Newsgroup: it.comp.sicurezza.windows
Titolo: help me ... Intrusione nel mio pc

Ciao a tutti,
premetto che sono laureata in informatica, il mio pc è connesso ad un 
router, ho come antivirus AVG ed uso anche SPYBOT, nn mi connetto a siti 
strani, nn ho mai aperto allegati ecc..
Giorni fa è accaduta una cosa stranissima sul mio pc che mi ha fatto 
immediatamente pensare ad un'intrusione dall'esterno.
Mentre compilavo un form per inserire un'inserzione su un normalissimo sito 
internet di tipo vendo/compro, effettuando il copia e incolla del testo 
corrispondente al titolo dell'annuncio da pubblicare, inspiegabilmente è 
apparsa una stringa contenente il nome ed il cognome di una persona, posta 
immediatamente prima del titolo.
Mi spiego meglio: non appena ho fatto il copia e incolla di un testo del 
tipo "VENDO PS2" nel campo titolo, questo è istantaneamente diventato "anna 
rossi VENDO PS3".
Premetto che non conosco direttamente tale persona, ma il nome è quello di 
una ragazza molto amica di un mio amico conosciuto anni fa in rete, e che 
si divertì ad accedere alle mail mia e di altre persone inviando mail a 
nome di altri creando non pochi problemi al solo fine di rompere la nostra 
amicizia, tentando e riuscendo a far credere al mio amico che la 
responsabile fossi io!!!
Aggiungo che questa stessa persona all'epoca vantò parenti che avevano 
libero accesso alle password degli account su libero, hotmail, ecc, ma 
ricordo che alla luce dei fatti ebbi il sospetto che in realtà conoscesse 
persone che lavoravano direttamente a libero o probabilmente proprio nella 
polizia postale o carabinieri o comunque abilitate a risalire agli ip, ecc.
Dopo questa lunga premessa, quello che vorrei sapere è:
come ha fatto a rintracciare il mio ip, visto che è dinamico (ho alice 
adsl) e che non ho scritto mail o altro da cui lo potesse recuperare?
dato che il mio pc è connesso ad un router, è possibile che qualcuno possa 
bypassare tranquillamente tale protezione?
un'ipotesi è che potrebbe avere l'accesso ai server di libero (vedrebbe 
quindi l'ip dal quale accedo alla mia casella di posta), ma dovrebbe avere 
libero accesso anche ai server di alice per essere risalito al mio 
nominativo e numero telefonico e quindi di volta in volta al mio ip 
dinamico e quindi al pc!!! (visto che era in possesso solo del mio 
indirizzo email)
in caso positivo, questa persona potrebbe aver copiato dati dal disco 
fisso?
Dopo questo evento ho effettuato scansioni approfondite in modalità 
provvisoria con Avg, Spybot, Malwarebyte's e alcuni antiRootkit senza 
rilevare niente di preoccupante e successivamente installato il firewall 
COMODO; dovrei accorgermi se si riconnette? Come faccio a sapere se e 
quando mi spia?
Voi cosa pensate che sia realmente accaduto?
Vi pregherei di fornirmi tutte le possibili informazioni in Vostro possesso 
o eventuali simili esperienze, mille grazie.
Barbara 

*Barbara* bifonchio':
|| Ciao a tutti,
|| premetto che sono laureata in informatica, il mio pc è connesso ad un
|| router, ho come antivirus AVG ed uso anche SPYBOT, nn mi connetto a
|| siti strani, nn ho mai aperto allegati ecc..
|| Giorni fa è accaduta una cosa stranissima sul mio pc che mi ha fatto
|| immediatamente pensare ad un'intrusione dall'esterno.
[...]
Scusa, ma la laurea in informatica l'hai presa alla CEPU?
-- 
Don Fizzy © on GSX-R 750 "Velina"
       /)/)
     (  '.')
   o(_('')('')

 Voi cosa pensate che sia realmente accaduto?
comincio a pensare che tutto sommato non sono così dispiaciuto a non 
aver una laurea in informatica.
Con i tempi che corrono meglio un cacciavite in mano che un diploma a 
quanto pare :)
-- 
Ciao, Dmitry
No X-Privat? No party !

 Scusa, ma la laurea in informatica l'hai presa alla CEPU?
Non tocchiamo questo tasto... In ambito lavorativo, sto avendo 
un'esperienza a dir poco desolante con gli ingegneri informatici.
Cio' di cui avverto principalmente la carenza (abissale) e' il 
problem-solving: non sanno assolutamente da che parte cominciare, e 
quel che e' peggio non ne vedono nemmeno la necessita'.
Un esempio di giovedi' scorso:
"Non riesco a stampare la pagina"
"Beh: cerca di trovare la causa!"
"Viene fuori questa scritta qui..."
"E cosa dice?"
"Dice: bla bla bla bla, impossibile stampare il documento"
Ciao
Luca
P.S.: chiedo scusa per la banale generalizzazione, ma su quattro 
informatici che passano in azienda da noi, il livello e' sempre piu' o 
meno questo :-)

 quanto pare :)
Hai proprio ragione... bisogna anche saperlo usare però... ;-)
IMHO, molti prendono diplomi e lauree brevi tanto
per avere un pezzo di carta... Ma allo studio deve accompagnarsi
la passione... o se non altro la "voglia di apprendere e di fare bene"...
Semplice modesto parere da medio-licenziato...
... col cacciavite in mano per passione... :-)
-- 
Ottimi Saluti
Mister Palletta - 
www.misterpalletta.com
 

 ... col cacciavite in mano per passione... :-)
Auguri allora ^_^


 Scusa, ma la laurea in informatica l'hai presa alla CEPU?
I professori amano tanto parlare di efficenza 
computazionale,grafi,programmzione object oriented,compilatori che non 
hanno tempo per le tecniche di manutenzione.

 Voi cosa pensate che sia realmente accaduto?
-Usi windows XP/vista con l'assistenza remota attiva ?
-Hai ricevuto email con codice html ?
-La tipa può averti fatto avere floppy/cd/dvd/pendrive/memory card con
  software maligno.
Consiglio di staccare il cavo di rete, reinstallare sistema operativo ed 
applicazioni evitando di aprire documenti evecchie email finchè firewall 
ed antimalware vari non siano installati.
Solo a qual punto riattacca il cavo di rete.
Quanto è stato il voto di laurea  ? :-D
-- 

*?* bifonchio':

...certo, certo. Ma nell'èra del buon google l'ignoranza è proprio per... 
ignoranti.


Noto sempre di più che ogni domanda che viene fatta su questo forum viene 
presa come pretesto per fare polemiche piuttosto che invece dare un vero 
contributo a chi la domanda l'ha fatta e magari a tutti gli altri che 
cercano di entrare nel merito del problemo.
Attenzione non sto entrando nel merito sulla correttezza della domanda....ma 
del fatto che una volta posta ci sono state ben 6 risposte dove di tutto si 
è detto tranne che del problema citato......
Io credo che se si continua così alla fine le persone avranno solo timore di 
scrivere e fare domande e dunque il newsgroup andrà a morire....forse un pò 
più di umiltà da parte di tutti ci vorrebbe.......
Grazie e scusate se vi ho annoiato......
"?" <chi@cosa> wrote in message 
news:49eb7ade$0$830$4faf...@reader5.news.tin.it...



Ciao, grazie per le tue risposte e anche per la garbata ironia :-)
Il sistema operativo che uso è windows xp con sp3, regolarmente aggiornato 
tramite windows update;
L'assistenza remota NON è attiva;
Per le email con codice maligno non saprei dirti; AVG, spybot e windows 
defender non mi hanno allertato; a questo punto direi che avrebbero dovuto 
farlo ....
Non ho ricevuto niente di sospetto come floppy/cd/dvd/pendrive/memory card 
da fonti sconosciute; i miei unici contatti sono state le email con il suo 
amico;
Il router puo' essere controllato tramite html, ma ho cambiato la password 
di admin subito dopo l'acquisto ;
Inoltre ho comprato da poco un hard disk, reinstallando il sistema 
operativo, ma conservando le cartelle del precedente disco, quindi potrei 
aver copiato gli eventuali virus/malware presenti.
Ciao e grazie per il tuo aiuto costruttivo.
p.s.: il titolo di  laurea l'avevo specificato non certo per vantare il 
titolo, ma solo per segnalare velocemente che non sono totalmente inesperta 
di pc.
Certo aver superato con voti brillanti esami di analisi matematica, fisica 
e tanti di informatica non implica una conoscenza approfondita di tutte le 
branche dell'informatica e tanto meno di quella della sicurezza alla quale 
mi sto approcciando solo adesso. 

 Grazie e scusate se vi ho annoiato......
Ma va la'! :-D
Ciao
Luca

 sto approcciando solo adesso.
Non ti preoccupare; mi scuso se il mio intervento e' stato a te 
sgradito. Purtroppo la nostra universita', con le lauree brevi, ha 
fatto un buco nell'acqua e creato un mare di problemi a moltissima 
gente (inclusa una delle mie figlie), costringendo tutti a fare una 
specializzazione che, di fatto, ha riportato a 5 gli anni di 
formazione, naturalmente a caro prezzo.
Se posso darti un suggerimento, nell'ambito della sicurezza potresti 
valutare l'ambito della ricerca -ora molto attivo- e quello dei servizi 
a valore aggiunto; per il primo e' quasi certa la necessita' di 
spostarsi all'estero, mentre per il secondo potresti iniziare a seguire 
qualche prodotto particolarmente interessante e prendere qualche 
certificazione.
Ciao
Luca

 che e' peggio non ne vedono nemmeno la necessita'.
quello che capita a me invece, con gli ingegneri, e' che approcciano il 
problem solving in maniera complicata, se c'e' una via complessa e 
arzigogolata, loro prendono quella... io trovo invece quella piu' 
semplice e breve (magari meno elegante)
..poi magari io a volte non la trovo e loro si... ma questo e' un altro 
problema, massimo rispetto cmq per chi ha la forza e la determinazione 
per completare un corso di studi universitario, io ho mollato :(

 presa come pretesto per fare polemiche piuttosto
http://wiki.news.nic.it/QuotarBene
M:

 Barbara
Ciao
M.

 cercano di entrare nel merito del problemo.
Quella dell'OP non è una domanda, ma il racconto di una relazione 
passata con amici che poco o nulla a che fare col presunto problema 
segnalato. Divagare di fronte a un messaggio così non è tanto peggio che 
prenderlo sul serio.
Consiglio a Barbara di non confondere capra e cavoli, e a te di seguire 
il consiglio di John.

Barbara ha scritto:

Hai fatto tutto un tuo giro strano spacciandoti anche x ragazza, x 
sapere solo alcune informazioni ma 6 proprio messo male eh!!!!
Va beh ti do un aiutino semplice semplice, NC ti dice qualcosa? Se come 
  fai capire tu sei ossessionato dalla sicurezza cambia s.o che é meglio!!!

 M.
Ciao, grazie per il tuo interessamento. 

 fai capire tu sei ossessionato dalla sicurezza cambia s.o che é meglio!!!
Non so proprio che dirti ...
Mi spiace che tu non creda che io sia una ragazza, ma non posso farci 
niente. :-(
Ma ti assicuro che non ho tanta fantasia e che ho solo descritto quello che 
di fatto mi č accaduto.
Comunque grazie per il suggerimento gattesco ;-) 

 o eventuali simili esperienze, mille grazie.
i cookies, questi sconosciuti.

 Ciao, grazie per il tuo interessamento. 
Ciao
M.

 
Cara Barbara al di là di essere esperta oppure no nel settore 
informatico; l'unica cosa che mi sento di dirti è quella che se tu 
approfondissi come interesse il tema "sicurezza informatica" sarebbe 
un'ottima scelta.
Scopriresti tante cose nuove.
Te lo consiglio.
Altra cosa,
non ti fossilizzare su un solo sistema opertivo.

 
Cara Barbara al di là di essere esperta oppure no nel settore
informatico; l'unica cosa che mi sento di dirti è quella che se tu
approfondissi come interesse il tema "sicurezza informatica" sarebbe
un'ottima scelta.
Scopriresti tante cose nuove.
Te lo consiglio.
Altra cosa,
non ti fossilizzare su un solo sistema operativo.

 ha scritto:

forse hai SW non orignale ?   :-))


Ipotizziamo per assurdo che sia vera la tua ipotesi e cioč la presenza di 
software non originale
e che questo abbia portato alla presenza di virus/malware sul pc.
Come potrebbe un'altra persona conosciuta su di un forum 2/3 anni prima e 
che di me non conosce nemeno il nome
approfittare di questa situazione non avendo certamente scritto lui il 
codice malevolo e ovviamente non conoscendo a priori
il mio attuale ip dinamico ? 

 Barbara
So' brutte paranoie.
Spengi il piccì, stacca il cavo della rete, l'alimentazione e pe' esse 
proprio sicuri pure la stampante e il topo.
Chiudi casa e va in vacanza -almeno un mesetto- in un luogo che non 
abbia corrente elettrica e abbia copertura telefonica. Magari co' un 
bell'omaccione che ti distragga... Magari ti passa.
Quando torni vedrai che il problema non si presenterà più ;)
-- 
-> GbC|
www.gbcweb.com
www.chiappori.com
 


Le stai proponendo casa tua o preso da irrefrenabile generositą le vuoi 
prestare il tuo omaccione ? 

 vuoi prestare il tuo omaccione ?
:D


 immediatamente pensare ad un'intrusione dall'esterno.
Tempo fa un'amica di mia figlia aveva lo stesso problema, in effetti il 
problema riguardava tuta la famiglia che usava il PC; avevano il sospetto 
che le loro mail venissero lette, antivirus ecc. non segnalavano nulla; le 
mail, osservandole dal web, non risultavano lette se non da loro, però 
un'altra amica di scuola sembrava avere informazioni che poteva avere solo 
leggendo le mail e si vantava anch'essa di avere amici "che potevano" vedere 
le mail di altri. cercando di capire chi avesse accesso al PC venne fuori 
che un mesetto prima il fratello più piccolo di questa amica chiese di 
copiare un file dal PC -in seguito- "spiato" tramite una penna USB, la cosa 
passò inosservata e venne dimenticata. Purtroppo per tutte le pulizie fatte 
non è stato possibile rilevare tracce di manipolazione nel PC, però chiesi 
se era possibile avere in qualche moto la penna usb usata al tempo per 
copiare il file; a scuola la ragazza recuperò (in qualche modo e 
temporaneamente) la penna che non presentava nulla di anomalo ma 
...attraverso un programma di recupero dati dimostrò di avere avuto tracce 
della presenza del programma "Lupen-pen-drive" che parte in automatico 
all'inserimento della penna e preleva tutte le PW in memoria od ultimamente 
scritte sul PC.
Sono andato a vedere per bene gli account e su due di essi era stata 
cambiata la frase segreta di sicurezza per accedere in caso di dimenticanza 
della PW (la PW principale era rimasta la stessa, ma se fosse stata cambiata 
legittimamente, attraverso la frase segreta si sarebbe potuto accedere lo 
stesso), su altri due era presente un redirect della posta ad altra mail (su 
SMTP.RU
) e bisogna dire che tutti i provider che conosco permettono nella 
lettura via mail di reimpostare le mail su "non lette" anche dopo averle 
lette, ridando di fatto una verginità ad una mail che non l'ha più.
Consiglio quindi a Barbara di verificare a fondo i propri account, via web e 
controllando le possibili opzioni di reinvio ad altra mail, di verificare 
(se usa outlook express) che non vi siano regole dei messaggi che 
avvantaggino in qualche maniera terze parti, che non ci siano programmi che 
inviano in automatico il proprio IP (che da dinamico diventa in pratica 
fisso) a mail remote o siti appositi (perfettamente legittimi, come 
www.dyndns.com
). 

 legittimi, come 
www.dyndns.com
).
Grazie per le tue preziose informazioni :-)
Tempo fa avevo letto di un bug in un framework utilizzato da
moltissime webmail, ma non si capiva se libero fosse colpito o meno
(wind lo era ....). Questo il link:
http://punto-informatico.it/2587084/PI/Interviste/webmail-certe-riescono-col-buco.aspx
Spero che antivirus e firewall blocchino molte delle minacce da te citate; 
in ogni caso
posso escludere l'accesso fisico al pc.

 premetto che sono laureata in informatica,
Non ci credo manco se vedo.
-- 
Frankie NiBBle
"Anche  le vene possono essere interessate
da aterosclerosi ( vedi flebite venosa )" - Mister X su it.salute -