Newsgroup: it.comp.macintosh
Titolo: Sicurezza da ridere

MI stavo chiedendo una cosa... ma perkč se mi dimentico la password
posso accedere tranquillamente ad ogni utente utilizzando il cd di
macosx? insomma... io parto da cd e scelgo "cambia password"... posso
modificare e/o vedere i files di qualsiasi utente del sistema. Che razza
di sicurezza sarebbe? Se da un lato posso salvarmi quando dimentico la
pass, dall'altro questa famosa sicurezza viene a decadere. CHiunque puņ
venire quando nn ci sono, mettere il cd e fare i propri comodi!
Che ne pensate?
CIao
dan

 Che ne pensate?
che nessun computer sul quale puoi metter fisicamente le mani e'
sicuro..quindi inutile complicarsi la vita
-- 
ciao
chris

 wrote in message
news:1fxr16a.3klcz0l0v85oN%chr...@despammed.com...


 ahhaha pensa che bello andare al bancomat col cd di installazione
mi sa che è un po' difficile mettere un cd nel bancomat e farlo avviare 
dal suddetto cd.
a parte che i bancomat sono dei *terminali* e non dei computer 
'completi', quindi...
-- 
Jollino [it,en,es,ia,eo (fr,pt,ca)]
Network admin on 
irc.discussioni.org
Per rispondere togli il freno a mano
http://www.petitiononline.com/yahoomac/

 2. se cosi` non fosse la sicurezza rischierebbe di essere una tomba
E aggiungo: il tanto blasonato ms windows NT (e successivi) e via
dicendo, se si fa il boot col cd ERD, si resetta la password anche li'
in un secondo!
-- 
Note: The address at the left of the @ is rot 13 encoded!

 meno male che le banche non ragionano cosi'
mai sentito parlare di bancomat "clonati" (per non parlare delle carte di
credito)?
nel caso del bancomat, non c'entra assolutamente niente l'accesso da
amministratore o la login user/password: e' tutt'altro tipo di
autenticazione.
e poi, se non fosse messo a disposizione dell'utente *nessun* modo per
forzare il rientro in un computer in caso di perdita di tutte le password,
al malcapitato resterebbero da fare solo due cose:
- buttare il computer con tutto quel che c'e' dentro, comprarsene uno nuovo
e rifare tutto il lavoro perduto
- usare un altro computer per tentare di accedere ai dati del computer
bloccato (usato come disco esterno), farne il backup, riformattare il disco
rigido e reinstallare tutto quanto da zero.
il riavvio da cd non sara' il top della security ma almeno per l'utente
medio (casalingo) che si presume abbia meno problemi di security rispetto a
una banca questa e' decisamente una soluzione piu' pratica e praticabile
rispetto a quanto sopra
saludos
germano il gatto grigio
--------------------------------
Inviato via 
http://usenet.libero.it

 il boot col cd ERD
Che č?


 Che č?
Emergency Repair Disk.
Mi accodo al coro: se metti fisicamente le mani su un computer non c'e' 
sicurezza che tenga

 mi piglio tutti li sordi degli altri utenti
non mi pare proprio che tu possa accedere al mainframe di una banca
-- 
ciao
chris

 Che č?
ERD Commander, un utility che ti consente di ripristinare casini vari su
sistemi win nt
<
http://www.winternals.com/products/repairandrecovery/erdcommander2002.a
sp>


 2. se cosi` non fosse la sicurezza rischierebbe di essere una tomba
Potrebbe essere risolta diversamente...
ciao
daniele

 wrote:

Messa come dici te neanche sarebbe il caso di mettere password al
computer... tanto per come è facile è solo un metodo per ritardare (di
un niente!) una possibile intrusione.
Ciao
dan

 un niente!) una possibile intrusione.
Be', non esageriamo con le conclusioni.
Il punto in realta' e' che una security totale e perfetta e' un'utopia - ci
sara' sempre un metodo per aggirarla, se non altro per garantire
l'accessibilita' a fronte di guasti gravi (non necessariamente a un hacker).
Non e' detto pero' che aggirare la security sia semplice o alla portata di
tutti e comunque, perche' rendere la vita facile a chi vuole "intrudersi"?
Del resto, qui si parla di un'operazione ben diversa da quella di
un'intrusione via rete, ossia aggirare/azzerare la password usando il CD di
installazione. Vuol dire che chi lo sta facendo per lo meno e' entrato in
casa tua e siede fisicamente sulla tua sedia di fronte al tuo computer. In
questo caso, o e' un ladro-hacker che ti e' entrato in casa o sei tu che lo
hai fatto entrare spontaneamente. Ma se uno e' maleintenzionato e vuole
crearti danno, non gli serve nemmeno il CD di installazione: gli basta
prendere a mazzate il computer :-)


 un niente!) una possibile intrusione.
beh, anche gli antifurto servono solo a rallentare i ladri
insomma, se una persona arriva a sedersi davanti al tuo computer non
esiste un metodo infallibile al 100%, e d'latro canto, se ti perdessi tu
el  tue password che fai, butti il computer ?
-- 
ciao
chris

 l'accessibilita' a fronte di guasti gravi (non necessariamente a un hacker).
cracker, cracker... quello è un cracker. :)


 
|'o\| |/o \/o \/o \ |   On The aaria: 
http://OnTheaaria.webhop.org
|._/|_|\__/\__/\__/ | * An out of control ego will sometimes get in the
       /_/ /_/      |   way of your success.                  (Todd H.)

 cracker, cracker... quello è un cracker. :)
e dopo che ha fatto tutti i danni possibili ti lascia le briciole della (e
sulla) scrivania....
:*)
fabio
... ok, potevo evitarla ma non ce l'ho fatta... sono giorni bui...

 cracker, cracker... quello è un cracker. :)
No, e' un hacker. Il cracker, oltre che uno spuntino molto gradito al mio
gatto :-) , e' tutt'altra cosa. Vedi sotto.
http://www.aessenet.org/glossario_definizione.php/55,0.htm
Hacker:
Utente che riesce grazie alle proprie capacità, a trovare una falla nella
sicurezza di un sistema, e sfruttandola, a penetrare in quel sistema. La
caratteristica principale di un hacker è che penetra nei sistemi per il
gusto di farlo, senza fare danni (ma avvisando l'amministratore del sistema
della falla scoperta) e senza lasciare tracce del suo passaggio.
http://www.aessenet.org/glossario_definizione.php/297,0.htm
Crakkare o crackare.
Copiare illegalmente software commerciale, violandone le chiavi di
protezione e/o registrazione. Per violare così il copyright del software è
necessario scaricare appositi programmi, illegali, chiamati crack.
Saludos
Germano il Gatto Grigio


 
Messa come dici tu entrerei comodamente sul computer via rete.
Non mi sembra proprio la stessa cosa.
-- 
L'indignazione e' come l'orgasmo
dura un secondo e poi viene sonno

 di sicurezza sarebbe?
Non vorrei dire una roba non vera, però AFAIR tempo fa si era parlato
(anche qui) di un firmware update per impedire il boot da CD a certe
macchine, o qualcosa di simile (tipo impostare una pwd anche per il
boot). magari sul sito apple trovi più info a riguardo.
ciao
-- 
/luca
"In me ten paradoxes make one truth,"
Dylan Thomas

 macchine
Aprire il Mac, staccare l'alimentazione al CD, chiudere a chiave il Mac.





 Aprire il Mac, staccare l'alimentazione al CD, chiudere a chiave il Mac.
il solito esagerato! :-)


 Scordati la password tornando dalle vacanze, e poi ne riparliamo.
Ma cosa fate voi durante le vacanze!?!? :-)


 tanto basta portarsi via il tuo hd, o anche solo zapparti la pram.
beh, per quanto riguarda l'hd non ci sono santi che tengano (ma catene e
lucchetti) però per quanto riguarda la pram non dovrebbe essere
sufficiente zapparla:
"Also note, zapping the PRAM (through Command + Option + P + R or even
TechTool's "complete zap") will not disable or remove the password
protection. "
:-)


 e gli farai un reset del powermanager, da qualche parte sara` scritta :)
temo proprio di si. :-) 


 e gli farai un reset del powermanager, da qualche parte sara` scritta :)
What if I forget my password?
Never fear, all is not lost. If you forget your password, you will need
change your machine's memory configuration, and then reset the PRAM. To
do this:
(1) Shutdown the machine.
(2) Add or remove a RAM DIMM stick. Moving a RAM stick to a different
slot will NOT work. You must add or remove memory.
(3) Hold down Command-Option-P-R keys, and power on the machine.
(4) Hold the keys down until you hear the machine reset (you will hear
the boot chime a total of two times).
You may be asking: if I can reset the password, then this password
protection it is not fully safe from hackers. This is true. Without any
measure of physical security, such as a lock and cable, your machine is
definitely still vulnerable to attack by a knowledgeable person. So buy
a lock and prevent access to the inside of your machine!


 gatto :-) , e' tutt'altra cosa. Vedi sotto.
Scusa l'Ot però ocio a non dargliene troppi, soprattutto meglio se non
salati... oppure consulta un veterinario: i gatti hanno reni molto
"fragili" e mangiare salato può fargli male...
=)
-- 
Una mela al giorno toglie Bill di torno

    ti ha smontato l'hard disk e se l'e' portato via.
Molti uffici infatti hanno lucchettato il pc...


 hacker :n.
be', mi sembra che per quanto riguarda questa terminologia, Mao Zedong
direbbe:
"La situazione e' propizia: la confusione e' alta sotto il cielo"
Comunque, ci siamo capiti: entrambi intendevamo i simpaticoni che tentano di
entrare nei computer altrui con intento malizioso e non i programmatori
genialoidi ed entusiasti...
:)
saludos
germano il gatto grigio
--------------------------------
Inviato via 
http://usenet.libero.it

 E' il solito troll, non ti affannare a rispondergli.
scusa ti riferisci a me?


A giudicare dal thread, penso si riferisse a David Carson jr (io stavo
rispondendo a lui).


 'completi', quindi...
No. dentro c'e' un PC.
Massimo
-- 
I'm not a number. I'm a free man.
ICM against spam: togli "UFFA."

 No. dentro c'e' un PC.
Ah ok, non sapevo. Comunque è collegato a un nodo centrale no?


 "La situazione e' propizia: la confusione e' alta sotto il cielo"
"Hai voluto la bicicletta, mo' pedala"


 a lock and prevent access to the inside of your machine!
e cosě abbiamo chiuso il discorso. :-)


    copie per tutti i dipendenti?
Non serve il CD. :-)
Premi mela+S al bong, e da shell cambi le password. Oppure lo connetti
via Firewire ad un altro Mac e lo avvii in target mode, ma e' gia' piu'
complicata.. 
In ogni caso, se proprio vuoi, puoi disabilitare sia il boot da CD che
il Single User e il Target mode... ma come e' gia' stato detto anche
queste misure possono essere bypassate facilmente.
Daniele
-- 
"As I paint this picture gray and taste the pain...
 I'll play the optimist!" (Dane)
STARGAZER: 
www.stargazer.it
 - Le stelle della scena Hard & Heavy!

 Ah ok, non sapevo. Comunque è collegato a un nodo centrale no?
Naturalmente. Il PC serve a comandare la macchina, stampare lo scontrino
etc. I dati non vengono ovviamente elaborati li', ma solo sugli host
centrali.


    possibilita' che i tuoi dati vadano irrimediabilmente persi.
Ok sono daccordo. Ma alla fine è lo stesso discorso delle schede sim dei
telefonini.... potrebbero usare una sorta di codice puk anche sul
computer, dipendente per ognuno... che so magari il numero di serie...

 Non mi sembra proprio la stessa cosa.
GIusto hai ragione, ma il mio discorso voleva essere nei confronti della
password quando accendi fisicamente il computer. Per la rete sono
daccordissimo con te.

 tanto basta portarsi via il tuo hd, o anche solo zapparti la pram.
Anche cosě non sarebbe male. E' una sicurezza maggiore nei confronti
delle intrusioni da parte di utenza non eccessivamente esperta. Se non
altro bisogna fare qualcosa di piů macchinoso che non inserire
semplicemente il cd di sistema.
Se poi. come si diceva nella reply, lo zap della pram non fa niente č
ancora piů sicura la cosa.
Per l'hard disk... beh daccordo, non c'č niente che possa impedire una
cosa simile. Ad ogni modo non mi riferivo a ladri veri e propri. :)

 Scordati la password tornando dalle vacanze, e poi ne riparliamo.
Non intendo una sicurezza totale, magari solo qualcosa di meno "idiota"
dell'avviare il sistema da cd.
Dan

 dell'avviare il sistema da cd.
L'unica sarebbe usare un'altra password, ma se ti dimentichi anche 
quella? O una chiave hardware, ma se la perdi?


 centrali.
I pc che stanno li dentro infatti sono 286
giuro


 "farlo a tua insaputa". Vale per ogni sistema operativo.
BOFH :)


 I pc che stanno li dentro infatti sono 286
ar unv fpnffvangb dhnyphab? uvuv :C


 E per i segreti esiste il PGP.
oppure la telepatia, che è meno sniffabile


 piu' complicato :)
vi ricordate del tizio che rubò office con un ipod? :) attaccò l'ipod a 
un mac a un computer in esposizione e ci si copiò office...
non l'ha sgamato nessuno, proprio, con un filo che partiva dal computer 
e gli finiva in tasca :D


 piu' complicato :)
Basterebbe inventare un sistema con le connessioni interne stile
apricancello radiocomandato: un clic e i cavi si connettono, un altro e
si sconnettono.
oppure un case blindato con chiavistellone che comanda la connessione
dei cavi.
-- 
The Future Is In Beta

 
|'o\| |/o \/o \/o \ |   On The aaria: 
http://OnTheaaria.webhop.org
|._/|_|\__/\__/\__/ | * An out of control ego will sometimes get in the
       /_/ /_/      |   way of your success.                  (Todd H.)

 si sconnettono.
Volendo... un paio di centinaia di euri e ti prendi un telecomando da
auto. Il 12V nel computer c'e', tagli uno dei fili dell'alimentatore
(basta il Power Safe, se si chiama cosi' anche nei Mac) e ci metti il
rele'. Potrebbe essere un'ideuzza commerciabile :-)


 rele'. Potrebbe essere un'ideuzza commerciabile :-)
Se qualcuno ci fa i soldi si ricordi (anche) di me :)


 rele'. Potrebbe essere un'ideuzza commerciabile :-)
Esiste gia' e da un po di tempo: un amico che lavorava in olivetti
(quindi diversi anni fa) me ne diede uno rotto che io ho usato per farmi
lo scatto a distanza della macchina fotografica, riutilzzando anche un
vecchio telecomando di un antifurto per auto!
-- 
Note: The address at the left of the @ is rot 13 encoded!

 Che ne pensate?
Se accedi "fisicamente" alla macchina la sua sicurezza è già compromessa:
-puoi partire da CD/floppy e formattarla/reinstallare tutto.
-puoi smontarla e rubare l'HD (con tutto quello che ne consegue)
-puoi prenderla a martellate.
-...
ogni altra complicazione è inutile
ciao

> ar unv fpnffvangb dhnyphab? uvuv :C
Scusate ma questa è una frase cifrata che può comprendere solochi
possiede la chiave privata di jollino ?


 possiede la chiave privata di jollino ?
Sě. La mia chiave privata č "puvnir cevingn".


 Chissa'...
Fídati: esperienza personale.


Si ora è chiaro ma...
n pbfn freir ? n sner va zbqb pur gv pncvfpnab fbyb tyv hgragv Znpfbhc ?


 l'abolizione dell'uso del Rot.:-))
Fbab q'nppbeqb, č ben qv svaveyn pby ebg!
-- 
Jollino [it,en,es,ia,eo (fr,pt,ca)]
Network admin on 
irc.discussioni.org
Per rispondere togli il freno a mano
"An it harm none, do as ye will"

 CIao
ciao!
-- 
L'intelligenza artificiale non può nulla contro la stupidità naturale
*On Leo150*
eleNo_Sp...@inwind.it
togli No_SpaM_ per rispondermi