Newsgroup: it.diritto.internet
Titolo: controllo remoto

Buonasera,
avrei bisogno di un consiglio.
Lavoro da poco più di un mese in un ente pubblico, come impiegato.
Da qualche giorno mi sono accorto che qualcuno mi "spia". Mi spiego:
su TUTTI i pc della lan è installato e attivo WinVNC, un programma di
controllo remoto della postazione. La possibilità di accesso è del
responsabile informatico, che lo dovrebbe usare per l'amministrazione
remota del pc (aggiornamenti etc) attraverso la rete.
Il programma non è disabilitabile dal singolo pc (non avendo l'utente
i privilegi di administrator).
Non esiste alcun documento scritto che stabilisca una policy, gli
altri impiegati non sanno nemmeno di avere questo programma installato
sul pc. Io me ne sono accorto solo perchè lo conosco, nessunomi ha
informato.
Da due giorni, dicevo, mi accorgo che in diverse occasioni qualcuno si
connette (l'occhio, icona di systray di vnc, diventa verde, mentre
normalmente è nero).
Chi si collega non fa assolutamente nulla, non muove il mouse, ma si
limita ad osservare per qualche minuto, mentre io continuo a lavorare,
poi si sconnette.
Dopo un po' lo rifa, e cosi' via. Nella mattinata di oggi si è
collegato 5 volte. Nel frattempo io lavoravo, e quindi questi si
leggeva le determine che stavo preparando, i documenti che avevo
aperti, le mail che scrivevo etc.
Io ho fatto finta di niente, per vedere cosa succede, e non fargli
capire che mi ero accorto di quello che stava accadendo.
Vorrei sapere da voi:
a. tutto ciò (accesso tramite vnc ad un pc SENZA in alcun modo
avvertire previamente l'utente di un eventuale intervento in corso) è
illegale, come credo, o no? Secondo me, oltre a problematiche di
privacy, si viola anc he l'art. 4 dello statuto dei lavoratori, mi
sbaglio?
b. secondo me, anche il fatto che unj programma del genere sia sempre
attivo come servizio, costituisce una violoazione, o perlomeno dovrebe
essere esplicitamente indicato anche nel DPS. Mi sbaglio?
c. credo di sapere chi è che accede. Come posso verificarlo con
certezza? (prima di avvertire qualcuno (direttore generale dell'ente)
vorrei avere qualche "prova".
d. cosa mi consigliate di fare? 
Grazie e buona giornata
Marco

 d. cosa mi consigliate di fare? 
Oltre alla "trappola", puoi segnalare(o chiedere info) la cosa 
all'Ispettorato del Lavoro.
P.S.
Prima di scoperchiare il vaso di Pandora preparati per bene.
Ad esempio, anche se non puoi accedere ai log di Vnc, per ovvie ragioni, 
puoi sempre "registrare" il desktop e salvare il file, in modo da poter 
*dimostrare* che questi accessi avvengono...
C.

 ragioni, puoi sempre "registrare" il desktop e salvare il file
Non puo farlo, non avendo i privilegi non puo installare nessun altro 
programma che gia non sia presente nel sistema ...
-- 
Apocalysse
"Io sono l'Apocalysse e dopo di me il nulla"
Forum Anvi & Samsung:
http://www.federazioneanvi.org/forum
Salsa Cubana:
http://www.encantolatino.it

 programma che gia non sia presente nel sistema ...
Basta usare un prg che funge nella dir utente...
C.

contro ha scritto:

Oppure un telefonino con fotocamera per girare un video....
-- 
Amministratore
www.AmiciAmici.com
Giornalismo dal basso sui temi dell'amicizia, feste e divertimento.
PodCast "Pronto Chi Bussa" dalla Valtaro al Web...

 Oppure un telefonino con fotocamera per girare un video....
che è sempre meno taroccabile di un "file di log", specie se nel filmato 
appaiono colleghi ecc.
ale 

appaiono colleghi ecc.
Il filmato non è realizzabile, perchè in ufficio ci sono altri
colleghi, e si "scoperchierebbe il vaso" troppo presto.
Per ora, in un paio di occasioni, durante gli accessi ho spostato il
mouse sull'orologio, in modo che comparisse anche la data, e ho
premuto Stamp, poi ho fatto finta di nulla continuando a lavorare.
Quando la "spia" si è scollegata ho incollato la snapshot in un file.
Conto di continuare così per avere prova di un certo numero di
accessi. Per poi procedere.
se avete altri consigli sono ben accetti.
Marco 

 Basta usare un prg che funge nella dir utente...
Se ha modo di accedere a periferiche di memorizzazione, altrimenti 
ciccia ...


 avere prova di un certo numero di accessi. Per poi procedere.
IMHO valgono meno di 0, essendo immagini facilmente modificabili .... 
Crei 4-5 copie del solito file cambiando semplicemente la data e 
l'ora ...


Semplice: prepari una "trappola" per il tizio.
Del tipo?
Grazie
Marco

l'ora ...
In alternativa cosa mi consigli?
Grazie per ogni suggerimento.
Marco

 
Chiavetta USB?


 
Se fai finta di scrivere un SMS non ti sgamano....


 Del tipo?
Segue un esempio.
Prima pero' informi un testimone fidato di quello che farai, meglio 
ancora se e' un superiore(fidato) del tizio dicendo che l'azienda ne 
trarra' vantaggio.
Inizi a fare cose(scrivere, mandare mail, prendere appunti) che solo tu 
puoi sapere contro questo tizio che, prima o poi, sbottera' in direzione...
A quel punto il gioco e' fatto.
C.

 Chiavetta USB?
Se ne hai i diritti, dipende come hanno impostato i tuoi privilegi :)


 se avete altri consigli sono ben accetti.
Chiedere semplicemente informazioni?
-- 
 Candido - 
http://candido2k.blogspot.com/

 A quel punto il gioco e' fatto.
è una condotta border-line che può risultare pericolosa per chi la attua.
ci andrei cauto con consigli di questo tipo, esistono altre strade
(sindacati, ispettorato del lavoro, denuncia interna, ecc.)
ale 

 (sindacati, ispettorato del lavoro, denuncia interna, ecc.)
*Se* le cose stanno come ha raccontato qualunque azione scelga *deve* 
avere le prove, altrimenti non risolve nulla.
Io ho suggerito un metodo per acquisirle, altri metodi non ne vedo.
C.

 In alternativa cosa mi consigli?
ciao
hai un paio di strade, a mio avviso, che puoi seguire senza farti troppo 
male:
1) riferisci la cosa in maniera informale alle RSU (sindacati interni)
2) riferisci la cosa in maniera ufficiale alle RSU o ai sindacati 
provinciali
3) riferisci la cosa in maniera informale al direttore generale dell'ente
4) riferisci la cosa in maniera ufficiale al direttore dell'ente
5) presenti denuncia all'ispettorato del lavoro
in tutti i casi preparati a:
a) produrre delle prove che siano sostenibili
b) affrontare una lunga e sanguinosa (anche per te) battaglia
ale 

 Io ho suggerito un metodo per acquisirle, altri metodi non ne vedo.
se sceglie la strada informale, può provare ad agire anche senza prove, se 
le rsu o il dirigente sono consapevoli del fatto che il tutto si può 
trasformare in un gran vespaio.
se vuole raccogliere prove, la cosa migliore che mi viene in mente (come ha 
anticipato Gian Marco) è produrre dei filmati di quanto sta accadendo, 
meglio ancora se contestualizzati nell'ambiente (colleghi sullo sfondo ecc.)
la seconda cosa è procurarsi dei testimoni
ricordati che dice di lavorare da circa un mese in un ente pubblico.
non so se hai presente il tipo di clima e la sua posizione personale (tra 
l'altro è ancora in "periodo di prova" che scadrà dopo 6 mesi)
altre strade non ne vedo tranne quella di beccarsi una contro denuncia e 
rischiare il posto di lavoro se cerca di attuare quanto gli suggerisci tu. A 
proposito, il "dirigente amichevole che si rende complice dei tuoi atti per 
il bene dell'azienda" esiste solo nei film americani.
ale 

 colleghi, e si "scoperchierebbe il vaso" troppo presto.
Ho letto tutto il thread e mi permetto un'idea "casereccia": quando ti
accorgi che il resp.informatico spione ti osserva, apri un messaggio di
posta e fai finta di essere in procinto di inviare un msg del tipo "lo
sai che mi sono trombato qui in ufficio la ragazza dell'informatico ?!"
e poi vedi come corre da te :) così lo sbugiardi sulle sue spiate :) da
tenere pronto il videofonino eh
Insomma, un po' di sana e collaudata "social engineering" !
Gabriele

 ha scritto nel messaggio 
news:9uggo2t0jith55uhh...@4ax.com...


 accorgi che il resp.informatico spione ti osserva,
Scusate, ma non sarebbe più semplice chiedere informazioni prima di
dichiarare guerra al datore?
Magari la spiegazione è semplice e si evita di fare tanto baccano per
nulla.
Magari si evitano i vari "Io non lo sapevo, io non immaginavo, io non
pensavo"... :-)


 il bene dell'azienda" esiste solo nei film americani.
Basta trovare il dirigente giusto che ci guadagna anche lui in immagine.
Ovvio che bisogna conoscere bene l'ambiente...
C.

 dichiarare guerra al datore?
in lnea generale, si. in alcuni casi no. occorre fare una valutazione 
dell'ambiente dove si sta lavorando, e questa la può fare solo il creatore 
del post originale.
quello che consiglio io è di non mettersi inutilmente nei casini con 
condotte che possono essere fraintese e utilizzate stile boomerang
ale 

 Ovvio che bisogna conoscere bene l'ambiente...
ripeto: io per ora l'ho solo visto nei film americani, e di enti pubblici ne 
conosco *molti*
ale 

non utilizzando tempo e risorse dell'ente per "fabbricarle"
Rispondo a questo post e vi aggiorno: 
Ho cercato un po', e nella cartella di UltraVNC, su ogni postazione,
viene creato un file di log. 
Questo è quanto c'è nel mio pc riguardo ad esempio il 19 e il 20
dicembre :
19/12/2006 10:32   Connection received from 192.168.0.73
19/12/2006 10:33   Client 192.168.0.73 disconnected
19/12/2006 10:34   Connection received from 192.168.0.73
19/12/2006 10:35   Client 192.168.0.73 disconnected
19/12/2006 10:38   Connection received from 192.168.0.73
19/12/2006 10:39   Client 192.168.0.73 disconnected
19/12/2006 10:42   Connection received from 192.168.0.73
19/12/2006 10:42   Client 192.168.0.73 disconnected
19/12/2006 11:24   Connection received from 192.168.0.73
19/12/2006 11:25   Client 192.168.0.73 disconnected
19/12/2006 11:28   Connection received from 192.168.0.73
19/12/2006 11:28   Client 192.168.0.73 disconnected
19/12/2006 11:38   Connection received from 192.168.0.73
19/12/2006 11:39   Client 192.168.0.73 disconnected
19/12/2006 11:45   Connection received from 192.168.0.73
19/12/2006 11:46   Client 192.168.0.73 disconnected
19/12/2006 11:50   Connection received from 192.168.0.73
19/12/2006 11:52   Client 192.168.0.73 disconnected
19/12/2006 12:13   Connection received from 192.168.0.73
19/12/2006 12:18   Client 192.168.0.73 disconnected
19/12/2006 12:43   Connection received from 192.168.0.73
19/12/2006 12:44   Client 192.168.0.73 disconnected
19/12/2006 13:21   Connection received from 192.168.0.73
19/12/2006 13:21   Client 192.168.0.73 disconnected
19/12/2006 13:41   Connection received from 192.168.0.73
19/12/2006 13:41   Client 192.168.0.73 disconnected
20/12/2006 10:04   Connection received from 192.168.0.73
20/12/2006 10:05   Client 192.168.0.73 disconnected
20/12/2006 10:41   Connection received from 192.168.0.73
20/12/2006 10:41   Client 192.168.0.73 disconnected
20/12/2006 11:10   Connection received from 192.168.0.73
20/12/2006 11:10   Client 192.168.0.73 disconnected
20/12/2006 12:29   Connection received from 192.168.0.73
20/12/2006 12:30   Client 192.168.0.73 disconnected
Un testimone ce l'ho. Ho spiegato la cosa ad una collega, cui capitava
lo stesso. Ma lei ovviamente non sapeva che genere di programma fosse
e non immaginava nemmeno la possibilità. Le ho fatto notare quando
l'icona cambia.
Come dicevo, ho controllato anche il pc di una collega, ed anche lei è
"spiata" dallo stesso IP, anche se nel suo caso gli accessi sono molto
meno frequenti.
Ho verificatpo gli headers delle mail che arrivano dal responsabile
informatico, e l'IP corrisponde. Quindi il curiosone è proprio lui.
Mi sembra una cosa generalizzata, non mi stupirebbe, a questo punto,
che tra gli spiati ci sia anche il sindaco.
Penso che parlerò al direttore generale la prossima settimana, subito
dopo Natale.
Qualcuno di voi chiedeva se ho accesso ad eventuali periferiche di
memorizzazione. Sì, posso usare una chiavetta usb. Non ho capito cosa
suggerite di fare (tenendo presente che non poso invece installare
alcun programma)
. 
Marco

 alcun programma)
Ti si suggeriva di "registrare" con un prg che registrasse, appunto, su 
chiavetta.
Pero', penso che sia meglio se registri con il cellulare; e' pure piu' 
facile.
P.S.
Attento che lo spione potrebbe leggere questo NG...E ti assicuro che non 
e' paranoia. :-)
C.

 meno frequenti.
Buongiorno, scusatemi, ma a mio avviso si sta facendo tanto rumore per 
nulla o meglio *troppo* rumore per una situazione che potrebbe non 
essere come appare.
Io sono un responsabile informatico all'interno di una struttura 
pubblica. Anche nel nostro ufficio abbiamo strumenti di controllo 
remoto, che in realtà sono più sofisticati.
L'agente che mi permette di fare questo ha la possibilità di essere 
anche totalmente invisibile, ma per rispetto dei colleghi e per 
correttezza abbiamo lasciato che l'applicazione segnalasse quando 
effettuiamo l'accesso.
Durante la normale attività a volte ci serve prendere il possesso del pc 
degli utenti per fare assistenza telefonica (es. fammi vedere il 
messaggio di errore che hai a video) o per fare aggiornamenti di file 
quando si tratta di fare una semplice copia.
Solitamente avvisiamo gli utenti di questo tipo di attività, ma è anche 
successo che in mancanza della persona io mi sia collegato e abbia 
svolto l'operazione in modo autonomo.
All'interno del mio ente gli utenti *sono a conoscenza* della presenza 
di questi strumenti e sanno che solo io ed un collega abbiamo la 
possibilità di attivare.
Per la vicenda in particolare, dati anche i log che sono stati postati, 
penso che l'errore di fondo sia quelo che non sia ben nota e chiara la 
presenza di applicazioni di questo tipo nei pc degli utenti.
Non saprei che tipo di attività possa essere stata fatta durante i 
collegamenti, magari potrebbe essere semplicemente una manutenzione.
Personalmente non tendo a vedere sempre il negativo in tutto, per cui mi 
informerei meglio con il proprio responsabile ed eventualmente con il 
dirigente di riferimento dell'ufficio informatica.
Saluti

 dirigente di riferimento dell'ufficio informatica.
Io invece in questi casi penso sempre in negativo anche perche' a 
chiunque ho fatto il Vnc il primo utilizzo a cui ha pensato e' quello 
del controllo all'insaputa dell'utilizzatore.
C.

 remota del pc (aggiornamenti etc) attraverso la rete.
Ci sarebbe IMHO anche la possibilita' che il responsabile informatico
stia "giocando" (anche se cosi' mette IMHO a rischio la sua
carriera...). Per questo anch'io son d'accordo come altri di ponderare
bene prima di scatenare un macello inutile se non dannoso.
Se poi non gioca, e qualcuno addirittura lo ha incaricato di fare cio',
se succede un macello lui sara' IMHO molto probabilmente il capro
espiatorio, unico responsabile in toto della bravata, e "avra' voglia"
di dire "ma il tal dei tali mi ha incaricato di fare questo"...
Al di la' di questo uso spesso la teleassistenza verso i clienti della
ditta per la quale lavoro. Dopo l'installazione del tool di controllo
remoto vengono informati che saranno loro a dare l'assenso alla
teleassistenza nel momento in cui lanciano il tool, e che in ogni caso
la presenza del firewall implica che solo la nostra rete aziendale
ha la possibilita' di accedere alle porte di teleassistenza. Negli altri
casi in cui manca il firewall, facciamo in modo siano loro a collegarsi
da noi per ricevere assistenza remota, digitando nome di dominio e id
collegato alla ns postazione di teleassistenza. Preferiamo non usare
tool come desktop remoto di windows perche' il cliente deve poter sempre
verificare quel che facciamo su sul suo pc.
Pur tuttavia anche queste modalita' da noi adottate per la
teleassistenza potrebbero non essere sufficienti in termini
di legalita' e privacy, ed escludere ns. responsabilita' in caso
di problemi, chi lo sa?
bye G.L.
-- 
Renaissance, aka Gian Luca Sole
Per rispondere, togli nospam al contrario, e cambia nazione
"E' assolutamente evidente che l'arte del cinema si ispira
alla vita, mentre la vita si ispira alla TV" - Woody Allen

collegamenti, magari potrebbe essere semplicemente una manutenzione.
Ripeto, ma se fosse una manutenzione, io vedrei l'attività in corso,
no? (anche al di lù del fatto di non avvisarmi)
Grazie
Marco

teleassistenza nel momento in cui lanciano il tool, 
Infatti la norma, anche in altre aziende dove ho lavorato, era questa.
Ciao
Marco


mi sembra che l'autore del post abbia detto di essere nell'ente
pubblico da circa un mese. Significa che non e' stato ancora
confermato, Il periodo di prova e' almeno di 3 mesi.
Fare casino adesso non e' un bell'inizio...
Secondo me gli conviene tenere duro altri due mesi: se fa bene il suo
lavoro e non da motivi per avere un parere negativo sara' in una
posizione inattaccabile.
Certo poi dovra' anche produrre prove certe e non falsificabili e
appoggiarsi alle RSU.

 In altri termini, cosa mi consiglieresti di fare?
Sono d'accordo con cio' che suggerisce Lord Arthur / Inverse: aspetta
che passi il periodo di prova, e poi se ti confermano e vedi che
l'andazzo continua, ci ripensi. Non ti potranno IMHO far nulla, perche'
se continuano a controllarti e un giorno ti rinfacciassero ufficialmente
qualcosa ammettendo un controllo illegale, loro ci rimetterebbero
sicuramente e tu conserveresti il posto. Magari, nel frattempo
colleziona elementi probatori, da esibire se e solo se...


collegamenti, magari potrebbe essere semplicemente una manutenzione.
li era chiaramente un VNC in modalita' senza controllo del dei
comandi. L'unico uso che si puo' farne e' controllare cosa fa un
utente remoto (utile durante una assistenza guidata, ma qui non sembra
essere il caso), altri non ne esistono.

 appoggiarsi alle RSU.
ehm.. si stavamo dicendo la stessa cosa :-)
ale 

> In altri termini, cosa mi consiglieresti di fare?
Telefonargli e chiedergli spiegazioni. Cosa semplicissima.