Newsgroup: it.comp.sicurezza.windows
Titolo: mi hanno fregato due password di posta.

La storia è lunga, ma potrebbe essere interessante:
In un ufficio dove lavoro "improvvisamente" trovo su pc
due accaunt di posta di un altro pc, compresa la password.
Premetto che escludo ìutilizzatore del pc perchè a difficoltà anche ad usare
il word......
Ho eseguito sulla macchina derubata i seguenti controlli:
Scansione con pc cillin, kasperky, spy boot search and destroj, adware.
Nessun di questi ha trovato nulla mi riferisco a worm kay logger e
diavolerie analoghe.
I pc sono connessi su internet tramite una rete aziendale ben strutturata e
difesa da due firewall cisco.
Ora corregetemi se sbaglio, chi mi ha fregato le password, ha messo le sue
untuose manine sul pc derubato.
Giusto?
Ciao Marceme

 sue untuose manine sul pc derubato.
Non si capisce bene cosa è successo, difficile ipotizzare come è successo.

 Non si capisce bene cosa č successo, difficile ipotizzare come č successo.
Nello stesso piano diciamo di un azienda va.. ci sono piu uffici, in uno c'č
un pc con la sua bella posta con tre accaunt;  in un altro ufficio sullo
stesso piano, ho trovato un altro pc sul quale erano configurati due di
questi accaunt.
Il proprietario di questu'ultimo pc non conosceva ne gli accaunt ne le
password e ti assicuro non aveva  ne i mezzi ne le competenze (se cosě si
puň dire) per fregarseli.
Nel primo post ci sono l'elenco dei controlli che ho fatto sul pc "derubato"
Ciao Marceme.

 puň dire) per fregarseli.
E non č possibile che il "proprietario" del primo pc abbia
configurato gli account anche sul secondo per poter vedere
la posta anche da lě?
O che abbia annotato account e password da qualche parte e
li abbia astutamente lasciati in giro?
E che poi una volta "scoperto" abbia fatto l'ignaro pur di
non farsi cazziare?
Se fosse una terza persona, in grado di "rubare" account e
password, sarebbe pure in grado di nascondere le tracce di
quello che ha fatto, non ti pare?
-- 
Bye by V.(ipera e il barattolo della marmellata)
http://www.virusbusters.cjb.net

 si puň dire) per fregarseli.
Mah, visto lo scenario... escludi che il proprietario degli account abbia 
*lui* configurato gli stessi account sulla seconda macchina, perchč magari 
un giorno ha lavorato lě?
Se fosse stato un'altro utente, escluso che sia il proprietario del secondo 
pc (lo escludi tu) questo avrebbe "soffiato" in qualche modo le password, 
quindi avrebbe letto la posta altrui da un pc che non č il suo lasciando il 
corpo del reato in bella vista... se cosě č, non mi sembra una azione 
particolarmente studiata. Mi sembra piů una cazzata. Dě all'utente di 
cambiare la password e stare piů attento.

 quello che ha fatto, non ti pare?
Non lo so perchč io non sono sicuramnete un esperto di sicurezza, quello che
dici č plausibile,
quello che mi premeva capire con l'aiuto di persone piů competenti č :
io scarto che il furto (se cosě si puň chiamre) sia avvenuto dall'esterno
tramite la rete;
poichč non ho trovato tracce sul pc, nel primo o nel secondo post ci sono
l'elenco dei programmi con i quali ho effettuato le ricerche sul primo pc
escluderei l'uso della posta elettronica in tal caso avrei trovto i
programmini usati; detto questo chi ha fregato le password (unica cosa
veramete sicura) l'ha fatto operando direttamente sul primo pc?
Grazie e ciao Marceme

 particolarmente studiata.
Hai perfettamnete ragione poichč gli uffici di cui sopra sono di organi
politici
ho pensato che sia stao fatto volontariamnete per fare ricadere la colpa sul
proprietario del secondo pc
che infatti č stato come...... dire punito.
 Mi sembra piů una cazzata. Dě all'utente di
 cambiare la password e stare piů attento.
Le password sono state tutte cambiate, ma non č una cazzta perchč ho
controllato una di queste mail dal web ede č stat usata da qualcuno, inoltre
provandola ad aprire con outlook risultava che la mail era bloccata poiche
era aperta da una pagina web, e questo č durato per circa 24 ore
Ciao Marceme
grazie.

 circa 24 ore Ciao Marceme
Senti, si torna ai soliti ragionamenti. Se una terza persona ha fatto 
questo, ovviamente è entrato in qualche modo in possesso delle password di 
accesso. Ora, può darsi che ci siano intrusioni, keylogger e cybersistemi 
vari, come può darsi che queste info le abbia avute con metodi *molto* più 
banali. Esempio: tu dici di aver *controllato* (di persona, immagino) la 
casella postale, significa che ci sono almeno due persone che lo possono 
fare e due è il più piccolo numero non singolare. 

 veramete sicura) l'ha fatto operando direttamente sul primo pc?
Se escludi la rete esterna e se su quella interna non ci
sono condivisioni, non c'č altro modo che operare sul pc
in locale, no?
Ed č possibile che il diavolo abbia fatto le pentole, ma
non i coperchi, ed abbia dimenticato l'ovvio, oppure non
abbia piů avuto modo di nascondere le ultime tracce, per
la fretta, o non gliene sia addirittura fregato niente.
-- 
Bye by V.
http://www.virusbusters.cjb.net

 primo pc? 
Non è detto, può darsi che l'abbia fregate operando direttamente sul pc, 
operando indirettamente o non operandoci proprio. 
L'utente digitava tutte le volte la password oppure usava memorizzarla nel 
mailreader?
Se la digitava, bisognerebbe indagare come faceva per ricordarsele. Un 
compagno di ufficio non avrebbe difficoltà a capire se l'utente se l'era 
annotate nel cassetto. Non sarebbe nemmeno impossibile carpirle osservando 
la tastiera mentre l'utente le digita, se uno vuole. Se è un compagno di 
lavoro, è presente, quindi...
Se invece non la digitava, non è nemmeno banale "estrarle" operando 
direttamente sul pc (non ho detto che è impossibile, non è banale). Così 
come per carpirla da remoto la cosa più logica sarebbe sniffarla.
In ultima ipotesi, ma non ultimissima in ordine di importanza: il fatto che 
tu tenga scritte le password, anche a casa o in cassaforte, dimostra che 
c'è una politica sbagliata. Non c'è ragione per cui tu debba conoscere e/o 
mantenere le password: la password si da all'utente e basta, se la perde o 
la dimentica la si cambia e glie se ne da una nuova. Su nessun sistema 
l'admin ha bisogno di conoscere la password degli utenti, ma ha la facoltà 
di assegnarla e/o modificarla.

 in locale, no?
 A questo non avevo pensato, il primo pc ha delle cartelle condivise con
altri pc, non con il secondo però,
è possibile sfuttarle?
Grazie Marceme.

 la dimentica la si cambia e glie se ne da una nuova.
Se creo l'accaunto con infinito gli do la password e lui la perde, scusa
come gliela cambio/recupero?
Ciao Marceme.

 Giusto?
Non necessariamente.
Potrebbe anche aver intercettato le password da un altro PC in rete se 
queste vengono trasmesse in chiaro.
-- 
Valter Minute
vmi...@inwind.it
 (the reply address of this message is invalid)

 scusa come gliela cambio/recupero?
Eh, perchè tu in questo caso non sei l'admin della mailbox bensì una 
"balia" dell'utente. Ovvero, in pratica non stai facendo nessuna azione 
amministrativa bensì un "duplicato" di quello che dovrebbe fare l'utente... 
le password sono informazioni strettamente private, *purtroppo* l'utente ne 
deve avere la massima cura per quanto riguarda la riservatezza. Chiaramente 
affidare la cura di questa riservatezza ad un'altra persona è (di fatto) 
una contraddizione in termini in quanto comporta che *almeno* un'altra 
persona la conosca. Per quanto fidata, il punto non è la fiducia ma il 
fatto che (come ho già detto) due è il secondo più piccolo numero, ma non è 
singolare come l'uno bensì è plurale come il tre e il quattro... 
Senza contare che potresti essere ritenuto responsabile dell'accaduto, 
quantomeno indiretto, visto che tutto nasce dalla "fuga" di una 
informazione che tu avevi in custodia.
Lascia che le password se le custodiscano da soli e anche quando hanno 
bisogno di aiuto fagliele digitare *sempre* a loro. Se le perdono faranno 
come quando perdono il codice del bancomat, il pin/puk del cellulare o la 
carta di credito... sono rogne. Non le devono perdere e non le devono far 
conoscere ad altri.

 > Se escludi la rete esterna e se su quella interna non ci

Se sono solo cartelle di dati, credo di no, ma non potrei
metterci la mano sul fuoco.
Avendo una mente perversa, potrei "depositare", in quelle
cartelle, qualcosa di maligno (sto giusto fantasticando e
non mi baso su niente di reale) ed al momento buono farlo
eseguire.


 Memorizzate nel mailreader
Questo è già sufficiente... installo un programmino che
la legge, me la segno e disinstallo il programmino (più
o meno un quarto d'ora di tempo, mezz'oretta se sono un
po' imbranato), tutto dipende dai permessi che ho, come
semplice utente, purché ci sia un sistema operativo che
consenta di stabilire diversi livelli di gestione, e in
caso contrario posso fare quello che voglio.
Poi vado nel secondo pc e configuro gli account.
Nessuna traccia evidente sul primo pc, e leggo ed invio
mail dal secondo.


Giusto?
mah, potrebbe anche averla beccata mentre transitava per la rete.
E' comunque molto piu' facile mettere, soprattutto se l'utente non e'
un informatico, un programma che registra cosa viene digitato sulla
tastiera oppure un programma che "decripta" le password salvate da
Outlook che si puo' tranquillamente deinstallare immediatamente dopo
il furto.
In ogni caso se ha lasciato account di Outlook configurati sul PC di
una terza persona, non vedo altro motivo se non far ricadere la colpa
sulla terza persona.
Hai controllato che quel PC non fosse in precedenza utilizzato da
altri?
ciao,
Paolo

 altri?
Purtroppo era utilizzato da parecchie persone e questo ha creato ancora più
casini ovviamnete.
Ciao Marcello.
P.S. Se installo un firewall e chi ha freagata le password usa outlook per
spedirsele tramite qualche worm o altra diavoleria ,
cmq non lo becco giusto?