea Spacca ha scritto:






rasoio di Occam per rasoio di Occam secondo me � ancora pi� semplice:
visto che mister X ha inviato la chattata ad una persona scelta vuol
dire che conosce i diretti interessati e ha avuto la possibilit� di
installare
(magari di persona tanto ci vogliono pochi secondi) su mac o pc (non
fa molta differenza dato che per entrambi esistono programmi del
genere) qualche keylogger che registra e invia i tasti premuti e
screenshot durante l'utilizzo.
-- 
"L'uomo nel mezzo viene sconfitto dal contesto"
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 Scusa, non ï¿œ che il tipo si chiama Marrazzo per caso ?
:D :D :D
-- 
http://www.claudiociseria.it
Skype: c.c.77

 rasoio di Occam per rasoio di Occam secondo me è ancora più semplice:
il fatto e' che per l'esperienza che ho considero piu' difficile il
caso che qualcuno lasci mettere mano ad un computer non suo

 Scusa, non � che il tipo si chiama Marrazzo per caso ?
no! :-) Non sono trans e non paga. E soprattutto quel che rischia e' di
rovinare il rapporto con una delle due ragazze, o peggio tutte e due,
non altro.


 screenshot durante l'utilizzo.
ecco, questa e' la parte che m'interessa, che appunto avevo sentito
parlare di programmi del genere. Le domande sono:
- e' assolutamente necessario che abbia avuto accesso fisico al
computer, o puo' avergli inviato qualcosa? Nel caso, come? Lui deve aver
cliccato cosa?
- e' possibile beccare questi programmi mentre lavorano? Si puo'
risalire a chi li sta usando? (Perche' da quel che so oltre a registrare
poi mandano a un qualche indirizzo cio' che hanno registrato)
- con cosa pulire il computer?


 conosce le persone coinvolte
eh, anch'io penso proprio che sia un conoscente malevolo... lui non ne
era convinto, ma gli ho spiegato che le possibilita' che uno prenda a
caso proprio quel testo li' (tra tutto quello che si puo' trovare in un
computer) e lo mandi guarda caso proprio a quell'indirizzo la' (dove
quelle informazioni potevano fargli piu' male), a naso sono decisamente
poche, non so se sia piu' facile vincere al superenalotto...


 - con cosa pulire il computer?
non saprei, ma una volta capito cosa si � beccato la cura si trover�
facilmente in rete.


 - con cosa pulire il computer?
fagli fare un giro con clamxav

 fagli fare un giro con clamxav
riferiro', grazie.


 nei campi...
vabbe' dai, e' gente alle prime armi, e sto fatto gli servira' anche per
imparare che bisogna starci attenti... comunque non credo sia successa
una cosa del genere, sono piuttosto convinto che il malfattore sia un
conoscente.


 quelli che creano un flusso in uscita ad ese con LittleSnitch.
hai detto cotica! :-)
C'e' una spiegazione semplice su cosa bisognerebbe riconoscere?
(Oppure vale il consiglio che gli ho gia' dato, cioe' di cercare un
esperto fidato... mi sto muovendo anch'io ma ancora nisba su questo
fronte).


mamox ha scritto:

il tuo amico vuole risalire a chi è stato ad intrufolarsi nel suo 
computer? facile, facilissimo. Basta una denuncia.
-- 
0.
My personal myspace page:
www.myspace.com/SauroG
My band's first album on iTunes!
http://itunes.apple.com/WebObjects/MZStore.woa/wa/viewAlbum?id=317705843&s=143450

 avrebbe avuto anche le risposte della tizia, giusto?
a meno che non chattassero dallo stesso computer ;)

 wrote:

Molto semplicemente se uno dei due salva le conversazioni *e* a uno dei
due � stata rubata la password, basta accedere per ritrovarsi tutte le
conversazioni salvate.
-- 
Qui chi non terrorizza
s'ammala di terrore

 conversazioni salvate.
si', appunto, non sarebbe un keylogger, ma un'altra cosa :)

 conversazioni salvate.
basta accedere allo stesso account di messenger, anche da un altro
computer? (Non sono salvate in locale?)


 computer? (Non sono salvate in locale?)
Non conosco come funziona messenger, per� ad esempio con gtalk le chat 
rimangono salvate su server, con skype sono salvate in locale.. dipende dal 
programma che usi (o meglio dal tipo di chat che usi, poi ovviamente gtalk 
lo puoi usare sia dal pc che da Android che da fring e rimangono comunque 
salvate sul server)
-- 
Les
Leva...ti per rispondere in email
http://a-traves.blogspot.com
Happy Mac owner since 2008-11-14 

 computer? (Non sono salvate in locale?)
Provo: accedo a Messenger da un computer che non ha mai visto messegner
in vita sua, clicco su visualizza, clicco su Cronologia Conversazioni ed
eccole l�, fin dal 2007! Tu che dici?


 eccole l�, fin dal 2007! Tu che dici?
a questo punto penso che la cosa piu' probabile e' che sia stato usato
proprio questo sistema... grazie a te e a tutti quelli che mi hanno
risposto. Ora riferiro', che il tizio sta diventando (anche
comprensibilmente) paranoico...


 riconpare tutta la "trascrizione"  :-)
a me succedeva solo quando dimenticavo online l'account a casa (ed avevo il 
pc acceso per scaricare qualcosa... ora col MacBook ho rivoluzionato le cose 
ed al p2p ci pensa l'NSLU2 di Linksys..)
