Newsgroup: it.comp.sicurezza.windows
Titolo: Monte dei Paschi: strano...

Ciao, uso il paschi home del Monte dei Paschi. Questa sera,
collegandomi al solito sito cliccando su Accesso Dove Vuoi, vedo che
vengo reindirizzato a 
hb.mps.it
 e me ne accorgo perchè il Jetico mi
avvisa di questo nuovo indirizzo ip mentre fino ad ieri mi connettevo
in silenzio perchè l'indirizzo (un altro) era già conosciuto a Jetico.
Faccio per collegarmi che il KAV 6 mi avverte che:
06/03/2007 23.33.18	The outgoing enrypted connection to server
195.7.19.86 on port 443 checking for viruses by certificate
substitution named 
www.mps.it
.
06/03/2007 23.33.38	Server 140.211.166.205 returned invalid
certificate. Certificate Name *.
mozilla.org
.
06/03/2007 23.33.38	Server 63.245.209.31 returned invalid certificate.
Certificate Name *.
mozilla.org
.
06/03/2007 23.33.38	Server 63.245.209.31 returned invalid certificate.
Certificate Name *.
mozilla.org
.
06/03/2007 23.33.38	Encrypted connection to server 81.26.194.234 on
port 443 failed. Certificate Name 
hb.mps.it
.
06/03/2007 23.33.59	Server 140.211.166.205 returned invalid
certificate. Certificate Name *.
mozilla.org
.
06/03/2007 23.33.59	Server 63.245.209.31 returned invalid certificate.
Certificate Name *.
mozilla.org
.
06/03/2007 23.33.59	Server 63.245.209.31 returned invalid certificate.
Certificate Name *.
mozilla.org
.
06/03/2007 23.34.00	Encrypted connection to server 81.26.194.234 on
port 443 failed. Certificate Name 
hb.mps.it
.
In più mi appare una richiesta di installazione del certificato da
parte di Firefox e a quel punto decido di rinunciare a collegarmi alla
banca e attendere domani mattina per i chiarimenti.
Secondo voi ho fatto bene?

 sospetto?
IMO ha fatto bene invece.
Era la banca a dover informare il cliente della modifica delle procedure (o 
altro) di accesso, altrimenti uno può pensare anche al phising... se mi 
reindirizzassero a 
www.postte.it
 (come han tentato di fare) credi che ci 
andrei?
Ciao
-- 
Lo Zio Fizzy ©
       /)/)
     (  '.')
   o(_('')('')

 di fare) credi che ci andrei?
la cosa ha insospettito anche me.
tranquillizza il fatto che il dominio sia lo stesso
ma la banca avrebbe dovuto avvisare i clienti
e in home page non c'è alcun avviso.
-- 
Edoardo Benussi - 
e...@mvps.org
Microsoft® MVP - Windows Server
http://mvp.support.microsoft.com
 

Dunque, rispondo a Due di Nano:
l'opzione Accesso Dove Vuoi *NON* dovrebbe richiedere l'installazione
di un certificato per il semplice motivo che è una opzione da
utilizzare quando si deve accedere al proprio conto da un computer che
non è il proprio. In questo caso, infatti, viene inviata una password
o via email o via sms da utilizzare entro 15 minuti dall'invio insieme
al proprio codice utente e password di accesso. Io uso *sempre*
l'opzione Accesso Dove Vuoi perchè, nella malaugurata ipotesi che
qualcuno violi il mio pc, il certificato - univoco - non sarebbe
comunque presente.
Il certificato viene - veniva? - richiesto solo la prima volta che si
utilizzava il servizio. Veniva installato e poi richiamato
automaticamente dal browser al momento dell'accesso alla pagina in
questione.
Ciò che, quindi, mi ha insospettito è stato che:
1. la banca mi chiedesse l'installazione di un certificato quando
l'opzione non lo prevedeva
2. Kaspersky mi informava di come la connessione protetta con il sito
fosse fallita.
Non essendo esperto ho pensato non tanto al phishing - gli indirizzi
erano quelli, ho controllato bene - quanto ad una *riuscita*
violazione del sistema bancario stesso ad opera di ignoti.
Ho pensato quindi fosse meglio essere sospettosi che piangere poi
lacrime amare.

 a sentire quelli della banca?
Non ancora, e il whois non mi dice niente per il semplice motivo che,
come avevo spiegato, non pensavo al phishing ma ad una compromissione
dei server della banca. Poi dici che sono troppo paranoico? Beh,
lavorare per vedersi prosciugare il conto in banca per, diciamo, un
eccesso di fiducia non mi pare la cosa più intelligente del mondo.

 sai?
Si, ok, ma visto che sono solo un semplice utente per me poteva essere
questo e altro! E cmq, non ricordo bene la notizia, alcune banche
volevano trasferire la propria rete di prelievo bancomat su rete ip, e
metterci sopra - allo sportello - del software Microsoff (se qualcuno
si ricorda di questa cosa...)

 riferisca la notizia, pare una cosa un pò da "mio cugggino"..
E vabbè, non sono cose che uno si segna sull'agendina eh!!! Cmq,
voglio aggiungere una cosa: quando mi connetto da casa, io uso il
protocollo https per l'autenticazione e l'esecuzione dei comandi;
quindi, qualcosa, su internet c'è; qualcosa, tra l'altro, che deve
essere connesso con i server della banca se le operazioni che eseguo
ahnno la necessità di essere registrate in tempo reale. Secondo:
quando sto in banca e chiedo all'operatore di eseguire determinate
operazioni vedo che questi si connette con protocollo HTTP (si, http,
*non* https) a qualche server in ascolto su internet. Ma qui forse mi
sbaglio. Forse, a volte, anche per le lan bisogna digitare 
http://nome.dominio
Ad ogni modo non accade per tutte le operazioni. Quindi...di nuovo
boh.

 quel terminale, vero?
non è detto.
le banche che hanno investito nella realizzazione
di un sito o portale hanno anche approfittato per
concentrare i costi di manuntenzione software quindi
niente più applicazioni client/server di tipo classico in filiale bensì 
tutti
collegati al sito web, sia clienti che filiali, e tutti con tls/ssl.
ciao.


 andando avanti abbia incontrato ulteriori difficoltà perché non lo dice.
Si, insomma mi hanno detto che dovevo chiedere, eventualmente, alla
società XYZ s.r.l. che gli gestisce il sistema informatico ma...
Vabbè, se non sono uscite voci strane a riguardo vuol dire che è tutto
ok..

Giusto per mettere la parola fine a 'sta cosa. Hanno fatto qualche
ritocco al sito, quindi immagino anche alla struttura interna dei loro
sotodomini. Tutto ok quindi. Pace :-)