Newsgroup: it.tlc.gestori
Titolo: dialer...

 numerazione.
Si, vedessi la faccia di quello di Plug-it....
No comment.
Luigi

 No comment.
Tra l'altro vorrei sapere quanti sono i siti con dialer che non
vendano fumo.
Mister xx

 Stasera, su RAI3 (mimandaraitre), uno dei temi di discussione saranno i
dialer.
Cut
Ma si parlava anche dell'Eminflex , la quale non ne e' uscita bene. Forse
sono troppo sospettoso ma sara' un caso che quando ci si occupa di aziende
cosi' importanti c'e' in contemporanea una importante partita?
--
IL LADRO D'ANIME
Colui che cavalca le tenebre e governa la morte e la distruzione
(scopri la storia del mio personaggio, clicca qui
http://www.baccolo1.supereva.it/sito2/piccolo_esperimento_letterario.htm
)

Mister xx wrote:

Credo nessuno.
-- 
Linux user number 314369
Your machine has registration number 199904

 vendano fumo.
Noi vendevamo corsi completi con prezzo in evidenza. Ed in effetti venivamo
usati come esempio come uso corretto dei dialer.
Luigi

il resp. di 
plug.it
 (
www.plugit.it
) diceva che chiamando il num. verde si
può disabilitare il serv. 709. Bene proviamoci numero verde 
plug.it
800984200, vedremo ...
Cmq a me è capitata una conn. non voluta, e senza chiedere autorizzazione,
creata da un e-mail mai richiesta per cancellare il dialer c'ho messo un pò
di tempo, altrimenti ogni connessione si tentava di connettere, domani vado
alla polizia...vedremo

 ha scritto nel messaggio
news:b9ud8j$rsf$1...@lacerta.tiscalinet.it...

eeeeee................?
A.

 Noi vendevamo corsi completi con prezzo in evidenza.
Che corsi ?
Mister xx

 Ma si parlava anche dell'Eminflex , la quale non ne e' uscita bene.
...puoi andare nel dettaglio?
Io tempo fa presi rete+materasso+accessori e non è male...
-- 
bye
 Divino

 tentava di connettere, domani vado alla polizia...vedremo
Mi sembra una stronzata, come minimo dovrai dirgli da quale sito è partito
il tutto...   ...e non credo che esista!
-- 
bye
 Divino

 Si, vedessi la faccia di quello di Plug-it....
Acc... Mi sono perso proprio la puntata piu' interessante...
Qualcuno sa dove si possa trovare qualche filmato, spezzone o almeno
articolo sulla puntata di ieri?
Ve lo chiedo perche' il sito 
www.mimandaraitre.rai.it
 e' aggiornato (si
fa per dire) a Dicembre 2002...:-(((
-- 
Ciao!
   Alex Palmese
--- Per scrivermi: 
do...@despammed.com
Sei anche tu stanco dei messaggi spam? Usa Terminator, il programma
anti-spam italiano FREEWARE! 
http://www.sertel.net/terminator/

 articolo sulla puntata di ieri?
No, comunque la cosa più interessante era che Guardia di Finanza e
Polizia Postale stanno ancora effettuando indagini approfondite
dirette a ricostruire il fenomeno e sembrano intenzionati anche a
proporre l'applicazione di sanzioni amministrative (quando i fatti non
hanno rilevanza penale).
Quindi a breve dovrebbero esserci novità consistenti.
L'altra cosa interessante (a meno che non volessero minimizzare) era
che il titolare di uno dei siti da dove si scarica software con dialer
era un ragazzo di 21 anni con base dentro un piccolo laboratorio di
pellicceria della madre.
Mister xx

 Che corsi ?
Questi corsi:
www.manuali.net/corsionline
Alcuni di questi non potevamo ripeterli per motivi di tempo e spazio ed
avevamo deciso di rivenderli modalità dialer, con i prezzi in chiaro e con
tanto di avvertenze. Il corso veniva spezzato in due parti (15 lezioni + 15
lezioni). Il cliente si connetteva con un codice, ottenuto tramite 899
oppure tramite dialer di connessione. Prezzo 12 Euro totale, ma poteva
scegliere anche solo le prime 15 e pagare la metà. Abbiamo dovuto
interrompere la cosa perché alcuni utenti sbagliavano codici e chiedevano
assistenza a noi, mentre l'assistenza la doveva dare il fornitore dei
dialer. Per cui, completati tutti gli ordini e risolti i problemi, abbiamo
deciso di sospendere questo tipo di attività. Tutto qua :-)
Luigi

 pellicceria della madre.
Ti ricordi quale fosse il sito?


 Ti ricordi quale fosse il sito?
www.programmidownload.com
 (o almeno molto simili a questo...)

 
www.programmidownload.com
 (o almeno molto simili a questo...)
si, era proprio questo....
Sembra in tutto simile ai vari Tucows, tranne l'idea truffaldina...


Non ho una grande pratica, ma ho provato a ripetere l'esperienza raccontata
dalla ragazza durante la trasmissione e mi sembra che il dialer tenti di
installarsi anche se si risponde NO alla finestra di "richiesta consenso"!!!
Qualcuno ha avuto lo stesso risultato?
Ciao
Franz

Qualcuno ha avuto lo stesso risultato?
Io non ho provato, ma mi pare che poco prima del rigore sbagliato da Figo
alla ragazza venisse contestato di aver sbagliato a premere il pulsante. Al
che a lei aveva replicato "per tre volte???".
Certo che se hanno lasciato un meccanismo così palesemente truffaldino, e il
sito viene lasciato su siamo messi bene. : [
saluti,
Peltio
L'unità Branco che vanta numerosi tentativi di imitazione

 "richiesta consenso"!!! Qualcuno ha avuto lo stesso risultato?
No, se alla prima finestra ("Avviso di protezione") si risponde NO, si apre 
la finestra di download (con le opzioni "esegui dalla posizione corrente" e 
"salva su disco"). Rispondendo "Annulla" si interrompe.
Certo che nella pagina sottostante continua a campeggiare un invito:"se il 
download non comincia in 5 secondi <clicca qui> per ritentare"... e altro 
giro, altra corsa...;-)
E analogamente fa un ultimo tentativo di download (non di esecuzione) del 
dialer al momento della chiusura della pagina.
AleX

 installarsi anche se si risponde NO alla finestra di "richiesta consenso"!!!
Prova con Internet Explorer 5.0... Manco te ne accorgi e ti trovi 
scollegato e ricollegato in un lampo.
-- 
Compatible: Gracefully accepts erroneous data from any source.
News 2000 [v 2.06] - 
http://www.akapulce.net/socket2000

 scollegato e ricollegato in un lampo.
No, se hai livello protezione almeno su "media" (o meglio ancora 
personalizzato).
AleX
 

 "salva su disco"). Rispondendo "Annulla" si interrompe.
In ogni caso tenta di scaricarsi una volta dopo che hai già risposto
no (dimostrando una volontà inequivocabile) ed una seconda dopo che
hai chiuso la pagina. L'artificio ed il raggiro c'è tutto.
Mister xx

L'artificio ed il raggiro c'è tutto.
Certamente non ci vuol essere evidenza... questo è poco ma sicuro :-)
AleX
P.S. nota (1):
Viruz Di Albaania 
Buonogiorno, 
In questo momento voi avete ricevuto "virus albanese". 
Siccome noi nella Albania non ha esperienza di 
software e programmazione, questo virus albanese 
funziona su principio di fiducia e cooperazione. 
Allora, noi prega voi adesso cancella tutti i file di 
vostro ard disc e spedisce questo virus a tutti amici 
di vostra rubricca. 
                        Grazie per fiducia e cooperazione. 
.........................................................

 Qualcuno ha avuto lo stesso risultato?
State sottovalutando una cosa:
_nel frattempo_  il truffatore potrebbe aver cambiato sistema...
O tolto semplicemente i dialer autoinstallanti...
Tutto qua...
Luigi

 personalizzato).
Ci sono alcuni dialer activex che bypassano anche il media...
Luigi

 Ci sono alcuni dialer activex che bypassano anche il media...
e infatti avevo scritto: "o meglio ancora <personalizzato>" (ovviamente 
scegliendo le opzioni giuste ;-) )
Lascia disattivati gli activex fino a quando non ti sei assicurato del 
contenuto del sito e vedrai che le intrusioni si sfoltisco enormemente.
Questo non toglie che la sicurezza al 100% non esiste, ma ridurre i rischi 
di un fattore 10 o 100 è già ben altra cosa.
Altrimenti è come dire: "siccome 1 ladro su 100 è in grado di violare 
l'antifurto della mia auto,perchè non dare anche agli altri 99 la 
possibilità di rubarla lasciandola aperta e con le chiavi nel quadro...?"
AleX

 diversa dall'*installazione* che viene a quel punto lasciata
all'utente
Sì, certo, in ogni caso ciò integra la truffa (l'artificio od il
raggiro non devono essere irriconoscibili ;-) anche se posso essere
d'accordo con te che in certi casi stiamo più vicino alla
circonvenzione di incapace ;-))))
Mister xx

 personalizzato).
Già, ma quanti lo fanno? In ogni caso il sito in questione infrange 
il codice penale: art 640ter
"Chiunque, alterando in qualsiasi modo il funzionamento di un sistema
informatico o telematico o intervenendo senza diritto con qualsiasi 
modalità sui dati, informazioni o programmi contenuti in un sistema 
informatico o telematico o ad esso pertinenti, procura a sé o ad 
altri un ingiusto profitto con altrui danno, è punito con la 
reclusione da sei mesi a tre anni e con la multa da lire 100 mila a 2
milioni...."
Inoltre io ci vederei pure l' Art. 617-quater
"Chiunque fraudolentemente intercetta comunicazioni relative a un 
sistema informatico o telematico o intercorrenti tra più sistemi, 
ovvero le impedisce o le interrompe, è punito con la reclusione da 
sei mesi a quattro anni...."
-- 
Modem: A deterrent to phone solicitors. 


 Già, ma quanti lo fanno?
Non è il default?    ;D
-- 
bye
 Divino

 il codice penale: art 640ter
Uhmm, capisco il senso del discorso, ma mi sembra più applicabile ad un 
trojan. 
Per poterlo applicare il sistema deve essere garantire dei requisiti minimi 
di sicurezza, solo in tal modo l'azione può essere considerata illecita. 
Pensa che in alcune circostanze, addirittura, l'omessa adozione delle 
misure minime di sicurezza, da parte del responsabile del sistema. 
costituisce di per se un illecito.
Cito:
"L’adozione di misure di sicurezza, per tutti i trattamenti di dati 
personali, pubblici e privati, è un obbligo introdotto dalla legge 675/96, 
con gli articoli 15, 18 e 36. In particolare, l’omessa adozione di misure 
minime di sicurezza è sanzionata penalmente, ai sensi dell’articolo 36 
della legge sulla privacy."
(
http://www.reticiviche.fvg.it/lex/leggi_pa/sistemi_informativi.htm
) 
Faccio un esempio: finora si è discusso di utenza domestica, ma cosa 
succede se qualcosa di analogo (ovviamente in relazione al tipo di 
connettività impiegato) avviene su una postazione pubblica (es. i pc di un 
aula multimediale scolastica o universitaria) con un danno economico 
(oppure con sottrazione di dati personali degli utenti)?
Se si accerta che il sistemista responsabile non ha preso le dovute 
precauzioni sono rogne... 
In ambito domestico forse questo non è applicabile, anche se mi viene 
qualche dubbio nei casi in cui intestatario della linea, proprietario del 
pc e utente frodato non siano la medesima persona.
E infine un ulteriore nota di perplessità riguardo la sicurezza informatica 
domestica: se un hacker viola il  sistema di un utente non esperto (e che 
quindi non ha preso le precauzione "minime") e lo sfrutta per penetrare in 
altri sistemi informatici, oggetto reale dell'attacco, in che posizione si 
trova (civilmente e/o penalmente) l'utente?
AleX

Divino wrote:

Non credo proprio.
-- 
Luca - e-mail: p.stevens at 
libero.it

 Non credo proprio.
E invece è proprio così:
---
Internet zone: By default, this zone contains anything that is not on your 
computer or an intranet, or assigned to any other zone. The default 
security level for the Internet zone is Medium.  
---
(
http://www.microsoft.com/technet/treeview/default.asp?url=/TechNet/prodtec
hnol/winxppro/proddocs/zone_ovr.asp)
Se il browser non si trova in questa condizione le possibilità sono due: o 
l'utente ha, più o meno involontariamente, cambiato qualcosa oppure è stata 
installata una versione personalizzata del browser (tanto per capirci 
quelle che si trovano sui CD per le attivazioni degli abbonamenti 
internet). 
IMHO quei CD sono quasi peggio dei dialer... ;-) da evitare come la 
peste,please.
Ah, dimenticavo la terza ipotesi: l'amico "esperto" che ci ha messo mano... 
;-)
AleX

 Non è il default?    ;D
Ho provato windows98 con installato il suo IE5.0, mai toccato. Il 
dialer si è autoinstallato ed è partito.
-- 
Teenagers are punishment for enjoying sex. 


 (
http://www.reticiviche.fvg.it/lex/leggi_pa/sistemi_informativi.htm
) 
L'articolo che citi recita testualmente 'per tutti i trattamenti 
dati.... legge 675' ovvero la tutela dei dati cosiddetti dati 
sensibili. Nel nostro caso non c'entra nulla in quanto non si tratta 
di furto di dati, ma di furto di DANARO SONANTE, ovvero di una 
pratica truffaldina per "procurare a sé o ad altri un ingiusto 
profitto con altrui danno..."
-- 
WOMEN.ZIP:  A great program, but it doesn't come with documentation...


 profitto con altrui danno..."
In realtà, da quanto ho trovato con i riferimenti seguenti, è proprio 
mediante l'obbligo della tutela dei dati sensibili che è stato introdotto 
il concetto di "policy di sicurezza" in senso più ampio del termine (questo 
almeno è il parere di un legale):
//---
Lo sviluppo costante di una policy di sicurezza è quindi indispensabile per 
prevenire qualsiasi tipo di crimine informatico, e, in tal senso, in 
Italia, il D.P.R. 318/99, nonostante riguardi il particolare settore del 
trattamento dei dati personali, ha il merito di aver destato l'attenzione 
di aziende ed istituzioni, seppur coattivamente, nei confronti delle 
problematiche connesse alla sicurezza informatica.
___//
Interessante anche la parte relativa ad aziende,dipendenti e internet:
//--
Ove uno di essi, per mera distrazione o per semplice ignoranza, dovesse 
scaricare un file contenente una backdoor e favorire l’accesso abusivo al 
sistema da parte di un criminale, potrebbe essere ritenuto responsabile di 
concorso nel reato di accesso abusivo ad un sistema informatico, non 
potendosi comprendere, dall’esame dei registri di sistema, se la condotta 
sia stata volontaria o casuale
--//
Tratto da:
http://www.pomante.com/documenti/reatiaziende.htm
http://www.pomante.com/documenti/acc_abus.htm
AleX

 dialer si è autoinstallato ed è partito.
Mai toccato dici? Molto strano.
Ci puoi indicare il livello di protezione della zona Internet (Menu 
Strumenti -> Opzioni Internet -> Protezione) ?
E la versione di IE (il numero di versione che si trova sotto "Informazioni 
su IE") con l'eventuale Service Pack.
AleX

 Forse č un'altra ipotesi.
 
Giusto, ma a questo punto se entra in ballo anche irc a maggior ragione  
l'utente deve prepararsi con una conoscenza seppur minima (anche per non 
incasinare involontariamente altri utenti).
Inoltre questo apre lo scenario del tipico racconto dell'orrore:
l'utente ignaro riceve via email da un amico altrettanto ignaro un virus 
con caratteristiche da trojan.
Il virus, appena entra in azione, installa una backdoor e segnala la 
presenza la sua presenza sui canali irc.
A questo punto, tutte le volte che il nostro utente si collega ad internet 
gli hacker di mezzo mondo sanno che la sua macchina infetta č 
"disponibile".
Per fare cosa? Di tutto, di piů. La prossima volta che dal telegiornale 
viene a sapere che il server X della famosa azienda o il server Y di tale 
pubblica amministrazione sono stati messi fuori linea per un attacco 
massivo, potrebbe scoprire (a sue spese) che nei log dell'attaco risulta 
pure il suo pc...
AleX

 trova (civilmente e/o penalmente) l'utente?
Civilmente potrebbe, sottolineo il potrebbe, essere corresponsabile a
titolo di colpa.
Mister xx

 sia stata volontaria o casuale
Certamente ma il nostro caso è diverso. Aprendo una normale pagina 
web il tuo modem si scollega e si ricollega ad un numero a 
tariffazione aggiunta. Non hai fatto alcuna operazione di tua 
spontanea volontà se non quella di navigare. Il danneggiato, poi, sei
tu stesso.  Non è che se lasci l'automobile aperta e te la fregano il
reato si estingua automaticamente, non credi? Viceversa se lasci 
aperta quella della ditta e te la fregano pur non estinguendosi il 
reato di furto potresti avere dei problemi coi risarcimenti, in 
quanto sei direttamente responsabile per non aver protetto 
adeguatamente l'auto.
-- 
To define recursion, we must first define recursion.


 sia stata volontaria o casuale
In questo caso mancherebbe la prova dell'elemento soggettivo del reato
(il dolo) che non si può presumere in mancanza di altri elementi di
riscontro.
Mister xx

 
Non era una frase mia, ma una citazione presa dal sito indicato.
Se un legale la pensa in quel modo credo che non sia cosi semplice come 
dici.
AleX

 reato si estingua automaticamente, non credi? 
Certo che no, ma pensa all'assicurazione contro i furti: pensi che la 
società assicuratrice in quel caso ti rimborsa?
Poi ci sono i casi di omessa custodia (pensa ad esempio alle armi) etc etc
Non è cosi semplice la cosa... :-(
AleX

 Poi ci sono i casi di omessa custodia (pensa ad esempio alle armi) etc etc
Secondo me sta tutto su un piano diverso. Se sono vittima di un furto
per mia imperizia forse non potrň pretendere il risarcimento 
dall'assicurazione ma certo potrň far perseguire i  ladri. Idem con i
dialer. Se hanno sfruttato un 'buco' del mio sistema per arricchirsi 
non l'hanno fatto certo con legalitŕ e questo a prescindere dalla mia
imperizia o meno. Hanno attuato azioni che configurano la malafede, 
ovvero il dolo.
-- 
Me and my two friends... GIF and Wesson.


 Non credo proprio.
Quale sarebbe il livello di protezione di default secondo te?
-- 
bye
 Divino

 dialer si è autoinstallato ed è partito.
...su quale valore era umpostata la protezione?
-- 
bye
 Divino

 corrispondo a tre diverse possibili configurazioni di sistema. 
Se dai un occhio al javascript viene tentato il download in tutti i modi
possibili: se ti chiedo "lo vuoi uno schiaffo?" e al tuo no te lo do lo
stesso perchè forse non avevi capito la domanda...
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
	Il paese da dove veniva non era un paese di geni.
	Loro lo chiamavano computer umano perchè sapeva contare fino a 20.
	Nudo fino a 21

 dici.
L'ho appena letto. Quell'interpretazione è del tutto assurda: il dolo
deve essere provato (nè in penale c'è inversione dell'onere della
prova). Certo che se il giudice, nell'esercizio del suo libero
convincimento, ritiene comunque provato il dolo .. ;-) In pratica per
l'utonto non vedo problemi sotto il profilo del concorso.
Mister xx

 Strumenti -> Opzioni Internet -> Protezione) ?
Protezione internet -> media
Protezione Intranet Medio-bassa
Nessuna patch IE5.0 liscio di installazione win98SE.
-- 
All new: The software is not compatible with previous versions.


 
Ok, allora verifica da "personalizzazione" come č impostata la 
voce "Scarica controlli con firma elettronica".
L'impostazione livello medio lo imposta su "chiedi conferma".
E' probabile che per un bug della versione IE5 che stai usando o non viene 
impostato correttamente oppure viene scavalcata la protezione.
C'era ad esempio un baco, risolto a marzo 1999, a causa del quale un sito 
(la microsoft lo definisce "a malicious web site"... )
si mostrava come appartenente alla "trusted zone" invece che alla "internet 
zone", con tutte le conseguenze del caso.
Puoi verificare se č il tuo caso con questa pagina:
http://www.microsoft.com/windows/ie/downloads/security/mshtml.asp
N.B. se effettivamente l'explorer che usi č quello originale, dovrebbe 
avere come numero di release:
5.00.2614.3500
Una lista delle versioni la trovi qui:
http://support.microsoft.com:80/support/kb/articles/Q164/5/39.asp
AleX

 (la microsoft lo definisce "a malicious web site"... )
Qualunque sia il problema (e sono convinto di un bug di explorer) 
resta solo il fatto che il sito lo sfrutta, agendo quindi in maniera 
truffaldina.
-- 
IBM: It's Become Monolithic


 truffaldina.
D'accordo con te che questo non diminuisce la responsabilità del sito di 
dialer, ma, a prescindere da questo, a maggior ragione il primo 
comandamento in tema di sicurezza informatica resta quello di tenere "UP TO 
DATE" sistemi operativi e applicazioni, almeno applicando le patch che 
regolarmente escono.
Un baco come quello indicato è vecchio di quattro anni (una eternità in 
informatica), o meglio, da quattro anni ne esiste il fixing. IMHO non si 
può parlare in questo caso di dialer autoinstallante. Diverso è il caso di 
un baco non noto oppure per il quale ancora non esiste la patch e in quel 
caso una buona dose di responsabilità ce l'ha pure il produttore del 
software (nonostante i vari disclaimer presenti sulle licenze).
Cultura informatica vuol dire fare (o farsi fare se proprio non in grado) 
questo minimo di manutenzione. Altrimenti è il solito discorso di 
installare l'antivirus aggiornato... all'anno scorso (tipica situazione di 
molti uffici).
Io mi sarei già divertito abbastanza di ricevere virus per posta 
elettronica perchè gli utenti non usano (o usano male) i software 
antivirus.
AleX
P.S. a proposito di virus... occhio alle false e-mail con mittente 
microsoft che girano in questi giorni: contengono un allegato eseguibile 
"malicious". (Ok, è un po' alla "virus albanese", comunque occhi aperti)

 non si può parlare in questo caso di dialer autoinstallante.
Credo che la normativa preveda che il software illustri i dettagli
relativi alla tariffazione, _chiaramente_.
Se il dialer non utilizza bachi ma neppure illustra con una finestra
tali condizioni e non chiede conferma per la connessione, installante o
no e' IMHO fuori legge. punto.
-- 
HappyCactus - Linux User #209744 - 
http://pngstego.sourceforge.net
 
 
www.google.com
 - 
groups.google.com
/* Ci sono 10 categorie di persone al mondo: quelle che capiscono */
/* il sistema binario e quelle che non lo capiscono.              */

 "malicious". (Ok, è un po' alla "virus albanese", comunque occhi aperti)
Piu' precisamente, il SoBig una volta eseguito rende il proprio PC un 
proxy aperto (con una porta SOCKS e una HTTP CONNECT su numeri assegnati 
casualmente). L'IP e i numeri delle porte vengono comunicati dal worm allo 
spammer, che a quel punto inizia a utilizzare quella macchina (ovviamente 
in parallelo con altre migliaia) per la distribuzione.
E' ora il meccanismo principale attraverso cui lo spam viene distribuito.
In questo modo il costo di distribuzione e' sostanzialmente a carico
del possessore del PC (poveretto se ha un contratto a traffico).
--
furio ercolessi
http://www.spin.it/spam/

 conosciuto? 
 
No, voglio dire che quando esci dalla tranquillità di casa tua 
(intranet/rete locale) per avventurarti nei paesi tropicali (internet), per 
prima cosa fai le tue brave vaccinazioni/profilassi per le malattie 
*conosciute*.
Girare in internet senza protezioni aggiornate mi ricorda molto certi 
turisti dei "last minute flight", molti sono fortunati, altri un po' 
meno...
AleX

 no e' IMHO fuori legge. punto.
Questo d'accordo. Il discorso era se si poteva considerare autoinstallante 
o meno.
All'utente domestico probabilmente fa poca differenza, ma quando capita in 
un ufficio può essere molto importante per la difesa del dipendente 
responsabile della macchina colpita.
AleX

 responsabile della macchina colpita.
Non c'è molto da spiegare nè da difendere. NESSUN programma LECITO 
usa trucchi per autoscaricarsi. La 'forzatura' del download è, di 
fatto, un'operazione illecita dal momento che configura il 'trarne 
profitto'.
-- 
Money is the root of all wealth 
