Newsgroup: it.comp.sicurezza.windows
Titolo: Univocità di Windows! :-(

Da windowsupdate:
"A questo scopo, Windows genera un GUID (Globally Unique 
Identifier, identificatore univoco globale) che viene 
memorizzato sul computer in modo da identificarlo in modo 
univoco."
Ma esiste un modo per "proteggersi da questa univocità"?
Dove viene salvato questo numero?
Ciao!
.

 univoco."
Toh........e nn sarebbe intrusivo!!!!!!!!!!!!!!!!!
Tsk!!!!


si ma non lo fanno mica per controllarti, lo fanno a scopi
pratici.
Altrimenti non darebbero la possibilita' di scaricarsele
manualmente, le patches... lungi da me l'essere il paladino
difensore della Microsoft ma se proprio non si vuol evitare
l' ignoranza perlomeno evitiamo di diffonderla in giro...

 l' ignoranza perlomeno evitiamo di diffonderla in giro...
Parli per esperienza personale?
Evitiamo offese, va bene?


Non era mia intenzione offenderti, intendevo dire
che fare affermazioni di quel tipo e' un po' come
mettere in giro la voce che farsi le seghe ti fa diventare
cieco ;)
Se la Microsoft avesse voluto controllare lo avrebbe fatto
senza scriverlo a chiare lettere, che poi dare un "GUID"
sia sbagliato o meno questo non sta a me dirlo.
Pero' se uno si permette di fare certe affermazioni, perlomeno
che le motivi, ecco.

 che le motivi, ecco.
Guarda...ti ricordi di quel famoso ID (o quel che era) nei documenti Word di
cui tanto si è parlato?
Ecco...se qualcuno avesse detto, prima che venisse fuori, che da un
documento Word potevano ricavare informazioni di un certo tipo sull'autore
tutti avrebbero riso. Poi si è visto che era vero (se qualcuno può linkare
siti che ne parlano gliene sarei grato).
Io meno faccio sapere in giro meglio è.
Per questo ogni cosa intrusiva cerco di evitarla, perchè nn sai mai cosa
gira dietro le quinte... :-)
Ecco cosa volevo dire...

pratici.
Che scopo pratico ci vedi nel marchiare e quindi identificare una
macchina in rete ?
--
Black holes suck.

 univoco."
Ma nessuno ha risposto alle domande:


 l' ignoranza perlomeno evitiamo di diffonderla in giro...
Una bella e semplice lista dei pacchetti installati.
Poi con la sicurezza del FileSystem che offre Windows, specie nelle serie
9x, questo numero, è un fattore di rischio elevatissimo.
Ma come lo legge la MS lo potrebbe leggere anche un hacker, non ti pare?
Riflettici.

Ma esiste un modo per "proteggersi da questa univocità"?
Certo: pag*re regol*rmente la licenza.
Leonardo
-- 
In nessun caso Microsoft, o i suoi fornitori, saranno responsabili per
[...] omissione di rispetto di obblighi, incluso quello di comportarsi
in buona fede o ragionevole diligenza
                                     -- Contratto di Licenza Microsoft

 Certo: pag*re regol*rmente la licenza.
La licenza del mio Win è regolare.
?

 Certo: pag*re regol*rmente la licenza.
Ehm... Scusa ma non cambia la sostanza. L'univocità resta. E la 
raccolta dei tuoi dati pure...
-- 
IBM: It's Better 'morrow
News 2000 [v 2.06] / StopDialer / PopDuster - 
http://www.socket2000.com

 raccolta dei tuoi dati pure...
Allora fai anche cancellare il numero di telaio dalla tua macchina,
che altrimenti la casa potrebbe riuscire a risalire al modello, e a
capire quali pezzi di ricambio ti servono e peggio ancora, qualcuno
potrebbe stabilire se è rubata oppure no.
-- 
Bye by V.
http://www.virusbusters.cjb.net

 ?
E allora chettefrega che il tuo Win abbia un numero univoco?
Prova a fare il paragone con il numero di telaio della tua macchina.
A cosa serve?
Perchè non lo cancelliamo, o non ne mettiamo uno uguale per tutti?


 potrebbe stabilire se è rubata oppure no.
La differenza e' che la tua macchina rimane in garage, il tuo computer è su
internet raggiungibile dal resto del mondo...
:-(

 che altrimenti la casa potrebbe riuscire a risalire al modello, e a
bla bla... sei OT. La domanda è specifica, se sai rispondere rispondi
altrimenti è solo rumore e luoghi comuni...
-- 
Multitasking:  Screwing up several things at once...


 :-(
Se qualcuno che non sia M$ riesce ad arrivare a leggere quel codice,
potrebbe fare ben altro, con il computer altrui, e non sarà di certo
l'ID ad attirare la sua attenzione.


 altrimenti è solo rumore e luoghi comuni...
E allora?
Chettefrega se i tuoi dati vengono raccolti dai legittimi detentori
della proprietà della licenza?
Comincia a piangere, che ormai sei schedato anche al P.R.A., mentre
qui su Usenet c'è ancora qualcuno che non ti conosce, e puoi essere
proprio tu a blaterare impunito, ogni tanto.



quando scrivi ste cose dovresti avere uno specchio davanti, magari
ti renderesti conto di essere tu il primo ad intervenire senza mai
provare ad esser in topic con il thread...

 siti che ne parlano gliene sarei grato).
Stai mischiando gli argomenti, l'unique-id era del MediaPlayer, mentre
dai documenti di Word, si può risalire alle precedenti revisioni se si
ha attivato il salvataggio veloce.


 della proprietą della licenza?
Per me puoi anche fattelo mettere nel deretano senza profferire 
parola, problema tuo. Non tutti abbiamo le stesse preferenze, che ti 
debbo rispondere?
-- 
Supercomputer:  Turns CPU-bound problem into I/O-bound problem.  - Ken Batcher


 provare ad esser in topic con il thread...
Zitto, che con te c'č il 3x2, ogni due cazzate sparate fanno per tre.
-- 
.... REALITY.SYS Corrupted - Unable to recover Universe


della proprietà della licenza?
Mi urta i nervi che qualcuno possa accedere e identificare il mio pc,
e bada bene, ho detto pc, non sistema operativo, senza chiedermi
l'autorizzazione.
Forse è paranoia, visto che ci sono un migliaio di sistemi di
controllo più invadenti... ma sto diventando intollerante...
--
Black holes suck.

 passa a linux allora
Si lo faro' al più presto.
Avessi tempo lo avrei fatto da un pezzo. Il mio problema è che il modem USB
non viene riconosciuto e ci devo perdere almeno una giornata buona.
Che OO!

 Perchè non lo cancelliamo, o non ne mettiamo uno uguale per tutti?
C'e' una piccola differenza: che quando qualcuno vuole controllare il numero
di telaio della mia macchina per vedere se e' rubata, me ne accorgo, visto
che per farlo deve chiedermi il permesso o procurarsi un mandato, visto
anche che la macchina, fino a prova contraria, e' di mia proprieta'. Se FIAT
(o Renault, o Jaguar) potessero venire di nascosto, aprire il cofano e
controllare il numero di telaio, la cosa mi potrebbe indisporre, visto che
aprendo il cofano possono vedere da chi ho comprato la batteria, se quando
ho cambiato la cinghia ho preso quella originale, oppure una "compatibile"
che costa la meta'... Hai mai sentito parlare dell'ID del PentiumIII?? Il
problema era lo stesso, e Intel, alla fine, l'ha dovuto disabilitare di
default.
Quello che dici tu si applica benissimo al numero di licenza, che secondo
me, potrebbe essere inviato a Microsoft ogni volta che avvio Windows, senza
disturbarmi minimamente. Ma un ID univoco che gli permette di tracciare la
macchina e' una cosa completamente diversa.
Ciao
 Max

 che le motivi, ecco.
Appunto
Ciao
 Max

 ha attivato il salvataggio veloce.
Office 97 - Aggiornamento: Strumento di rimozione dell'identificatore
univoco
http://office.microsoft.com/italy/downloads/9798/pf_setup.aspx
-- 
Tiziano "Lapalissiano" Marmiroli
Microsoft MVP - Office


O^k

gira dietro le quinte... :-)
Ti servirebbe un OS Open Source :-)
Magari qualcosa dentro prova ad infiltrarcisi ( = != == ) ma la beccano.


anche che la macchina, fino a prova contraria, e' di mia proprieta'. Se FIAT
boh, la mia e tante altre macchine invece hanno il numero di telaio
che si legge comodamente dietro al parabrezza :)
-- 
nebbia

 
http://office.microsoft.com/italy/downloads/9798/pf_setup.aspx
Ah, non la ricordavo, era storia ancora più vecchia.
-- 
Bye by V.

 che si legge comodamente dietro al parabrezza :)
Se e' per questo ha anche la targa (spero), anzi due. E poi tu, conscio di
questo fatto, sei libero di decidere di andarci in giro, sapendolo. Sei
libero anche di metterci una striscia di nastro adesivo sotto il parabrezza.
Sei libero PERCHE' LO SAI! Il problema e' quando il numero c'e', tu non lo
sai, e qualcuno puo' vederlo senza che tu lo sappia.
Comunque e' un paragone, un esempio. Non puoi prendere tutto alla lettera.
E poi, come diceva il saggio: "Vatti a fida'... so' bboni tutti... A mettece
'na scritta.... sur cartello.... so' bboni tutti..." :-D
Ciao
 Max

raccolta dei tuoi dati pure...
Diciamo che stiamo dando risposte giuste alla domanda sbagliata.
Prendiamo la licenza di Windows. Ha un codice univoco? Bene: dov'e' il
problema? Che svantaggi ti da'?
Non dirmi che con un codice univoco "ti possono tracciare": proprio ad
esagerare, tracciano il codice.
L'unico danno che puo' venire fuori e' se ci sono piu' PC Windows, con
codici diversi, ma stesso numero di licenza (e cos'altro possono avere
di UGUALE che abbia conseguenze?). Questo e' il caso delle licenze per
cosi' dire "irregolari", per evitare le quali si puo' adottare proprio
il sistema di cui dicevo.


controllo più invadenti...
E, tenendo conto che WindowsUpdate, per funzionare, richiede che tu
ti scarichi un ActiveX (firmato) con *tutti* i diritti sul sistema,
fare casino per il GUID e', come dicono l'ameriàni, "misdirection".


 il sistema di cui dicevo.
Mah... Interessanti alcuni articoli su 
http://www.tecchannel.com/security/index.html
-- 
Forget RTFM...Phone the Author at home! 


 'na scritta.... sur cartello.... so' bboni tutti..." :-D
Infatti io vorrei metterci su questo cartello. Ma dov'è sto numero?
La targa è sotto il parabrezza e lo sappiamo tutti, e ce ne sono due,xchè
non possiamo sapere dove si trova, quante volte c'è scritto come viene
creato?

 Ah, non la ricordavo, era storia ancora più vecchia.
L'ID univoco di cui si parla non era quello del Pentium 3?
/me in possibile confusione post-panettone.
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SETI@home: 230WU/1.02yrs now on Athlon 2.2+ :-)
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 L'ID univoco di cui si parla non era quello del Pentium 3?
Quella è una storia ancora più vecchia...


morte e miracoli del mio PC, non mi sembra molto onesto...
Mi sembra che ci si stia preoccupando se i proiettili per un'esecuzione
siano disinfettati. Windows Update scarica un controllo ActiveX, che ha
il completo, totale, illimitato controllo della macchina... anche senza
ipotizzare "canali occulti" codificati nelle richieste SOAP, oppure nel
file XML di manifesto (entrambe possibilita' realizzabilissime, come e'
pure realizzabile - visto che Windows XP dispone di raw socket, e senza
che nessuno se ne sia domandato il perche' - una trasmissione off-band,
a basso bit rate ma estremamente sicura verso siti Microsoft), c'e' una
ampia serie di possibilita'.
Dal check per un prodotto specifico, come delineato nel sito che dicevi
tu, all'identificazione usando il MAC della scheda di rete, o magari un
codice univoco nascosto nei sottocodici del Plug & Play.
Personalmente ho sempre dato per scontato che Microsoft potesse mettere
le mani a proprio capriccio nella mia macchina Windows - codice o no. E
non sara' eliminando il codice che mi convinceranno del contrario. Indi
per cui, possono ravanarci dentro fino a mori' - bene che vada scoprono
che uso Opera e OpenOffice. Solo concentrandosi un momentino, si poteva
immaginarselo senza nemmeno bisogno di Internet :-)
Leonardo operational security
