Newsgroup: it.comp.sicurezza.windows
Titolo: Mi hanno scippato la password??

Non credevo arrivassero a tanto.
Oggi mi � arrivata una mail (il mio account � di Libero), in cui il mittente
ERO IO!!!!
Significa che mi hanno fottuto la password?
Ovviamente ho provveduto immediatamente a cambiarla!!!
Ma ci pu� essere la remota possibilit� di far comparire il mittente di
un'altro?
Se � si, stiamo bene!!!!
Grazie per le eventuali risposte.

 ha scritto nel messaggio
news:4b1d5891$0$8865$4faf...@reader5.news.tin.it...

Bene bene.
Scopro che sta cosa gira da molto tempo e che non sono neanche l'unico.
Guardate qu�:
http://forum.html.it/forum/showthread.php?s=&postid=12784875
http://www.ebaygeneration.com/forum/showthread.php?p=746196
Praticamente stessa identica mail, stesso contenuto della mia!
Cio� dicono che � possibile mandare una mail con l'indirizzo di un'altro???
Si pu� segnalare come abuse? Dove?

*internet* sputacchio':
| | Non credevo arrivassero a tanto.
| | Oggi mi � arrivata una mail (il mio account � di Libero), in cui il
| | mittente ERO IO!!!!
Perdirindina!
| | Significa che mi hanno fottuto la password?
Significa solo fottuto spam!
| | Ovviamente ho provveduto immediatamente a cambiarla!!!
hai buttato anche il pc dalla finestra???
| | Ma ci pu� essere la remota possibilit� di far comparire il mittente
| | di un'altro?
Ohhhhh... certo
| | Se � si, stiamo bene!!!!
Grazie, la salute � importante
| | Grazie per le eventuali risposte.
Prego
-- 
Don Fizzy � on GSX-R 750
       /)/)
     (  '.')
   o(_('')('')   That's all, folks!

 Grazie per le eventuali risposte.
E' normale amministrazione, si chiama SPAM.
Enrico

 Enrico
Ciao Enrico.
Ho capito che � spam, ma il simpatico Don Fizzy ha detto che � possibile
mandare un'email con l'indirizzo di un'altro. Vorrei capirne un p� di pi�,
cio�, mi hanno fottuto la password, oppure si fa, senza sapere la password?
Stiamo bene, in tutti questi anni di informatica, questa mi giunge nuova. E
pensare che pochi anni fa, i nostri governanti, hanno provveduto a far
validare le e-mail rendendoli documenti ufficiali. Si possono certificare?
C'� un modo di rendere veramente ufficiali le nostre email?
Saluti.

 Saluti.
Certo. Basta far passare sistemi come SPF e DomainKeys come standard 
(attualmente sono draft se non sbaglio) e necessari.
Oppure, in modo piï¿œ semplice, con PGP (e la sua incarnazione GNU, GnuPG) 
dal lato client (e non quella mezza cacchiata della PEC), e tutte le 
mail senza la firma digitale PGP le scarti o le leggi come "non 
attendibili". Attualmente ï¿œ il sistema che si usa di piï¿œ.
Enrico

 Se ï¿œ si, stiamo bene!!!!
Che tecnicamente si possa fare non vuol dire che sia lecito farlo: per la 
legge italiana l'indirizzo email vale come dato personale e usarlo 
abusivamente equivale a sostituzione di persona. Piï¿œ o meno come se 
qualcuno si presentasse con una carta di identitï¿œ contraffatta a tuo nome, 
o piï¿œ semplicemente telefonasse in giro dicendo di essere te.
-- 
Sans

 un cretino ha scritto:
"Il microkernel e' morto da molto tempo ed ancora non lo sa." (cit. Bluff)

 indirizzo; vedrai che ti arriva.
Ma non ci vuole sempre la password per mandare un'email? Oppure Outlook 
manda lo stesso? 

 Oppure Outlook manda lo stesso?
non ï¿œ di competenza del client utilizzato, sono impostazioni lato server.
-- 
Sans

 manda lo stesso? 
Quello ï¿œ un dato che chiunque puï¿œ impostare, la password ti serve per 
accedere alla tua casella postale (o in alcuni casi anche a spedire) ma 
l'indirizzo ed il nome del mittente possono essere cambiati a 
piacimento, tu puoi spedire con 10 o piï¿œ identitï¿œ diverse senza problemi 
quello che perï¿œ rimane fisso e fa fede ï¿œ l'IP che identifica la 
connessione, quindi se tu configuri due account sul tuo programma e 
spedisci contemporaneamente dai due account arriveranno due messaggi 
apparentemente da due indirizzi diversi perï¿œ da un semplice controllo 
dell'header si capirï¿œ subito che sono stati mandati dallo stesso utente.
In pratica non ti venisse in mente di tentare scherzi cambiando i dati 
delle tue email confidando poi nell'anonimato perchï¿œ rischi che ti 
facciano passare un brutto quarto d'ora. :-))
-- 
Sugar Bing

 Sugar Bing
Ciao Sugar 

 A sto punto, che dobbiamo fare, ritornare alla cara vecchia posta cartacea??
per dare certezza della fonte tra te e i tuoi interlocutori potete firmare 
le email con chiave GPG. Giï¿œ che ci sei con lo stesso strumento puoi anche 
criptare la tua posta per essere certo che altri non possano leggerla.
Visto che scrivi da windows, ti consiglio di partire da qui:
http://www.jumaros.de/rsoft/index.html
-- 
Sans

 Saluti.
Ciao
M.
-- 
Nessun Bit e' stato maltrattato o ucciso
per scrivere questo messaggio
http://www.qtp.it/Gallery/profile.php?uid=2311

 A sto punto, che dobbiamo fare, ritornare alla cara vecchia posta cartacea??
Ti hanno giï¿œ risposto: posta certificata oppure PGP o meglio GnuPG, in 
questo modo puoi certificare sia l'identitï¿œ che l'integritï¿œ del testo 
per impedire che qualcuno apporti modifiche ad una tua comunicazione.
-- 
Sugar Bing

 E cio' non depone in tuo favore.
Decisamente no :)
-- 
Sugar Bing

Significa che mi hanno fottuto la password?
No.
E' una cosa vecchia e risaputa e, peraltro, facile.
Con un QUALUNQUE programma di posta elettronica, vai nelle impostazioni
dell'account e, nei campi "Rispondi a:" o "Reply to:" scrivi un indirizzo
e-mail a piacere. Spedisci una mail, anche a te stesso, con quell'account.
Controlla la posta, e ridi. :-)
Puoi ricevere (e spedire) posta da 
pres...@whitehouse.gov
 oppure da
dart....@deathstart.org
 senza alcun problema. :)
Il tutto accade perche' il protocollo SMTP non e' affatto "sicuro".
Non e' stato pensato per essere sicuro.
Quando mandi una mail, il server di mail in uscita CHIEDE A TE CHI SIA il
mittente della mail, e prende la risposta per buona.
Non controlla se il mittente sia veritiero.
Quindi, qualunque cosa tu gli dica, la incassa senza protestare. :-)
Ovvio che, a saperlo fare, puoi accorgerti che il messaggio NON viene
-effettivamente- dal TUO account e-mail.
Ad esempio, un messaggio spedito e ricevuto DAVVERO dallo stesso account,
viene "rimbalzato" internamente dallo stesso server di mail, quindi nelle
intestazioni del messaggio troverai pochissime righe.
Se, invece, si tratta di uno spammer che ha usato questo trucco, magari
dalle Maldive, nelle stesse intestazioni troverai molte, molte
informazioni sui numerosi server di mail che il messaggio ha dovuto
attraversare per giungere a destinazione.
Ciao! :-)
-- 
-----
  | NFINITY is so far as you want to see.
-----
Codice-Wii: 0474-9673-2703-9448
Se vuoi rispondermi in E-Mail, combatti la politica. ;-)

 Quindi, qualunque cosa tu gli dica, la incassa senza protestare. :-)
Era quello che intendevo dire...