Newsgroup: it.comp.sicurezza.windows
Titolo: IP dialer quale protezione ?

http://www.pitelefonia.it/pbox.asp?id=1932484
"Uno degli effetti delle norme sulle comunicazioni che entreranno in
vigore ad aprile (decreto Landolfi, 145/2006) è la possibilità di
offrire VAS, ovvero servizi a valore aggiunto, anche via ADSL. Servizi
che possono quindi prevedere un addebito ulteriore per l'utente ma che,
almeno sulla carta, devono essere forniti in modo trasparente."
http://www.ilsalvagente.it/images/copertine/12.07.jpg
-- 
Mia moglie dice che sono troppo ficcanaso.
O almeno così scrive nel suo diario. (Anonimo)

 almeno sulla carta, devono essere forniti in modo trasparente."
Se ho capito bene si tratta di un normalissimo servizio a pagamento (nemmeno 
troppo truffaldino), fruibile su internet, non di un dialer x ADSL :-)
Ma del futur non v'e' certezza..
Mandi! 

ciu ha scritto:

Anche il normale dialer pstn/isdn non è niente di truffaldino, a patto che 
non te lo infilino nel pc a tua insaputa e utilizzato a tua insaputa.
Ho idea che di questi servizi adsl a pago ne sentiremo parlare a breve...
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
L'ultima volta che sono entrato in una donna e' stato quando ho visitato
la statua della liberta'.
		-- Woody Allen


Vero :-)
Io mi riferivo ad uno stralcio del contratto di uno di questi servizi, 
riportato da un utente nel forun di punto informatico, dove viene prevista 
una procedura telefonica di autenticazione dell'utente tramite password per 
attivare il tutto ecc. ecc.
Relativamente macchinosa e 'consensuale'.
A prima vista sembrava avessero trovato il modo di 'taroccare' la 
connessione per tariffare di piů, ma non č cosě, per il momento..
Mandi! 

connessione per tariffare di piů, ma non č cosě, per il momento..
Esatto. Ma pensa se per esempio riesce a passare l'assurdo concetto che il
traffico verso $SERVER_IP puo' essere tariffato a tempo o a traffico, come
accadeva per la connessione telefonica, nel seguente modo:
	$CONTENT_PROVIDER fattura a $INTERNET_PROVIDER la cifra X;
	$INTERNET_PROVIDER rimette al proprio utente X*$RICARICO;
il tutto *solo perche'* dall'IP del malcapitato sono passate connessioni -
di tipo qualsiasi - verso $SERVER_IP.
Il truffat^Wproponente di quest'idea ripetera' che $SERVER_IP e' un IP che
viene chiaramente assegnato, pubblicizzato, avvisi e quant'altro.
Mentre a quel punto basta addirittura un tag IMG maligno dentro una pagina
Web - o un *banner* - e si riesce ad acchiappare pochi centesimi a milioni
di navigatori, nessuno dei quali sporgera' denuncia per pochi centesimi; e
la cui somma fa qualche decina di migliaia di euro al giorno.
Ne' posso pensare di mettere nel firewall TUTTA INTERNET, tranne - uno per
uno! - i siti autorizzati.
===
Tecniche come descrivi tu sono fattibilissime, anche se si espongono a una
serie di problemi implementativi, se si cerca di farle IP-based. La meglio
soluzione e' una coppia userid/password a consumo: vuoi il servizio XYZ da
dove ti pare - senza preoccuparti che se esci dal proxy aziendale ti venga
addebitato anche il traffico dei tuoi colleghi? Inserisci username e pass,
dopodiche' ogni JPEG di ornitorinchi viene scalata un tanto al mega... con
addebito in carta di credito ad azienda dal nome innocente.
Mi sembra che questo business model funzioni benissimo e possa portare una
valanga di soldi, senza bisogno di mangiare l'uovo in **** alla gallina.
Leonardo
-- 
There is nothing makes a man suspect much, more than to know little,
and therefore men should remedy suspicion by procuring to know more,
and not keep their suspicions in smother.            (Francis Bacon)

 valanga di soldi, senza bisogno di mangiare l'uovo in **** alla gallina.
Sarebbe una soluzione 'pulita', chi vuole gli ornitorinchi..paghi!
Mandi! 

Sarebbe una soluzione 'pulita', chi vuole gli ornitorinchi..paghi!
Si', ma mi sa che da qualche parte qualcuno sta pensando alla possibilita'
di ciulare enne centesimi su miliardi di connessioni e gli compaiono i saa
del dollaro negli occhi come a Paperon de' Paperoni.
Questa corsa alla "semplificazione" del pagamento IMHO nasconde proprio la
voglia di rendere i pagamenti sempre piu' facili e veloci... nel senso che
non deve essere necessario avere una linea analogica.
Non deve essere necessario installare software.
Non deve essere necessario volerlo... o sapere che succede.
L'importante e' che l'utente paghi :-|
Poi, nel momento in cui c'e' il mezzo, basta proporre di spartire la torta
e sono sicuro che piu' di un provider iniziera' a pensare che semplificare
sia un preciso dovere verso il cliente.
E del resto, anche quel noto provider telefonico che, resi disattivabili i
numeri 144, introdusse i 166... e disattivati i 166, introdusse i 70X... e
disattivati i 70X introdusse gli 89*...
...ogni volta dicendo "pero' QUESTI nuovi servizi saranno disponibili SOLO
per scopi CULturali", proprio come quelli che pubblicano gli exploit pero'
solo a scopo didattico.
Il problema qui e' che la torta e' grossa, e l'uomo e' per natura goloso.
Leonardo pessimista


Lo scenario che hai ipotizzato, nella sua versione peggiore, renderebbe 
internet un vero campo minato..
Se i provider si accordassero per tariffare ai loro utenti un 'tot' per ogni 
click, anche 'involontario', verso certi ip senza che l'utente venga 
informato in alcun modo..sarebero sufficienti, come dici tu, pochi cents 
alla volta per milioni di connessioni e il 'giuoco'e' fatto..
C'e' solo da augurarsi che i provider non adottino politiche simili, ma 
effetivamente esempi in tal senso non mancano..
Mah..
Mandi!