Newsgroup: it.comp.sicurezza.windows
Titolo: Qualcuno legge le mie e-mail

Buongiorno a tutti.
Chiedo aiuto al ng per un problema personale che sta diventando piuttosto
serio. Qualcuno legge le mie e-mail e le utilizza per calunniarmi. Utilizzo
una casella @
virgilio.it
 , impostata in maniera che non lasci copia sul
server dei messaggi. Quindi il problema non è semplicemente che qualcuno
conosce la mia pw. Mi hanno detto che probabilmente ogni volta che invio o
ricevo una email una copia andrebbe a questo stronzo. Ora, non intendo per
il momento modificare niente sul pc, perchè sono intenzionato a fare di
tutto per risalire a questa persona, visto che fa parte del mio ambiente di
lavoro.  Lo stronzo utilizza poi un anonymous remailer per diffondere ciò
che trova nelle mie email. Cosa posso fare?
Un grazie anticipato a tutti quelli che potranno aiutarmi.
C.C.Baxter

Sentimi bene, Yalta, ma chi ti ha messo in mente certe idee?

Anche per te: se la cosa è seria, rivolgiti alla polizia, se invece
non lo è fregatene, tanto da solo non potresti farci niente, non si
tratta di cose che si risolvono con una domandina in un ng.
-- 
Bye by V.

 ha scritto nel messaggio
news:MPG.1ab5991c2...@news.individual.net...


 Il tuo nick si addice al tuo stile.....
Il tuo quoting al tuo.....
-- 
Bye by V.

 Il tuo quoting al tuo.....
Non lo trattar male, altrimenti non ti presta l'appartamento.
Bye, G.

 Bye, G.
Per fortuna che ci sono anche gli intenditori..... :-)
CC

 Il tuo quoting al tuo.....
E' sempre bello chiedere un aiuto e imbattersi in qualcuno che critica come
hai messo le virgole.....
CC

 trova nelle mie email. Cosa posso fare?
se ne vale la pena fai regolare denuncia altrimenti usa la procedura
standard per il ripristino di macchine compromesse: formatta.
-- 
per leggere e postare su free.it.*:
http://infofreeit.altervista.org/polacco.zip

 Un grazie anticipato a tutti quelli che potranno aiutarmi.
Per intanto comincia a cambiare password con regolaritą e non
lasciarla memorizzata sul tuo computer. Se continua accede,
probabilmente, fisicamente alla tua macchina o hai installato un
key-logger.Poi le copie a chi le manda? Rifletti su amici comuni....
Prova e facci sapere.

 C.C.Baxter
fra le tante ipotesi possibili, pensi che possa in qualche modo aver
ottenuto la passwd del tuo account ?

 hai messo le virgole.....
Il tuo post, invece, era molto costruttivo, vero?
Vabbeh, anche il mio non scherza, mi autoplonko per un po'.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 posso fare?
IMHO, il problema è locale al tuo pc. Secondo me non sa la tua password
ma legge le tue mail direttamente sul tuo pc.. Se no non avrebbe senso
utilizzare un remailer: si collegherebbe direttamente al tuo account e
invierebbe da lì..
-- 
			Luca Amicone
			Microsoft MVP
			ICQ: 14890779

 invierebbe da lì..
la mia curiosità in merito alla passwd è dettata esclusivamente da un 
elemento...  in sostanza gli account di virgilio consentono di poter 
impostare il forward verso qualunque indirizzo, per scoprirlo è 
sufficiente entrare nella propria mailbox da  
http://tin.virgilio.it/
e verificare se a sua insaputa qualcuno ha impostato un filtro per 
forwadare la sua posta... elementare ma quanto mai efficace... e non lo 
scopri se non andando a leggere la posta direttamente sul web anzichè 
con un client...

 che trova nelle mie email. Cosa posso fare?
Dipende dalla serietà della questione, si può andare dal ripristinare le 
normali regole di sicurezza passiva (cambiare la password, accertarti 
che non ci siano accessi indesiderati al tuo pc e altro) fino alla 
denuncia alle autorità.
Valuta tu.

Ho utilizzato il software E-Mail Tracker Pro della Visualware per provare a
capire che giro fanno le mie e-mail. Il primo messaggio che mi dà è di
"Attempted Misdirection". Successivamente, ho provato a utilizzare lo stesso
programma, anzi il suo add-on Visual Route, per messaggi che partono dal pc
di un'altra persona coinvolta, suo malgrado, in questo casino (ovvero la
persona che ha ricevuto da me le e-mail che sono state lette abusivamente e
utilizzate poi contro di me).
Ebbene, il programma NON riesce a tracciare tutti i passaggi della mail,
come fa di solito, ma si "impianta" prima di arrivare all'IP di partenza.
Questo è il responso:
"Analysis: The network connection to  '212.171.125.151'
[
host151-125.pool212171.interbusiness.it
]  is up (212.171.125.151 responds),
but host  '212.171.125.151' does not respond. Node 217.141.109.1 at hop 10
in network  "Interbusiness infrastructural"  reports "The destination host
is unreachable".
Può essere considerata una prova che le mail in arrivo e in partenza da
quella casella di posta vengono "forwardate" in copia a un altro indirizzo
mail? Tenete conto che ho provato il software decine di volte e SEMPRE
visualizza un percorso completo dalla casella di partenza a quella di arrivo
(anzi, dall'arrivo alla partenza poichè cerca il percorso a ritroso).
Grazie a tutti :-) (vi posso assicurare che la questione è terribilmente
seria e importante)
CC
PS: mi attendo un "Sentimi bene, C.C.Baxter, ma chi ti ha messo in mente
certe idee?" da parte di "qualcuno"  ;-)

 mail? 
No, non vedo proprio come tu possa vederlo cosě.
L'unico che puň forwardare le tue mail in uscita puň essere il tuo 
server smtp, se utilizzi quello del provider (virgilio?) lascerei cadere 
questa ipotesi per quanto estremamente improbabile. Ma se parlavi di 
ambiente di lavoro, e magari utilizzi un server interno aziendale, il 
discorso puň anche essere diverso. Lě non so chi ci puň mettere le 
mani... capisciammč.
Sulla posta in arrivo, ti rinnovo il sugg di cambiare la password e 
controllare nella webmail se č attivo qualche forward. Se non č attivo, 
anche in questo caso scarterei l'ipotesi. Ma ti ricordo che se il 
malintenzionato conosce la password non ha bisogno di forwardare nulla; 
accede, legge, copia e incolla come gli pare (fra l'altro virgilio offre 
pop3, imap, webmail, insomma l'imbarazzo della scelta...).

questa ipotesi per quanto estremamente improbabile.
   Perdonami, ma non sono d'accordo.
   Soprattutto data la scarsezza di informazioni e, *visto che, a
quanto dice l'OP, il problema si verifica in ambiente lavorativo*, non
mi sentirei di escludere (*giusto il primo esempio che mi viene in
mente*) un attacco "man in the middle" ottenuto sostituendosi al suo
server smtp con un server ad-hoc. Si potrebbe ottenere in tanti modi,
ma sarebbe facile arrivarci 
p.es
. inquinando il suo dns, o al limite
(minimo) manipolando il file hosts del suo sistema. Se l'OP usa invece
un accesso web alla sua casella e-mail, si potrebbe ottenere lo stesso
risultato sostituendosi, con le medesime metodologie, al suo proxy
http, oppure /convincendo/ il suo browser a usare un proxy, anche
quando l'azienda non lo fornisse.
   Direi che il vero problema e` che l'OP non ci ha dato sufficienti
indicazioni su come acceda alla sua casella e-mail, sullo stato della
sua macchina e della sua rete locale, sulle sue conoscenze in materia,
e nemmeno sulle possibilita` (e, in subordine, sulle conoscenze) che,
quanto meno secondo la sua opinione, potrebbe avere il suo presunto
attaccante.
   A questo punto tutto e` possibile IMHO, 
p.es
. potrebbe essere
facile inquinare le sue cache arp, o forse (e, perche` no, meglio)
sostituirsi al suo server dhcp al fine di convincere il suo stack
tcp/ip a inoltrare tutto il traffico su un'altra macchina.
   Senza considerare la possibilita` non trascurabile che la cartella
che contiene gli archivi del suo mailer, con tanto di posta in
entrata/uscita/stazionamento/indecisione, sia condivisa in lettura,
oppure (e perche` no) che lo sia il suo intero disco fisso.
   Chiedo scusa per la banalita` di queste poche ipotesi (ne avevo
altre e anche migliori :-D), pero` posso portare a mia discolpa il
fatto di avere un forte presentimento. :)
-- 
S.L.

 CUT

Probabilmente ha ragione markus: la pw è effettivamente banale e facilmente
deducibile. Il fatto è che nessuno pensa che possano effettivamente
succedere cose del genere, che qualcuno cioè possa avere interesse a leggere
la tua posta e addirittura usarla contro di te. Soprattutto che qualcuno del
tuo ambiente possa farlo. La sensazione che qualcuno che tu frequenti
regolarmente venga a conoscenza dei tuoi segreti e li diffonda è
assolutamente demoralizzante. Senza contare i problemi creatisi con le
persone "rese partecipi" di questi segreti.
Comunque oggi ho inviato un'email a 
ab...@tin.it
 , vediamo cosa mi dicono.
CC

    A questo punto tutto e` possibile 
Infatti.

 deducibile. 
E non pensi sia il caso di cambiarla? Mi pare ti sia stato anche 
suggerito piů volte.
E' inutile che ti stai a barcamenare il cervello sulle tecniche piů 
complicate quando non escludi il caso piů banale.

 CC
scritta cosě sembra la sigla della Benemerita...
-- 
"ma perchč, perchč devo sempre essere l'ultimo a sapere le cose..."

 te la vai a cercare...
In realtà non intenderei cambiarla subito: VOGLIO arrivare a scoprire chi è
lo spione e a questo punto spero che commetta qualche errore. Forse non vi
rendete conto di quanto le maldicenze possano rovinare la vita di una
persona, soprattutto se si vive in una piccola città.
C.C. Baxter (scritto così va meglio?)

 C.C. Baxter (scritto così va meglio?)
andava bene anche prima...
-- 
"ma perchè, perchè devo sempre essere l'ultimo a sapere le cose..."

Ieri ho fatto denuncia alla Polizia Postale. Controlleranno i log di accesso
alle caselle di posta violate. In questo modo potranno risalire al numero di
telefono da cui è partita la "visita" indesiderata. Vi terrò aggiornati.
CC

ricevo una email una copia andrebbe a questo stronzo. 
[cut]
Che sistema operativo usi in ufficio?
Mail reader?
Hai dei programmi "filtro" (spam, antivirus, ecc...)
Il PC che utilizzi è a tuo esclusivo uso?
Ci sono dei programmini in giro che consentono di leggere "sotto" gli
asterischi (per 98 di sicuro, non so per gli altri windows), quindi se
la tua password è salvata nel mail-agent potrebbe già essere di
dominio pubblico.
Per (purtroppo) deformazione professionale ho perso l'abitudine di
fossilizzarmi su una sola possibile causa, soprattutto da quando ho
verificato che la soluzione più semplice e apparentemente la più
stupida nel 70% dei casi è quella corretta.
Probabilmente l'unica soluzione al tuo problema è cambiare indirizzo
(comunicandolo SUCCESSIVAMENTE ai tuoi contatti e comunicando la
violazione a scopo di calunnia, o come cavolo si dice) disdicendo
quello vecchio, ed evitando in futuro di leggere la posta
dall'ufficio.
Questo è quello che farei IO, o meglio che faccio tuttora, nonostante
sia quello che in azienda svolge l'ipotetico ruolo di sistemista :)

 lo spione e a questo punto spero che commetta qualche errore.
- Ti inventi un "Curricolum vitae" DOC
- Te lo Autospedisci come allegato da un computer mai usato
(magari di un'amico fidato e esterno al tuo lavoro)
CON L'ACCOUNT TAROCCATO....;-)
- Alla sera ti fermi oltre l'orario di lavoro e fai un trova file su ogni
computer ....
Lo spione 90% non avrà resistito alla tentazione di scaricarsi l'allegato
....
e così il cerchio ....si stringe....;-)
Ciao,
-- 
Walter

"C.C.Baxter" <c.c.baxt...@SPAMNOkatamail.com> ha scritto nel
messaggio news:fRU3c.27982$z23.1...@news3.tin.it...

Non avevo ancora letto ...sorry per il post precedente....
-- 
W