Newsgroup: it.comp.macintosh
Titolo: Hacker

Qualcuno e' riuscito ad entrare nel mio computer catturando il mio IP da
ICQ e prelevando notizie private :-(
No so come sia possibile questo, ma e' avvenuto.
Mi sono accorto che come uno stupido, dopo una prova riuscita di entrare
nel mio Mac collegandomi ad un server Window dal mio Mac, avevo lasciato
attivato nello File sharing il Window sharing (MacOSX) e non avevo
attivato il firewall.
Ho un router con ip fisso (Nattato).
Ora ho disattivato il Window sharing e attivato il firewall, posso stare
tranquillo.
Grazie in anticipo a chi puň aiutarmi,

 tranquillo.
Io mi sentirei di dirti di sě, al limite se vuoi farti una
configurazione del firewall piů "stretta" su Faqintosh trovi una FAQ
apposita.
-- 
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.

 Grazie in anticipo a chi può aiutarmi,
Ciao.
-- 
Mark Greene
iChat: markgreene1972
"Ci si sbaglierà raramente, attribuendo le
azioni estreme alla vanità, quelle mediocri
all'abitudine e quelle meschine alla paura."

        ### Sono sempre RiK0
Dal punto di vista del programmatore, un utente e' una periferica 
che scrive ogni volta che si effettua una richiesta di read.
(Peter Williams)

 tranquillo.
dipende da chi ha fatto l'intrusione e dal tipo di intrusione. 


 Ne sei certo al 100%?
Certissimo!
Rispondo a te anche per gli altri raccontando come e' andata.
Ho aperto ICQ (ultima versione) c'era on line una persona A che
conoscevo, ho mandato alcuni mesaggi senza risposta,
Improvvisamente dopo una mezz'ora mi e' arrivato su ICQ (rimasto attivo)
un suo messaggio che mi diceva piu' o meno: Bravo coglione ora ho anche
il tuo IP. Stai attento a quello che succedera'.
Il giorno stesso un'altra persona B che era nella mia lista di chat  ha
avuto un messaggio email, con me come mittente, con la History di un
Chat con la persona A.
La persona A mi ha fatto sapere che un pazzo che la perseguitava aveva
combinato il tutto.
Ho anche ricevuto un messaggio di minacce dal pazzo per Email con me
come mittente ma da un IP di un server (sta in UK) che sono riuscito a
ricavare dal Header del messaggio.
Ho mandato il messaggio all'abuse del server ma non ho ancora ricevuto
risposta, ma la persona A ha detto che il pazzo probabilmente usa un IP
di qualche altro computer hackerato.
Quanto alla mia configurazione ho nattato io il router sulla mia
macchina e ho in rete un'altro Mac (di cui il pazzo ha catturato il nome
ma credo nient'altro).
Quello che mi domando come possa essere avventuto:
1) Poter ricavare il mio IP tramite un collegamento ICQ
2) Entrare nel mio Mac senza conoscere la password
3) Di essere stato cosě stronzo da lasciare attivato il Window sharing
Questa la storia scusate la lunghezza, ma sono stressato da questa
storia. E' peggio di aver subito un furto in casa, non lo auguro a
nessuno :-(

Un grazie di cuore a tutti quelli che hanno risposto.
Faccio un po' pena eh :-(

 ricavare dal Header del messaggio.
Questo dimostra solo che il tipo è riuscito a risalire al tuo indirizzo
di posta, non che sia entrato nel tuo computer. Il fatto che mandi mail
col tuo indirizzo *NON* significa che lo abbia fatto usando il tuo
account. Io posso mandare mail facendo comparire l'indirizzo che voglio,
anche inesistente. Secondo me puoi stare tranquillo.


 Faccio un po' pena eh :-(
Dai, come ti dicevo secondo me è molto meno peggio di quello che pensi.


 anche inesistente. Secondo me puoi stare tranquillo.
E inoltre potrebbe essere riuscito a risalire alla password del tuo
account ICQ, vedendo così la lista dei tuoi contatti. Cambia subito la
password.


 2) Entrare nel mio Mac senza conoscere la password
ci sono un paio di migliaia di modi, a seconda di che servizi tieni
abilitati, delle loro versioni e compagnia...
questo in linea teorica...
effettivamente di exploit per il macos non ce ne sono molti (anzi,
sinceramente non mi ci sono mai imbattuto, ma questo non vuole dire che
non esistano :) )
per il resto condivido l'opinione di fabriXio...
adesso che hai chiarito meglio l'accaduto non c'e' nulla che
necessitasse l'accesso al tuo computer...
comunque puoi partire per via penale (un avvocato ti saprebbe dire
meglio)... ma il tipo imho qualcosa di non legale lo ha compiuto... per
lo meno credo che spacciarsi per te volontariamente possa essere
sanzionato e pure le "persecuzioni"...
ma su questo versante sono scoperto :)))))
comunque... se lui si sente un hacker... digli che e' solo un lamer :)


 il tipo imho qualcosa di non legale lo ha compiuto...
Hai voglia! Non solo č illegale mandare una mail con l'indirizzo di un
altro (anche se devo confessare che di scherzi utilizzando questo
trucchetto ne ho fatti diversi, tutte cose innocenti ad amici,
comunque), ma il tipo in qualche modo riesce a carpire glil account ICQ:
non solo quello di Paolo, ma lo aveva gią fatto con la sua amica, tant'č
che Paolo pensava fosse lei in linea, invece era lo stronzo. Comunque
nessun accesso abusivo al Mac, di questo ne sono sicuro.


 chattato è ovvio che avete lo stesso log.
e siccome la conversazione era appunto con lui...
o ho capito male?
e' che sono rimasto deluso... pensavo ci fossero log da analizzare e
compagnia bella :)


 nessun accesso abusivo al Mac, di questo ne sono sicuro.
si, con gli ultimi aggiornamenti la cosa e' evidente.
uff... gia' stavo andando a rispolverarmi un paio di cosette...
maledizione :)


 ICQ e prelevando notizie private :-(
 e quindi cosa c'entrano gli hackers?
-- 
Franco (togli TOGLIMI se vuoi rispondermi)
"la guerra rimane / nel buco di un millennio speso a riparare ogni
frontiera artificiale / nell'odio sceso dentro le coscienze umane / 
la guerra chiede sempre il conto a chi rimane / e oggi faccio il mio
dovere: il sabotatore"				    Assalti Frontali

 password.
Per quanto riguarda la history d'accordo. Il mio dubbio riguarda di come
abbia potuto risalire alla email dell'altra persona.
Unica possibilita' e' che sia riuscito a entrare negli indirizzi di
Enturage oppure che lo abbia letto nella history (non ricordo se la
conteneva) con quest'ultima persona.
Speriamo che sia il secondo caso.
Grazie a tutti di nuovo

  e quindi cosa c'entrano gli hackers?
Hai ragione, e' sbagliato utilizzare in senso negativo la definizione di
hacker.

 abbia potuto risalire alla email dell'altra persona.
se sa il nickname dell'altra persona magari questa ha messo in user info
la sua mail..
-- 
Una mela al giorno toglie Bill di torno

 dell'ambiente.
aggiungo: e tra i ghiottoni di sottili sfoglie di pane con aggiunta di
sale
okok mi auto killo...


 la sua mail
Ho controllato, non c'e' :-(

 ciao!
Cambiando la configurazione del router che fa NATting.
Ciao
Leo

 ciao!
 good hacking! :))
