Newsgroup: it.comp.macintosh
Titolo: Intrusione durante connessione internet

Salve a tutti,
Sono un utente Mac e seguo spesso e volentieri questo
newsgroup per aggiornarmi sul mondo della mela.
Il quesito che vi pongo e' il seguente:
oggi parlando con una ragazza che possiede
un i-Mac mi ha confidato un suo sospetto, 
teme che qualcuno dall'esterno possa
manipolare la sua posta elettronica (sia in ingresso che in
uscita) ed entrare nel suo hard disk durante le connessioni
internet.
Escludendo Trolls e folletti vari, e visto che comunque credo
sia tecnicamente possibile, vorrei chiedervi se esiste qualche
programma che permette di "monitorare" la sessione e "smascherare" eventuali intrusi.
Grazie mille
Isidoro

 cerchero' un'altra donna dentro ai sogni di Tarzan...

Non lo e', ed e' proprio questo il punto.
vuoi dire che non ci sono trojans mac? 
(scusate la MIA, di intrusione, sto lurkando scopo acquisto ibook:))
simona

> cerchero' un'altra donna dentro ai sogni di Tarzan...
sul fatto che non sia possibile io non ne sarei proprio cosi' sicuro.....
con i picci' si puo' fare, e non escludo che anche i mac siano al riparo...
eppoi per "manipolare" la posta elettronica basta entrare sul server (che di
solito non gira su mac) e non sull' iMac della tua amica.
se proprio ha qualcosa che non le torna, dille di contattare il suo
provider, anche per un semplice controllo.
ciao

On 20 Dec 99 13:04:02 GMT, 
isido...@hotail.com
wrote:
:)teme che qualcuno dall'esterno possa
:)manipolare la sua posta elettronica (sia in ingresso che in
cambiare password.
:)uscita) ed entrare nel suo hard disk durante le connessioni
:)internet.
se non possiede _server_ di condivisione su tcp/ip,
questo e` impossibile.
Oha
PS: non e' che c'e' qualcuno da dentro il suo computer
che viene eseguito quando si collega ad internet e si
diverte a mettere disordine sul suo disco? (/[OE|IE]/)
Oha
"Ci sono tre tipi di persone al mondo: quelle che sanno contare, 
e quelle che non ne sono capaci."

 wrote:
:)vuoi dire che non ci sono trojans mac? 
si, ma non sono dei BO-like


 wrote:
:)con i picci' si puo' fare, e non escludo che anche i mac siano al riparo...
parli di winbugs? quella e' un eccezione [a 8 bit].


 vuoi dire che non ci sono trojans mac? 
E' da quando e' uscito il primo Back Orifice per pc che gli allegri
ragazzini annunciano la versione per Mac..(5 anni circa)
Se vai sul sito continuano a dire che prima o poi ce la faranno ma
intanto niente. (meglio cosi'!)
Anche BO per pc comunque non l'ho mai visto girare quindi non so quanto
ci sia di reale e quanto di leggenda metropolitana..quasi quasi recupero
una copia di Virtual PC e mi auto-infetto per vedere se funzia!
-- 
Il fetore del vostro sudore vi isola dalla gente? Usate Ubik deodorante,
in versione stick e in versione spray che non danneggia l'ozono! Ubik
deodorante ha un'azione che dura 10 giorni. Mettete fine alle vostre
paure, non abbiate piu' paura di trovarvi al centro dell'attenzione!

vuoi dire che non ci sono trojans mac? 
Non ne conosco e non ne ho mai avuto notizia.


una copia di Virtual PC e mi auto-infetto per vedere se funzia!
Funzia, funzia...


On Mon, 20 Dec 1999 14:16:40 GMT,
bale...@dada.antispam.it
 (Marco Balestra) wrote:
:)Il BO client per Mac c'e', puoi controllare un PC infettato ;o)
su linux c'e' un plug-in per quake... i mostri hanno
un numero scritto in rosso, se killi un mostro, killi
il task sul BO-server :)


 Isidoro
parlando dell'intrusione nell'hard disk posso dire che almeno per il mondo
windows si tratta di qualcosa di estremamente semplice ...basta possedere un
normalissimo trojan...;tipo NETBUS o BO2K e far avviare il server alla
vittima......ma visto che sono nuovo di Mac non so se esistano dei trojan
per la posta...;come qualcuno ha scritto si dovrebbe agire sul server che di
solito gira su unix o altro e li é molto piů complicato


Questo non riesco a decifrarlo: intendi un programma installato
da qualcuno che in remoto possa far degli scherzi o qualcuno
che fisicamente quando lei non c'e' modifica tutto ?

 una copia di Virtual PC e mi auto-infetto per vedere se funzia!
Se proprio vuoi ti infetto io, cosě vediamo....
Ciao, a presto
    Federico
-- 
"There's so many different worlds
  So many different suns
  But we have just one world
  And we live in different ones."       Mark Knopfler

 Il BO client per Mac c'e', puoi controllare un PC infettato ;o)
Un BO server no però.


On 20 Dec 99 15:07:39 GMT, 
isido...@hotmail.com
wrote:
:)L'ha gia' fatto ma continua a ricevere email strane che pur mostrando mittenti a lei conosciuti, nel contenuto sono modificate.
[usa max 76 char per ogni linea]
su una macchina *nix, solo l'utente root puo' leggere
la posta altrui, a meno che lo stesso utente root non 
autorizzi altri a leggerli.
in ogni caso e' evidente che, se e' su *nix, il
responsabile sia _prima_ il pstmaster e quindi
l'utente root (spesso la stessa persona)
:)Vuoi dire che se non condivide cartelle verso l'esterno non e'
:)possibile che qualcuno possa entrare anche con "programmini"
:)ad hoc ?
voglio dire che se non ci sono "programmini ad hoc"
nessuno puo' entrare.
:)Grazie comunque per le informazioni e soprattutto per la
:)velocita' delle stesse !! :-)
scrivo addirittura piu' in fretta di quanto tu sia
capace a leggere :)
:)>PS: non e' che c'e' qualcuno da dentro il suo computer
:)>che viene eseguito quando si collega ad internet e si
:)>diverte a mettere disordine sul suo disco? (/[OE|IE]/)
:)Questo non riesco a decifrarlo: intendi un programma installato
:)da qualcuno che in remoto possa far degli scherzi o qualcuno
:)che fisicamente quando lei non c'e' modifica tutto ?
non conosci le RegExp :)


 wrote:
:)> Salve a tutti,
taglia il quote dove non serve.
:)parlando dell'intrusione nell'hard disk posso dire che almeno per il mondo
il disco e' pilotato dal sistema operativo. se il
sistema permette a qualunque task di leggere e
scrivere ovunque, e' un sistema operativo pericoloso.
:)windows si tratta di qualcosa di estremamente semplice ...basta possedere un
:)normalissimo trojan...;tipo NETBUS o BO2K e far avviare il server alla
:)vittima......ma visto che sono nuovo di Mac non so se esistano dei trojan
la solita confusione. BO _non_ e' un trojan. puo'
essere usato come trojan. e' diverso.
tanto piu', e comunque questo _non_ vuole dire che i
trojan sono dei server di "tele-assistenza" parassiti
al sistema.
in genere, si definisce trojan un genere di
applicativi i quali si nascondono all'interno di
altri.
:)solito gira su unix o altro e li é molto più complicato
perche' e' complicato?


 essere usato come trojan. e' diverso.
Io conosco alcune persone che utilizzano BO per controllare in remoto il
proprio sistema, infatti mi pare di aver letto qualche articolo in
proposito....
Ciao, a presto
    Federico
P.S. Che differenza c'č tra BO ed un trojan ?


 
perché non lo conosce
-- 
___________________________________________
ved...@yahoo.com
pgp key:
http://www.geocities.com/SiliconValley/Circuit/8410/PubKeys.txt

Oha
No, cosa sono ?
Isidoro

Mi ricollego a questo discorso per porre una questione:
tempo fa durante una sessione Telnet, mi é arrivato un messaggio secondo il
quale un determinato IP stava tentando di accedere al mio computer.
Onde evitare qualsiasi problema ho chiuso immediatamente applicazione e
collegamento, e poi non ci ho più pensato.
Adesso che siamo in argomento, qualcuno sa darmi qualche spiegazione precisa?
Ciao ciao
*********************************************************************
pu...@intercom.it
, ICQ#20390352, 
http://home.intercom.it/~puce
*********************************************************************
La Tariffa Urbana a Tempo diminuisce la liberta' di tutti gli utenti
Internet. Anche la tua. 
http://notut.videonet.it/
*********************************************************************

On Mon, 20 Dec 1999 18:37:02 +0100, nob...@nowhere.ics
(Puce) wrote:
:)tempo fa durante una sessione Telnet, mi é arrivato un messaggio secondo il
:)quale un determinato IP stava tentando di accedere al mio computer.
su macos te ne freghi, IMHO. (Se ci fosse un server
tipo BO, fidati non sarebbe su una "porta bassa")


 quale un determinato IP stava tentando di accedere al mio computer.
Ma il messaggio ti e' stato mostrato dal MacOS oppure dal client Telnet?
La prima ipotesi mi suonerebbe strana, mentre la seconda potrebbe essere
una burla.
Direi che MacOS e' abbastanza "blindato" sul fronte intrusioni TCP/IP
ciao ciao
marco
-- 
-------------------------
Rimuovere $NOS_$ per l'email

 proposito....
E' questa difatti la giustificazione ufficiale dell'esistenza di BO, che
ha tanto di sito "alla luce del sole", se poi sia stato programmato fin
dall'origine con intenzioni "maliziose" o queste siano nate dopo in
effetti non lo so.


 E' questa difatti la giustificazione ufficiale dell'esistenza di BO
Beh, comunque usato cosě mi sembra un sw valido.
Ciao, a presto
    Federico


A proposito di intrusioni:
1) Posso assicurare che programmi tipo BackOrifice (server) esistono
anche su Mac. Ho avuto modo di provarne uno che si puň controllare via
Telnet: permette di effettuare varie operazioni (creazione di cartelle,
eliminazione di documenti e file, lancio di applicazioni, blocco del
Mac, spegnimento dello schermo, ecc.)
2) Per quanto riguarda la posta elettronica sarebbe opportuno cambiare
(per prima cosa) la password della casella, in seguito verificare le
intestazioni dei messaggi. Provengono dall'host giusto? Cioč: le linee
"Received" mostrano passaggi sospetti del messaggio in posti dove non
dovrebbe passare?
3) Č poi sicuro che nessuno usa lo stesso Mac? Nel senso che magari
l'intrusione non č arrivata via Internet

 Direi che MacOS e' abbastanza "blindato" sul fronte intrusioni TCP/IP
Era quello che presumevo anch'io, ma sai, fidarsi é bene, non fidarsi é
meglio...


On Tue, 21 Dec 1999 15:10:38 +0100, nob...@nowhere.ics
(Puce) wrote:
:)> Ma il messaggio ti e' stato mostrato dal MacOS oppure dal client Telnet?
:)Dal Client; tra l'altro escludo (non con assoluta certezza) la burla in
:)quanto é un collegamento che faccio (facevo) abitualmente e solo quella
:)volta mi é capitata questa cosa.
mi viene ora il dubbio che fosse una richiesta ident


 mi viene ora il dubbio che fosse una richiesta ident
A occhio e croce direi di no; cmq non é una questione vitale ;-)


 Mac, spegnimento dello schermo, ecc.)
Ma e' possibile installarlo senza l'accesso fisico al Mac?
