Newsgroup: it.diritto.internet
Titolo: [Email] Chi mi spiega?

Leggendo qui 
http://www.altalex.com/index.php?idnot=4804
 sembrerebbe che 
una mail non costituisce prova, etc, etc...
Ma allora e' vero che e' possibile "nascondersi" in rete?
Oppure gli IP, gli header, e le altre cose _valgono_ solo quando devono 
beccare un virus writer?
Grazie.
C.

 beccare un virus writer?
Gli IP si spoofano, gli header si falsificano (gran parte degli header 
li mettono i client di posta elettronica, che stanno sul PC di chi 
invia), i virus writer di solito li beccano perche' commettono qualche 
imprudenza.
--
Pongo

 imprudenza.
è un filino più complicato di così eh, spoofare un ip non è alla portata di 
tutti e gli header che aggiunge il server a cui consegni la mail non li puoi 
falsificare.
generalmente la tecnica è passare attraverso una miriade di proxy cercando 
di sviare di volta in volta le tracce, ma la sicurezza totale non c'è.
-- 
Erix - 
eri...@tin.it
 su msn - 7 2 4 3 2 4 0 0 

di sviare di volta in volta le tracce, ma la sicurezza totale non c'č.
Uhm...potresti "indurre" qualcuno a mandarla al posto tuo.
--
BLOG: 
http://www.vt75ge.splinder.com/
MERCATINI 
http://xoomer.virgilio.it/vt75ge/
FORUM: 
http://www.forumfree.net/?c=90481

 Uhm...potresti "indurre" qualcuno a mandarla al posto tuo.
cosa intendi?


 di sviare di volta in volta le tracce, ma la sicurezza totale non c'è.
Il fatto che spoofare un IP non sia alla portata di tutti non lo rende 
impossibile; gli header che aggiunge il server a cui consegni la mail 
servono a poco (l'unica info rilevante e' l'IP, che se e' spoofato o 
altrimenti alterato - es. proxy-chain - non aiuta).
Conseguenza e' che il valore probatorio di una mail e' zero, sia in sede 
civile (falsificare ad es. la data e l'ora di invio e' un'operazione 
banalissima, le scrive il client) che in sede penale (non potendo 
attribuire con certezza una mail a un mittente, a meno che non se ne 
trovi traccia nel PC di questo). Non a caso esistono servizi di ''mail 
raccomandata'', di cui si parla da anni ma che cominciano solo ora a 
muovere i primi timidissimi passi: il protocollo SMTP e' per sua natura 
semplice e insicuro, e' stato progettato in un periodo in cui questi 
problemi (la necessita' di attribuire valore probatorio ad una mail) non 
erano nemmeno lontanamente immaginabili.
--
Pongo

 trovi traccia nel PC di questo). Non a caso esistono servizi di ''mail 
Ed i virus writer come li beccano? e, cosa piu' impoortante, come lo 
_provano_ ?
Grazie.
C.

contro ha scritto:

E ridagli... come li beccano gli assassini? I virus writer li beccano 
solo perche' commettono delle banali imprudenze; quelli che non lo fanno 
non vengono beccati, punto.
Un post che risulta inviato dal tuo IP, in cui ti vanti di aver scritto 
un virus, sara' al massimo un indizio che portera' l'autorita' 
giudiziaria a ordinare il sequestro del tuo PC; se dentro ci trovano 
tracce di questa tua attivita' (es. i sorgenti del virus) QUELLO ha peso 
probatorio. A questo sommaci che di solito non li beccano in Italia, 
'sti famigerati virus-writer, ma in posti dove se vogliono far 
confessare un indagato lo fanno (es. Cina), e hai un quadro abbastanza 
completo della situazione.
--
Pongo

> Pongo
Grazie

cosa intendi?
Sfruttando le solite ingenuità dell'utonto.
Hai presente le e-mail che si inviano ai contatti di una rubrica,
perchè il computer è infettato da worm (non l'utente di questo ng)?
Certo è che te ne devi creare una per l'occasione (e devi anche avere
la certezza che l'utente abbia la vittima in rubrica, ma per questo
basta un po' di social engineering).
Sennò ti cerchi un computer infetto da trojan, metti l'e-mail nella
cartella di posta in uscita, così appena si collega (sempre che usi
Outlook) l'invia.
In questo caso ci sarebbe il problema del mittente, ma se t'interessa
solo che l'e-mail giunga a destinazione allora potrebbe bastare.
Però sono metodi un po' troppo laboriosi.
Come ha detto worm ci sarebbe Tor, poi magari con quello mandi
un'e-mail anonimizzata (qualche sito utile ci dovrebbe essere).
Ora che ci penso mi è venuta in mente anche un altro metodo...però
prima lo sperimenterò su me stesso.
