Newsgroup: it.comp.sicurezza.windows
Titolo: [forse ot] - sicurezza p2p

Salve a tutti,
dato che siete esperti potete chiarirmi sicuramente un dubbio.
Un utente p2p alice piuttosto che libero piuttosto che tiscali viene 
individuato dal suo IP e quindi, richiedendo la corrispondenza "utenza - IP" 
viene intercettato facilmente con gli strumenti tecnici e legislativi che la 
polizia ha.
Un utente Fastweb, che "esce" con l'ip nattato come fa ad essere 
intercettato? appaiono tutti con il medesimo ip..in che modo possono 
tecnicamente essere intercettati? Sono "piu' protetti" in tal senso dalle 
intercettazioni o di fatto non cambia nulla? 

 dalle intercettazioni o di fatto non cambia nulla?
non cambia niente

tecnicamente essere intercettati?
<IP> identifica un utente con IP statico
<IP, TIMESTAMP> un utente con IP dinamico
<IP, TIMESTAMP, SOURCEPORT> un utente Fastweb
...e uno che ti intercetta ha tutti e tre i parametri.
Leonardo
-- 
While ordinarily valid that being widespread does not make a statement
true, I feel that the diffusion of anti-evolutionary beliefs does pose
a strong argument for Darwin having been, indeed, sorely mistaken.

 ...e uno che ti intercetta ha tutti e tre i parametri.
Sourceport? Puoi spiegarmi, se non e' troppo complicato, questo "parametro"?

 ha scritto nel messaggio 
news:fmqqt0$lev$1...@aioe.org...

Puoi dirmi anche la motivazione? 

 
http://it.wikipedia.org/wiki/Transmission_Control_Protocol
In ogni caso gli apparati di fastweb tengono una registrazione della 
corrispondenza fra l' indirizzo internet e quello sulla loro rete oltre 
che di data ed ora.
Per beccarti devono solo incrociare i dati
-- 
http://it.youtube.com/watch?v=0qHUchmBEZ0
"Chi rinuncia alla libertà per raggiungere la sicurezza, non merita né 
la libertà né la sicurezza."
(Benjamin Franklin)

Puoi dirmi anche la motivazione? 
E' il provider a fare NAT, quindi il provider sa chi sei.
Quando tu, dietro a quell'IP, richiedi qualche cosa (una pagina, un
file... quello che vuoi) quella cosa ti arriva.
Perché arriva solo a te e non ai compagni di IP? Perché il tuo
provider invia la richiesta da una porta sorgente diversa, e ti invia
solo il traffico di ritorno correlato a quella porta.
E quando la polizia postale gli chiede "chi era questo?" il provider
semplicemente gli dice chi sei.
Come puoi figurarti una situazione del tipo
Polpst: "Chi era questo"
Provider: "Eh, chissà, uno dei tanti..."
?
Quanto credi che durerebbe un provider che facesse così?
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.





Sicuro. La connessione TCP o UDP (tipo eMule) usa pacchetti contrassegnati
con una "etichetta" numerica in modo da semplificare il lavoro di smistare
tutti i pacchetti.
Quando tu, utente FastWeb, apri la connessione, chiedi un'etichetta al tuo
Windows (diciamo che sia 12345... la combinazione della mia valigetta). La
connessione e' diretta al mio PC, diciamo sul canale 54321.
Se tu fossi collegato direttamente a Internet, io vedrei un pacchetto, dal
tuo indirizzo IP, dal canale 12345, diretto al mio 54321.
Ma FastWeb fa NAT, cioe', il tuo pacchetto arriva in realta' al gateway di
FastWeb, che lo "natta"... riscrive l'indirizzo di partenza, mettendoci il
proprio; e riscrive se necessario la porta di origine mettendoci il numero
del primo canale libero che ha, diciamo 23456 (o se e' libero, magari c'e'
caso che lasci 12345: non cambia nulla).
Poi si annota in una "NAT Table": <Tuo Indirizzo FastWeb,12345,23456>.
E infine spara il pacchetto cosi' riscritto verso di me.
Io lo vedo arrivare con indirizzo sorgente FastWeb, porta sorgente 23456 e
diretto alla mia porta 54321; rispondo; e quindi, la risposta arrivera' al
gateway di FastWeb, sul suo canale 23456.
Il gateway di FastWeb esamina la propria NAT Table, e ragiona fra se': "Ho
ricevuto un pacchetto sulla frequenza 23456. L'ho assegnata a qualcuno io,
'sta frequenza qua?"
E trova <Tuo Indirizzo FastWeb,12345,23456>; sicche' riscrive il pacchetto
mettendoci come destinazione il tuo indirizzo anziche' il proprio, e 12345
anziche' 23456. Il mittente resto io. E ogni traccia del gateway dentro al
pacchetto scompare.
Dal tuo punto di vista, hai mandato un pacchetto a me-54321, ti arriva una
risposta da me-54321... boia de', sei su Internet! Il NAT e' come se manco
ci fosse.
L'unica differenza e' che se tu ti metti in ascolto sulla porta 33333, non
ti arrivera' mai nulla, perche' quand'anche io ti mandassi un pacchetto su
quella porta, arriverebbe al gateway; e questo, NON trovando niente dentro
alla propria NAT table con 33333 come sorgente, mi risponderebbe picche.
Ecco perche' non puoi mettere un *server* Web su un indirizzo FastWeb-NAT.
In realta' il gateway memorizza molto altro oltre a quei tre dati:
<Tuo Indirizzo:Tua Porta:Porta Gateway:Mio Indirizzo:Mia Porta:Data e Ora>
Che gli servono: il mio indirizzo, in modo da rispondere solo ai pacchetti
diretti alla Porta Gateway *provenienti da me* e sulla MIA frequenza; ecco
che cosi' il gateway puo' usare la stessa propria porta per due persone:
<Tuo Indirizzo:Tua Porta:Porta Gateway:Mio Indirizzo:Mia Porta:Data e Ora>
<Indirizzo di Gianni:Sua Porta:Porta Gateway:XXX:Porta YYY:Data e Ora>
...adesso, se il pacchetto diretto a "Porta Gateway" viene da me sa che lo
deve mandare a te; se invece proviene da XXX, lo manda a Gianni.
Inoltre, dopo un certo tempo da "Data e Ora" senza traffico, il gateway sa
che puo' buttare via quella voce e liberare uno slot nella tabella.
===
E veniamo ora a quell'attrezzo che SEMBRA proprio un client eMule, situato
in uno scantinato presso il Comando GdF di *** (una volta era una macchina
Linux. *Sigh*).
L'appuntato Catarella (ops, ho sbagliato Corpo) inserisce nel client uno o
due nomi, che so: Britneispìarz, il client si collega alla rete P2P e, con
gentilezza, domanda se qualcuno tante volte...
Tot clienti gli dicono "Io, io ce l'ho", e si connettono. E uno di costoro
viene da FastWeb [1].
Sicche' costui manda un pacchetto al client in questione, che registra con
scrupolo: "Oggi di fronte a me Client Emule, di Emule fu Giacomo, alle ore
12:34:56 tempo medio Grini^WGronvi^WGren^WUNIVERSALE, si presenta un pacco
proveniente dall'I.P. 127.92.17.44 e porta 31337, risultante al WHOIS come
assegnato all'ISP. LOCALHOST BANDA"
Poi un essere umano prende in mano la registrazione, fa due telefonate, ed
aggiunge:
"L'ISP LOCALHOST BANDA, contattato, dichiara: che addi' 12 gennaio 2008 in
ore 12:34:56 GMT la porta 31337 nattava la porta 12345 in uso a Sbazzeguti
Pepito, residente in piazza del Municipio 1, Brescello, titolare contratto
LOCALHOST BANDA n. 123456789; si trasmette al Comando di competenza per le
misure del caso"
Leonardo (ogni riferimento a fatti e personaggi inventati e' intenzionale)
[1] un altro, per ironia della sorte, e' un impiegato della RIAA che ha il
    compito di immettere sulla rete P2P file con i nomi delle canzoni e al
    loro interno, invece delle canzoni, potentissimi rutti di birra.


 ha scritto nel messaggio 
news:ojd2p3tkb0o4ceivq...@4ax.com...
Grazie, siete stati chiari! 

 pacchetto scompare.
Nello scambio tra 2 o piu' client, tutti dietro NAT, le cose funzionano nel 
modo "classico", non c'e' un lavoro di "rimpacchettamento" da parte del 
gateway quindi "l'intercettazione" potrebbe avvenire anche semplicemente con 
"ora" e "IP"?!
Ma scusa, le porte che si possono usare non sono in numero limitato? Mi pare 
un po' piu' di 60000.. E' cosi' distante il rischio che vengano saturate in 
un momento di grande traffico? Forse c'e' piu' di un gateway con ip 
pubblico....
[CUT]
Il resto è tecnicamente chiarissimo, esauriente, spiegato con le parole 
divulgative che userebbe Piero Angela e il tono ironico che userebbe un 
veneto con aspirazioni cabarettistiche :-D
Grazie tante del tempo che hai perso a spegare tutta 'sta roba! 


...Ma anche un utente dentro una rete LAN privata.
E in questo caso, se non c'è un registro di accessi, come si fa ad
individuare chi ha scaricato cos da quella macchina??
A quel punto non è possibile. Per questo dico che le leggi in merito
sono delle buffonate. Conosco dei condomini di soli studenti che per
risparmiare si dividono le spese di connessione. Con una 20MB e un
buon router vanno tutti alla grande. In quel caso, chi accusi??? Il
titolare dell'abbonamento??? Mi sembra che sia molto debole come
imputazione
_________
Togliere NOSPAM per rispondere
_________

 Grazie tante del tempo che hai perso a spegare tutta 'sta roba! 
E' un investimento culturale.
Si spera sempre che, piu' gente usa il computer sapendo almeno una
piccola parte dei misteri tecnologici ci stanno dietro, meno gente
si trovera' qui dentro con problemi di sicurezza.
Non c'e' niente come l'ignoranza per fertilizzare le malefatte dei
vari malfattori della rete (virus/worm writer, phisher, debunker,
cracker, ...)
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 imputazione
Leggili meglio, i contratti che firmi.


Forse c'e' piu' di un gateway con ip pubblico....
Anche. Quella e' comunque una buona idea (metti si guasta).
Leonardo


imputazione
Nel contratto ci troverai scritto a chiare lettere che il titolare si
impegna a non condividere l'abbonamento, E COMUNQUE ad assumersi ogni
responsabilita' civile e penale.
In altre parole, se lasci Alice Wireless in WEP e la usa bin Laden, i
federali vengono da te - se un ospite una sera scarica i piani per la
costruzione di Bomba Fine di Muondo, vengono da te - se un amico, con
il quale condividi la connessione, vengono da te [1].
Leonardo
[1] la sgrammaticatura e' intenzionale
