Newsgroup: it.comp.sicurezza.windows
Titolo: avast! e Gmail

Ero sicuro che avast! controllasse le email in entrata e in uscita, ma a quanto
pare non è proprio così se si usa Gmail. Infatti Gmail utilizza connessioni 
cifrate sia in uscita che in entrata che non vengono "catturate" da avast! per 
la scansione.
Facendo qualche ricerca in rete ho trovato che si può usare il software 
open-source stunnel che converte una connessione non cifrata in una connessione 
cifrata. In pratica bisogna configurare il client di posta (il mio è 
Thunderbird) in modo che si colleghi a localhost in modo NON cifrato su due 
porte diverse (una per POP3 e l'altra per SMTP). Su queste due porte ascolta 
stunnel che viene configurato per connettersi (lui e non altri) al server gmail 
POP3 e SMTP. Le stesse porte, poi, vengono reindirizzate anche da avast! se 
opportunamente configurato.
In pratica dovrebbe succede qualcosa del genere.
Quando clicco su Scarica posta da Thunderbird, viene fatta una connessione in 
chiaro a localhost:11110 (il server di posta in entrata configurato in 
Thunderbird). avast! intercetta subito questa connessione (bisogna togliere la 
spunta su Ignora indirizzi locali) e fa lui la richiesta a localhost:11110 dove 
risponde stunnel che inoltra la richiesta a gmail. In questo modo avast! si 
trova a gestire una normale connessione in chiaro e riesce a scandire le email 
in transito.
Lo stesso dicasi per l'uscita, anche se non sono riuscito a sistemare.

 connessione cifrata.
 > [...]
Anche se, poi, non so se valga la pena fare tutto ciò in quanto la casella
di posta gmail è già provvista di antivirus free.
Tant'è che non sono riuscito a simulare lo scaricamente di un virus (EICAR test 
virus) da parte di Thunderbird dall'account gmail poichè, penso, che le email 
con virus inviate via web da altro account sono state automaticamente cancellate 
(anche se non ne rimane tracce... strano).
Lo stesso discorso dicasi per le email inviate tramite gmail. Da web nessun 
problema, mi dice che l'allegato contiene virus e non riesce ad inviare l'email. 
Da Thunderbird, invece, l'email sembra essere effettivamente inviata ma, 
evidentemente, non è vero perchè non arriva a destinazione.

 di posta gmail è già provvista di antivirus free.
 > [...]
E a quanto pare anche Libero (l'altro account che uso) ha il suo antivirus.
Ho appena provato a inviare un'email con l'EICAR test virus (da un account 
libero da web a un altro account libero) e a scaricare tramite Thunderbird. Ho 
trovato un'email che mi diceva che avevo ricevuto un'email con un virus.
E' molto strano che gmail non avvisi.
Comunque sia, a questo punto mi chiedo se vale veramente la pena attivare il 
provider della posta di avast! visto che le caselle di posta (almeno libero e 
gmail, ma penso anche molte altre) sono protette da antivirus.

 per la scansione.
Gmail ha i server POP3 e SMTP che lavorano in SSL.
mi ero accorto anche io di questa anomaila perchè non trovavo le 
signature di avast in coda ai messaggi, tuttavia ciò non dovrebbe 
costituire un problema in quanto una volta ricevuto un allegato 
infetto, andandolo ad aprire dovrebbe intervenire il modulo di Avast 
che controlla i file.
per il server della posta in uscita non sei obbligato ad usare quello 
di gmail, puoi benissimo usare quello del tuo provider, quindi avast lo 
controllerà.

 controllerà.
Questo è vero, però perdi le proprietà di una connessione sicura SSL che non 
sono trascurabili...