Primi vagiti del traduttore universale

gia da ridere
www.tgaserver.net

Terrorismo!?
Il terrorismo è una scusa per giustificare la violazione della libertà dei cittadini

Re: Prendiamone Atto - Contromisure
un solo suggerimento, usate la modalita' traveller e un keyfile che dovrete scegliere e nascondere in mezzo ad altri files (metterlo nella stessa cartella di truecrypt ne elimina i vantaggi).

Re: Prendiamone Atto - Contromisure
Provo a rispondere a qualcosa:1-2-3) Se riescono ad entrare nel tuo sistema ed ottenere i privilegi completi di amministratore, sei fregato e non puoi fare assolutamente niente, salvo accorgerti di avere un rootkit (in genere noti rallentamenti, potresti anche scoprire account utente nascosti e che non anno niente a che vedere con te, trovare file nascosti - ma le ultime due cose principalmente se il rootkit è fatto male - ecc. insomma noti qualcosa di veramente strano) e segargli le gambe con rootkit revealer, icesward e altri tool, oppure formattare (è importante avere dei backup dei dati importanti; in qualche caso potrebbe salvarti anche il ripristino di configurazione di sistema). L'unica cosa è prevenire: sistema sempre aggiornato con le ultime patch di sicurezza, definizioni di virus, spyware ecc., fare degli scan periodici con antivirus e antispyware (spybot serch&distroy e adaware sono buone soluzioni - da usare insieme e con un po' di attenzione ad eventuali falsi positivi) e soprattutto usare il più possibile gli account limitati: l'utente amministratore (su windows - root su linux) va usato solo per installazioni globali, ed eventualmente per quei programmi che diano problemi con poteri limitati (principalmente con windows, ma spesso si può lavorare normalmente come utente limitato, se l'installazione è fatta bene e si danno i diritti necessari al programma). Per accedere ad internet si dovrebbe tenere un utente a parte, così se entra qualcosa, in genere, ti darà fastidio solo per quell'utente (cancelli e ricrei), specialmente se hai impostato bene i diritti di accesso (in modo da proibirgli le cartelle con i dati importanti); per comunicazioni importanti (telefonate criptate, banking online) si possono creare altri utenti dedicati (diventa più complicato gestire il computer, ma neanche tanto e si guadagna in sicurezza). Naturalmente non si ha la certezza di non avere problemi (specialmente se l'amministratore ha una password banale e l'utente con le connessioni più a rischio non ha proibito il runas), però, in generale, un keylogger/trojan/ecc. avrà accesso solo ai dati di UN solo utente limitato (può dare fastidio per gli account di posta e simili, se non si adottano policy proprio paranoiche - tipo un utente per ogni servizio per cui usi una password - ma almeno le cose veramente importanti, come la password della tua banca, saranno meno a rischio); c'è il pericolo che ti becchi un rootkit e allora sei fregato perchè si prende i poteri che gli servono, però, assumendo che non sei uno sprovveduto e non clicchi su tutto il cliccabile che ti arriva come allegato (per alcune persone purtroppo credo di poter parlare tranquillamente di Sindrome Cliccomaniacale Cronica Compulsiva), allora il malware, per entrare, avrà bisogno di una vulnerabilità (nel software - es: browser - o nel firewall), superare l'antivirus (ma forse è il problema minore) e trovare un'altra vulnerabilità per elevare i poteri (=fungere da rootkit). Di conseguenza, non dico che si possa stare tranquilli, però si devono verificare una serie di situazioni a catena per rischiare problemi seri: ben 2 vulnerabilità gravi più la debolezza di antivirus e firewall (con ie6, ti posso dire per esperienza che a volte l'antivirus becca il virus ma non riesce a fermarlo in tempo; con opera mai avuto problemi finora): come avrai intuito, all'aumentare del numero di vulnerabilità da dover sfruttare per prendere il controllo del tuo computer diminuisce il rischio che succeda, specialmente se il sistema è ben aggiornato e controllato non troppo raramente ;)4) Tor non lo devi usare per le email o altri servizi che fanno riferimento ai tuoi dati, altrimenti il tuo anonimato va a farsi benedire a prescindere dal nodo trappola: dal punto di uscita in poi il traffico usa le normali trasmissioni in chiaro, quindi per spiarti basta intercettare i pacchetti in uscita da un exit-node "pulito" (se contengono dati personali, altrimenti diventa mooolto più difficile), a meno che tu non usi una connessione protetta (ad esempio, per connetterti alla banca userai https, quindi i dati che invii sono criptati sul tuo computer e sul server, e non si possono intercettare, a meno di provare un attacco dell'uomo-in-mezzo, ma con server https fatti bene, che usano certificati ecc. diventa più difficile - se poi cadi nel phishing è un'altra storia). Questo vale anche per il punto 6), perchè il tuo vpn fungerebbe da rete tor, ma dal punto di connessione alla rete in poi viaggeresti in chiaro (come in uscita dalla rete tor) - però vedi anche più sotto.5)ti faccio un piccolo appunto: tu intendevi INTERNET Explorer, che è diverso da Explorer, cioè "esplora risorse", e per quanto abbiano a che fare l'uno con l'altro - esternamente, diciamo - i bug dell'uno non sono strettamente connessi ai bug dell'altro (può essere importante/utile avere sempre presente la differenza per non confondere i processi iexplore.exe ed explorer.exe). Per il resto, c'è un modo molto semplice per toglierti il dubbio: strumenti come ethereal ti consentono non solo di analizzare superficialmente la rete, ma anche di ispezionare i pacchetti, così puoi scoprire cosa trasmette firefox e tranquillizzarti. E' vero, però, che i dati potrebbero essere solo machine readable, e bisognerebbe cercare di decodificarli, ma esiste una soluzione migliore e più semplice: scaricarsi il codice sorgente di firefox ed esaminarlo per scoprire cosa trasmette (non pensi che qualcuno avrebbe già scoperto la magagna? ;)). Se i dati trasmessi e raccolti sono anonimi (=non ci sono indicazioni sulla tua persona da associare all'ip), allora non c'è da preoccuparsi, perchè ciò che è anonimo (come sopra) non può diventare di colpo pubblico (è lo stesso per i cookie non invasivi, quelli cioè che non si comportano da spyware, non restano li per sempre e non raccolgono dati sensibili).7)Piacerebbe saperlo anche a me. Vedo due possibili soluzioni:-
firewall software modificato, che reindirizzi il traffico verso uno o più proxy, secondo certi criteri (ad esempio, non solo in base al programma, ma anche in base all'utente - lo dicevo anche in riferimento a tor, nelle scorse puntate - così una parte del traffico passa in chiaro, una parte via tor, e si applicano diversi filtri) e magari crei una rete "virtuale" all'interno del pc (il firewall-proxy-concatenante dovrebbe "impossessarsi" delle connessioni di rete reali e creare un routing interno, in modo da mostrare a tutte le applicazioni un indirizzo di rete interno - così tor potrebbe essere usato anche con java/javascript/plugin attivi, in molti casi);-
virtualizzazione (specialmente se si possono sfruttare le ottimizzazioni hardware dei processori più recenti): crei uno o più macchine virtuali "interne", specializzate per gli usi che ti servono (dipende dal grado di paranoia e dalla potenza della macchina, considerando anche che molte periferiche vengono emulate - vai al prossimo post :P

E un collare trasmettitore ai piccioni ?
Non si sa mai che decidano di usarlo per passarsi informazioni.Per non parlare dei satelliti, chissà cosa ci fanno, voglio una backdoor in tutti (penso che nessuno dei paesi che a un satellite abbia nulla su cui obiettare).Il rischio è che in Italia qualche politico illuminato dica .. cavoli questa sì che è una bella idea!E poi mi riempiono la casella postale e i moduli da compilare con la 'foglia di fico' sulla privacy.MA MI FACCIA IL PIACERE ...!!!!