Newsgroup: it.comp.macintosh
Titolo: Mac invia spam

Sono completamente a digiuno di Mac, ma un amico mi ha chiesto una mano 
perché continuano a tornargli indietro ricevute di mail di natura 
"virulenta", apparentemente inviate da lui ai suoi contatti.
Io, più che una scansione con un antivirus (Sophos) e un antimalware 
(Malwarebytes) ed una rapida sbirciatina a cosa parte all'avvio (dalle 
opzioni di login e dalle cartelle /Library/StartupItems e 
/System/Library/StartupItems) non ho potuto fare... e non ho trovato 
nulla di anomalo.
Per sicurezza gli ho fatto cambiare sia la password di login/Apple ID, 
sia quella dell'account di posta, ma se dovesse manifestarsi ancora il 
problema, cos'altro si può andare a controllare?
 
Grazie
 
 

 "virulenta", apparentemente inviate da lui ai suoi contatti.
Sicuro che partano dal computer e non dall'account di posta. Che
provider ha, mica Libero?
Dubito che il problema sia sul Mac (sarebbe la prima volta che ne sento
parlare), comunque se proprio vuoi puoi provare a monitorare con un
firewall... in questo caso consiglio LittleSnitch: autorizza tutto il
traffico che non è sulle porte 25, 465 e 587 (una regola da 1 a 24, una
da 26 a 464, ecc...), autorizzi Mail su qualsiasi porta e vedi se
qualche altro processo tenta di usare una di quelle porte. Lascia
perdere di monitorare tutto il traffico, avresti avvisi continui.
 
-- 
Per rispondere, togliere -NOSPAM- dall'indirizzo.

 perdere di monitorare tutto il traffico, avresti avvisi continui.
 
Se dopo le operazioni fatte oggi il problema si ripresenterà, proverò 
questa soluzione, grazie
 
 

 "virulenta", apparentemente inviate da lui ai suoi contatti.
 
E' successo anche a me più di un anno fa.
Migliaia di mail spam partite dal mio indirizzo principale.
 
Non c'entrava niente il Mac, erano entrati nel mio account di posta
tin.it
 
Per riaverlo (avevano cambiato la password) ho dovuto contattare
l'assistenza TIN, inviare copia della carta d'identità per certificare
che fossi veramente io a voler recuperare il mio account... un casino ma
alla fine l'ho riattivato. Ho messo una password più sicura, ma anche
l'altra mi era sembrata abbastanza complessa.
 

Trystero ha spiegato il 06/10/2015 :

In questo caso, per fortuna, la password non è stata cambiata.
Ora che l'abbiamo aggiornata noi, speriamo che la faccenda si risolva.
 
Thank's
 
 

>>>>  
http://www.bb2002.it
 :)  <<<<<
........... [ al lavoro ] ...........

 
quello che sta succedendo a me  :-(   inutilmente ho avvisato tutti coloro
che erano coinvolti : ogni tanto si ripresenta !!!!!    Basta un controllo
sugli indirizzi per capire che il percorso che segue lo spam non parte dai
tuoi contatti , ma da ''terzi''   .
 
 
 

Sembra che mikki abbia detto :

Non è questo il caso. Sicuramente partivano da lui. E dirò di più, mi 
ha detto che partivano solo all'accensione del computer, perché 
riceveva le notifiche solo da quel momento (non ne riceveva, per 
esempio, sul telefono nell'arco della giornata). Aggiungo che sul Mac 
ha configurato anche un account PEC, e riceveva notifiche 
apparentemente inviate anche da quell'account
 
 

 riceveva le notifiche solo da quel momento 
 
che programma di posta usa? Mail?
 
 
-- 
ted

 che programma di posta usa? Mail?
 
Outlook 2011
 
 

 Outlook 2011
 
Nessunissimo dubbio che potrebbe essere proprio questo il problema ?
 

 Nessunissimo dubbio che potrebbe essere proprio questo il problema ?
 
Capisco la diffidenza nei confronti di Microsoft, ma in tanti anni di 
lavoro (sistemista) su Windows non è mai capitato che la colpa 
dell'invio di spam fosse attribuibile direttamente ad Outlook o a 
qualsiviglia altro client di posta. Un malware che entra nel sistema e 
spedisce mail-spazzatura lo fa con mezzi propri (in fondo bastano poche 
righe di comando da shell), non si appoggia certo ad un client
 
 


Se in tanti anni di lavoro su Win non ti sei mai imabattuto nei 
worm/virus/trojan/macro virus che hanno impestato i sw di Microsoft 
vuol dire che sei uno... molto fortunato.
 
I macro virus (in visual basic) dei vari pacchetti Office hanno 
impestato anche i Mac che li ricevevano dai PC e li eseguivano.
 
Se come dici, e non ho motivo di dubitarlo, sei quasi sicuro all 99,9% 
che sia proprio il Mac a spedire i messaggi di spam io sono altrettanto 
quasi sicuro al 99,9% che la colpa sia proprio di Outlook.
 
Prova a disabilitare le macro (non so se è possibile con Outlook 2011 
perché non ho più a che fare con la spazzatura Microsoft x Mac da un 
po' di tempo) oppure crea un nuovo utente e per un po' usate 'Apple 
Mail', o la WebMail, per gestire la posta, sono quasi convinto che, 
come per magia, il problema sparirà...
 

 sparirà...
 
Per il momento, dopo il cambio di tutte le password, sembra che il 
problema non si sia ancora manifestato
 
 

 problema non si sia ancora manifestato
 
Se cambiando le pw il problema si risolve a questo punto è molto 
probabile che non fosse il Mac a spedire la spazzatura ma l'account.
 
 

 l'altra mi era sembrata abbastanza complessa.
 
se e' facile per te ricordarla allora non e' abbastanza complessa.
 
Ciao Jack
-- 
Yoda of Borg am I! Assimilated shall you be! Futile resistance is, hmm?

 che non fosse il Mac a spedire la spazzatura ma l'account.
 
Era un'ipotesi.
Ricapitolando, la mia curiosità era quella di sapere dove andare a 
mettere un occhio per scoprire se c'era qualcos'altro che poteva 
partire in automatico.
Oltre ai posti citati nel primo post (Login dell'utente e cartelle 
StartupItems) ci sono altri posti dove si può guardare? Anche solo per 
curiosità personale...
 
 

 StartupItems) ci sono altri posti dove si può guardare?
 
~/Library/LaunchAgents
/Library/LaunchAgents
/System/Library/LaunchAgents
/Library/LaunchDaemons
/System/Library/LaunchDaemons
puoi controllare se qui esiste qualche file plist strano
 
-- 
ted

Scriveva ted lunedì, 12/10/2015:

OK, grazie
 
 

 se e' facile per te ricordarla allora non e' abbastanza complessa.
 
Può essere facile anche ricordare una lunga serie di numeri e lettere se
sai a cosa si riferiscono.
 
Ad esempio questo per me ha un senso e posso ricordarlo benissimo
A22742NA58823CD1655CV50237N
Oppure potrebbe essere facilissimo ricordare una lunga frase di un
libro, ad esempio
eraromboeifangaglichiottigirascavanoesucchiellavanoipratiali
oppure di una canzone
dalalamalamapusspussstellamarismissamibismissadinnermissshapiro
 
Sono buone come password?

 se e' facile per te ricordarla allora non e' abbastanza complessa.
 
Ah, ho dimenticato di dire che la password originale di quell'account
era il nome e cognome di un personaggio secondario di alcuni libri di un
mio autore preferito, seguito da un trattino e dall'anno di
pubblicazione del romanzo.
 
La debolezza (grave) di quell'account Tin, che risale a vent'anni fa,
credo sia invece stata un'altra: la domanda di recupero. Oggi le domande
tra le quali scegliere sono più complesse, oppure si può anche creare la
propria domanda, allora mi pare che le opzioni fossero banali: il
cognome da nubile di tua madre, il nome del tuo animale...
Sia nel primo che nel secondo caso si trattava solo di quattro lettere.


Decisamente no. Con una rainbow table anche piccola le imbrocchi in pochi
secondi.
 
... ma proprio secondo, neh :-)
 
-- 
so long, and thanks for all the fish

 ... ma proprio secondo, neh :-)
 
Quali sono delle password sicure?
 
A parte la rainbow table (che non so cosa sia) ho provato parte di
quelle tre password in diversi siti di test e sono risultate più che
sicure. Ad esempio 
https://howsecureismypassword.net
 
 
test della password: dalailamalamapusspuss
"It would take a desktop PC about 4 trillion years to crack your
password"
 
test della password: stellamarismissanobis
"It would take a desktop PC about 4 trillion years to crack your
password"
 
test della password: missadinnermissshapiro
"It would take a desktop PC about 106 trillion years to crack your
password"
 
test della password: eraromboeifangagilichiotti
"It would take a desktop PC about 48 quintillion years to crack your
password"
 
Questa mi pare più che sicura :-)
test della password: girascavanoesucchiellavanoipratiali
"It would take a desktop PC about 264 nonillion years to crack your
password"
 
Se il difetto è che contengono solo lettere minuscole, posso aggiungere
alcuni numeri e simboli, come faccio sempre con le mie password.
--------
 
Ho provato anche qui, aggiungendo a quelle stesse password dei caratteri
in più (numeri e simboli per me facili da ricordare), come richiesto
http://www.passwordmeter.com
 
Ottengo sempre 100% di sicurezza
 
Qui lo stesso:
https://www.grc.com/haystack.htm
 
https://www.my1login.com/resources/password-strength-test/
 
Ho provato con "eraromboeifangagliochiotti", vedi tu cosa risulta
 
-----------
 
Possiamo fare un vero test?
Potrei mettere una password di questo tipo in un mio account di GMail,
poi tu potresti provare a craccarla con quella rainbow table.

 Quali sono delle password sicure?
 
c'era un ottimo articolo su arstechnica tempo fa. mi pare anche di aver
postato il link qua.
 
Il problema delle password fatte di parole reali e' che ci sono
scorciatoie per trovarle rispetto a password random.
Ad esempio "domaniandiamotuttialmare" e' molto piu' facile da trovare di
"GN&/()nASog" anche se e' piu' lunga.
Allo stesso modo "mamma" "Mamma" "Mamma01" sono facilissime perche' sono
di senso compiuto e le cose "strane" sono facilmente deducibili (la
maggior parte delle persone usa le maiuscole nel posto giusto, cioe'
sulla prima lettere della parola, i numeri sono sempre o all'inizio o
alla fine e raramente piu' di 3 cifre, ecc.).
Questo riduce notevolmente lo spazio di possibilita' e quindi sono
facili da trovare.
 
Al momento le password sicure sono quelle completamente random di 14 o
piu' caratteri, al di sotto si riesce a trovarle in un tempo accettabile
(sotto il mese con un computer normale).
 
Altro grosso problema e' che le password (pensando che siano difficili
da trovare) vengono riutilizzate in piu' account, col rischio che se ne
viene bucata in un posto tutti gli altri account sono a rischio.
 
Quindi, lascia perdere le password ricordabili: usa un password
manager[1] per salvare le password random di 14+ caratteri e usa
password sempre diverse.
 
Ciao Jack
 
[1] io uso KeePassX (
keepassx.org
, la v. 2.0 beta 2), e' free e
multipiattaforma.


 "GN&/()nASog" anche se e' piu' lunga.
 
Ma le mie password non sono fatte di parole reali. Le hai lette?
Ad esempio "dalailamalamapusspuss" non mi sembra facilmente intuibile.
 
Anche nel caso di personaggi letterari, sono nomi assurdi, che nessuno
porta nella realtà. Presi da libri di fantascienza o surreali.
O nomi di pianeti o mondi immaginari, sempre tratti da libri di SF.
Ma non basta, a quei nomi aggiungo simboli e numeri.
 
Nel caso di cui parlavo, l'account do TIN bucato, credo sia stata la
domanda di riserva troppo facile, di sole quattro lettere, il cognome da
nubile di mia madre, che è anche una parola di senso compiuto in
italiano.

 multipiattaforma.
 
Io uso 1Password per archiviare tutte le (tante) password per i tanti
siti.
E anche con 1Password c'è la funzione per creare pass sicure e poco
decifrabili. Ma finora non l'ho usata, preferendo pass complesse ma che
posso ricordarmi.
 
Ad esempio adesso ho cambiato la pass di un account Gmail che
praticamente non ho mai usato. Mi era servito anni fa per un sito di
mistero-falso che doveva essere un'esca per credulons. Poi ho avuto
qualche grana con l'erede di una persona che citavo e ho cancellato
tutto.
L'account di Gmail non mi serve più e potrei usarlo per verificare se
una pass complessa ma che io ricordo bene perché tratta da una canzone,
può essere davvero craccata con facilità con quel "rainbow table" (che
non ho capito, ma non sono un informatico e neppure un matematico:
https://it.wikipedia.org/wiki/Tabella_arcobaleno
)
 
Qualcuno vuole provare?
Così se viene craccata mi deciderò a usare sistemi più sicuri.

Skywalker Senior wrote on 11/10/15 00:17:

Veramente sfruttare i buchi di Outlook è uno dei metodi più noti per attaccare 
la macchina Windows.
Il client elabora ciò che scarichi e visualizzi.
È l'equivalente di sfruttare un browser per infettare il computer via Adobe Flash.
 
Gabriele