Newsgroup: it.comp.sicurezza.windows
Titolo: Messenger e tentativi di accesso da strani IP

Dando un'occhiata ai log del mio firewall (ZoneAlarm Pro 6.5), mi sono 
accorto che vengono bloccate delle connessioni da 3 diversi indirizzi IP 
quando effettuo una videochiamata con un mio contatto, io solo tramite 
voce, lui con video e voce.
Uso Windows Live Messenger 8.1 (non so perchè, ma non mi mai avvisato in 
automatico dell'uscita della 8.5), è la prima volta che succede una cosa 
simile visto che non avevo mai effettuato videochiamate non avendo nè io 
nè i miei contatti la webcam. Tramite apposita regola nel firewall, ho 
negato a Messenger di agire come server e non noto nessun problema nel 
fruirne appieno. Non so se sia legato alla videochiamata con quel 
contatto specifico, non ne ho altri con cui fare prove.
Lì per lì, visto che capita che nei log rimanga traccia di un paio di 
blocchi dell'IP di questo contatto (senza notare problemi a Messenger), 
ho pensato che fosse un problema di sicurezza del suo computer, magari 
usato come testa di ponte per connessioni fraudolente (tipo zombie). Poi 
ho annotato i 3 IP che tentano la connessione sempre nello stesso ordine 
e, sorpresa, appartengono tutti alla Logitech. Il contatto ha una webcam 
Trust, io un microfono Creative, cosa c'entra Logitech? E anche se 
avessi un loro prodotto, non penso dovrei ricevere connessioni da questi 
IP.
I dati sono questi, tutti su porta 3478: 216.34.130.243 (245/247); 
66.35.251.195 (197/199); 64.15.206.211 (213/215).
Che sia qualcosa legato alla pubblicità in Messenger? Ho un file hosts 
che ne sega via un bel po', tutto quello che vedo nelle finestre di 
conversazione è il link pubblicitario in basso, niente banner, nemmeno 
nella finestra principale.
Chiedo lumi ai più esperti, grazie. 

 wrote in message,
XJ5hj.213429$%
k.34...@twister2.libero.it

gli ip che rilevi corrispondono a questi signori
http://en.wikipedia.org/wiki/SAVVIS
ciao.
-- 
Edoardo Benussi - 
e...@mvps.org
Microsoft® MVP - Windows Server
http://mvp.support.microsoft.com
 

 
http://en.wikipedia.org/wiki/SAVVIS
Usando 
http://whois.domaintools.com
 trovo sia Savvis che Logitech.
Comunque quale potrebbe essere il motivo di questi tentativi di accesso?
Cercando con Google si trova solo una pagina dove elenca gli IP in 
questione, ma non ne capisco il fine: 
www.google.it/search?hl=it&q=64.15.206.213
 

 accesso?
con la tua ricerca su google
vedi che ci sono file xml
relativi ad indagini di mercato
quindi ti stanno clusterizzando.


 quindi ti stanno clusterizzando.
Non č violazione della privacy visto che non l'ho mai chiesto?
Strano poi che sia solo durante una videochiamata, senza non succede.
Posso fare qualcosa per "difendermi"?
Grazie 

 Posso fare qualcosa per "difendermi"?
chiudi quelle connessioni verso quelle porte
mediante un personal firewall.


 mediante un personal firewall.
Praticamente quello che sto già facendo visto che ho impedito a WLM di 
agire come server. Spero basti. 

 66.35.251.195 (197/199); 64.15.206.211 (213/215).
Ora ho la webcam e provando una videochiamata anche con un altro
contatto (diverso da quello menzionato nei precedenti post), saltano
fuori sempre questi stessi IP bloccati.
Sarebbe interessante conoscere come fanno a sapere che uno sta facendo 
una videochiamata (video o anche solo audio) con WLM e quindi avviare 
l'indagine di mercato. Cosa ottengono? Che un IP sta parlando con un 
altro IP? Riescono ad estrapolare quali informazioni?