Newsgroup: it.comp.sicurezza.windows
Titolo: bollette salate

Ho letto su web di panorama del 29 marzo 2001 una lettera,
indirizzata a 
panor...@mondadori.it
 , che
trattava  della questione  del reindirizzamento telefonico
durante  le connessioni internet
Credevo che l'apertura di connessioni  telefoniche
all'insaputa dell'utente fosse da attribuirsi alla
navigazione in siti porno. Con sorpresa scopro
che certi programmi, tra cui RealPlayer o icq,
possono aprire connessioni non volute a loro siti
internet. Il collegamento durerebbe, a detta del
giornalista che rispondeva alla lettera, per tutto
il tempo che il pc resta acceso.
Morale: l'utente della  lettera si è visto recapitare
una bolletta di 550.000 lire.
Domanda conseguente:
Zone Allarm può impedire tali reindirizzamenti?
La configurazione, per evitare ciò,  è particolare?
ciao
Angelo.

 una bolletta di 550.000 lire.
Bella scusa... Incolpare icq o realplayer... Credimi, quello ha 
girato sui siti porno... Icq o Realplayer si collegano sì ai loro 
siti internet, ma sfruttano la connessione tcp/ip attiva in quel 
momento! Non si azzardano a fare telefonate oltreoceano...
-- 
News2000 1.5ß Version 
http://socket2000.8m.com

La configurazione, per evitare ciò,  è particolare?
Sì:  invece  di comprare Web di Panorama,  usalo come carta da  cesso, che è
lo scopo più nobile cui può aspirare.
Il problema  dei "reindirizzamenti" dei  siti porno con  bollette milionarie
era giusto un  po' diverso, ovvero ti facevano  scaricare un programmino che
dovevi installare... e  lui non faceva altro che  modificarti accesso remoto
in modo da farti chiamare un numero  Australiano o giù di lì, del tipo 166 e
simili.
Ti chiedevano quindi di  disconnetterti e riconnetterti... ovviamente questa
volta  la connessione  era attraverso  il LORO  numero, in  Australia,  e tu
spendevi un puttanaio.
Il loro  server ti  faceva da gateway  così tu  potevi girare anche  in rete
normalmente, OLTRE a visitare il sito che altrimenti era irraggiungibile.
Solo  che  anziché al  provider  a  2 km  da  casa  tua,  stavi facendo  una
intercontinentale senza accorgertene... fino alla bolletta successiva! =:-O
-- 
Massimo Bacilieri AKA Crononauta
ulib...@libero.it
 ; ICQ UIN: 4005815
"Se tutto è sotto controllo, stai andando troppo piano"
(Mario Andretti)

volta  la connessione  era attraverso  il LORO  numero, in  Australia,  e
tu
spendevi un puttanaio.
Ma su accesso remoto compare il nuovo numero?
Se si basterebbe controllare tale numero o no?
ciao
Angelo.

Se si basterebbe controllare tale numero o no?
Certo! Basta guardare in accesso remoto e trovi la "nuova"
connessione! Basta cancellarla...
Oltretutto, su quei siti, c'era pure scritto come avveniva il
discorso, in caratteri piccoli e alla fine, solo che sono quelle cose
che uno ebbro di sesso non sta certo a leggere...
-- 
Massimo Bacilieri AKA Crononauta
ulib...@libero.it
 ; ICQ UIN: 4005815
"Se tutto č sotto controllo, stai andando troppo piano"
(Mario Andretti)

 scaricabile gratuitamente ecc.."
A mio parere non sta dicendo cazzate:
- la prima ipotesi e' cio' che diceva crononauta
- la seconda affligge chi ha il modem interno, e' un po' pirla, ed ha
spuntato accedi automaticamente
In questo secondo caso ZoneAlarm puo' essere di aiuto perche' ti chiede se
il tal programma deve o meno accedere a internet, quindi se hai appena
acceso il PC nel vedere la domanza di ZA, ti verra' il sospetto che ci sia
qualcosa che non va, oppure se sei proprio un pirla, rispondi si e selezioni
non ripetere questa domanda in futuro, ed e' giusto che ti paghi una
bolletta salata.
ciao
donCiccio
PS
il "pirla" non era indirizzato a nessuno in particolare, ne a chi rispondo
ne a nessun altro.

 durante  le connessioni internet
Il motivo per cui il collegamento viene reindirizzato ti è già stato
spiegato, io volevo solamente aggiungere che il citato programmino di
reindirizzamento forse potrebbe anche essere scaricato e avviato senza
che l'utente se ne accorga. Sostanzialmente succede che la
comunicazione in atto viene interrotta, le impostazioni di accesso
remoto vengono modificate e poi viene ristabilita una nuova
connessione usando un 166. Naturalmente l'altoparlante del modem viene
preventivamente ammutolito in modo che l'utente non si accorga che si
sta componendo un nuovo numero. ZA ha il compito di bloccare gli
accessi non autorizzati al nostro computer dalla rete e di impedire
che programmi installati sul PC accedano ad Internet senza il nostro
consenso, perciò non ha alcun effetto di protezione sul programma di
reindirizzamento della chiamata di cui sopra. Non so se un buon
antivirus possa aiutarti, di certo so che è possibile modificare le
impostazioni di IE in modo tale che non sia possibile scaricare nulla
se non dopo il nostro consenso.
--
Ciao, Giuseppe
dragos...@yahoo.com

connessione usando un 166.
Mi attacco qui al thread.
Alcune settimane fa, ho fatto una prova con uno di questi programmini,
dato che ne esistono molte versioni, scaricato ed eseguito durante la connessione,
come farebbe il tonto di turno, appena eseguito ha chiuso la linea ed e' apparsa
una finestrella di connessione, clickando su uno dei tasti avvertiva del funzionamento,
mentre su connetti faceva direttamente la telefonata al 166.
Questo tipo di programma non crea alcuna connessione nuova in accesso remoto,
ma la fa al volo, ogni volta che lo si utilizza, quindi non lascia tracce dopo la chiusura.
 

 ha scritto: 



--------------------------------
Inviato via 
http://usenet.iol.it
 

cosa...
L'idea di stare attenti a quello che si clicca non passa mai per la
testa eh?
Se uno è così "furbo" da cliccare su un exe di quel tipo senza nemmeno
leggere cosa fa, ignorare i messaggi di avviso sui potenziali rischi
di quell'operazione, non credo si porrebbe i problemi di usare W2000
come utente senza permessi (cosa che implica già una certa
consapevolezza dei rischi cui si va incontro).
Mi viene sempre in mente uno che si lamentava che il suo computer non
funzionava bene, andai a vedere e lo trovai con un virus. La cosa mi
stupì, perché aveva l'antivirus... gli chiesi come era possibile.
Mi rispose candidamente che voleva installare un programma cui teneva
particolarmente ma l'antivirus non glielo lasciava avviare (e te lo
credo, era infetto!!!), così molto semplicemente aveva DISABILITATO
l'antivirus =======8-O
No comment...
-- 
Massimo Bacilieri AKA Crononauta
ulib...@libero.it
 ; ICQ UIN: 4005815
"Se tutto è sotto controllo, stai andando troppo piano"
(Mario Andretti)

testa eh?
Certo che mi passa per la testa visto che io non ho di questi
problemi...
il problema di fondo è che magari qualcun'altro per troppa
fretta non legge cosa sta installando o scaricando e il modo che ho
suggerito evita bollette milionarie.. 
NightFly


suggerito evita bollette milionarie.. 
Mi sembra il  vecchio adagio dei sistemi unix... "il  peggior virus per unix
si chiama ROOT, quando è un incapace..." ;-)


si chiama ROOT, quando è un incapace..." ;-)
Purtroppo è come va
il mondo almeno per la maggior parte :PP


 NightFly
Sbagli, per fortuna i root idioti sono eliminati per selezione
naturale.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

si chiama ROOT, quando è un incapace..." ;-)
ridi, ridi, io l'ho beccato, porco cane, mi ha fatto un rm -rf * in /etc
credendo di essere in /tmp.
ciao
-- 
maruko.cjb.net
 - Seti@Home applets
Designed for Windows 
Powered by Linux