VADEMECUM PER L' ANTI INTERCETTAZIONE

CELLUARI SPIA

DIFENDERE LA PRIVACY DELLE COMUNICAZIONI CELLULARI (CONSIGLI DI BASE ):

0) Per scoprire se si è spiati:

Basta premere sulla tastiera del cellulare la sequenza *#06# e apparirà il codice IMEI se corrisponde esattamente al codice presente sulla confezione del tuo cellulare, allora tutto ok. Se appaiono delle cifre in più alla fine, significa che il tuo cellulare è spiato.

1) Evitate di comunicare gli estremi numerici della vostra carta SIM o il codice IMEI del vostro cellulare, anche a persone conosciute e fidate. Nessun operatore di telefonia cellulare ha mai chiesto, ne chiederà mai questi dati.

2) Non prestate il cellulare; trattatelo come un effetto personale.

3) Non utilizzate mai cellulari aziendali per le vostre comunicazioni riservate.

4) Utilizzate sempre un codice d'accesso per la vostra carta SIM (PIN code - Personal Identification Number), avendo cura di spegnere sempre l'apparecchio se incustodito. Variare periodicamente tutti i codici modificabili.

5) Se possibile utilizzate anche un codice cosiddetto "hardware" cioè che blocca il funzionamento dell'intero apparecchio e non solo della SIM card. I codici segreti delle SIM CARD sono facilmente violabili o resettabili con apparecchiature da poche migliaia di lire e un personal computer.

6) Cancellate periodicamente dalla memoria del cellulare le ultime chiamate ricevute o effettuate. Spesso non si sa (o ci si dimentica) che ogni cellulare registra numero chiamato e chiamante, durata e orario di tutte le ultime conversazioni. Ciò avviene in una piccola partizione della memoria, e questi dati sono poi facilmente visualizzabili in pochi secondi. Non serve spegnere e riaccendere il telefono, come qualcuno consiglia anche su Internet. Le memorie SIM e hardware preposte a queste funzioni non sono di tipo volatile.

7) Non date credito a presunti tecnici che vi telefonano "dalla centrale" chiedendo di digitare un codice, soprattutto se inizia con un asterisco o un cancelletto, o di leggere un numero posizionato sul retro dell'apparecchio, visibile nell'etichetta apposta sulla confezione originaria dell'apparecchio o nel libretto di istruzioni dello stesso (IMEI).

8) Acquistate e installate sempre personalmente la batteria di ricambio del cellulare (alcune microspie si nascondono nelle batterie dei cellulari e vengono alimentate dalle batterie stesse). Contrassegnate discretamente la batteria del cellulare con un piccolo segno convenzionale, e verificate periodicamente che sia sempre la stessa.

9) Evitate per quanto possibile di lasciare incustodito l'apparecchio.

10) E' una buona abitudine anteporre #31#(prefisso numero) a tutte le chiamate riservate o le chiamate dirette verso soggetti poco conosciuti. Si eviterà di lasciare tracce su altri terminali GSM.

11) NON USATE CELLULARI DI VECCHIO TIPO (ETACS) o telefoni cordless domestici (anche se omologati) per parlare di questioni riservate. Questi apparecchi si intercettano facilmente con comuni scanner.

12) Privilegiate sempre comunicazioni che partono da un GSM e dirette ad un altro GSM, parlando FUORI CASA e FUORI DALLA VOSTRA AUTO, mentre camminate per strada ad esempio o in un locale pubblico che non frequentate abitualmente.

13) Privilegiate l'utilizzo di SIM card ricaricabili e ricaricate il cellulare con schede prepagate acquistabili in tabaccheria senza formalità (quelle con il codice da digitare).

14) Non inviate SMS. Tutti i messaggi SMS riportano il numero (callerID) di chi li ha inviati, anche se viene disabilitato l'invio, e vengono memorizzati automaticamente nell'apposita partizione di memoria non volatile della SIM card del telefono ricevente per un tempo teoricamente illimitato.

15) Prendete in considerazione l'ipotesi di utilizzare una seconda SIM card per determinate questioni "riservate", custodendola con cura lontano dal cellulare quando non viene utilizzata.

Non sono soluzioni di assoluta efficacia, soprattutto se il monitoraggio dovesse avvenire con il supporto dell'operatore di telefonia mobile, ma aiutano a preservare la privacy principalmente nei confronti delle persone che orbitano attorno alla propria sfera.

In generale chi è vittima (o ritiene di esserlo) di violazione della Privacy, ottiene la maggiore riservatezza delle comunicazioni vocali o telefoniche fuori dalle proprie mura domestiche, fuori dal posto di lavoro e dalla propria auto, in luoghi sempre diversi e preferibilmente aperti al pubblico e trafficati.

La cara vecchia cabina telefonica può essere relativamente più affidabile del GSM o del telefono di casa per brevi comunicazioni telefoniche riservate, a patto di variarla spesso (mai sempre la stessa, magari sotto casa!) e di introdurre una nuova tessera telefonica ogni volta, acquistata presso un distributore automatico. Se non esaurita, il riutilizzo della tessera telefonica lascerà una traccia in rete che potrà essere confrontata con quella relativa al precedente utilizzo. Preferire quindi piccoli tagli e un solo utilizzo

GLOSSARIO TERMINI HACKER

ATTACCHI DOS. letteralmente: attacchi basati sulla tecnica di denial of service (negazione di servizio). In questo tipo di attacco si cerca neutralizzare un sistema informatico, ad esempio un sito web, un server FTP o di posta elettronica, saturandone le risorse attraverso l’invio massivo di pacchetti di richieste di servizio, e quindi pregiudicandone la capacità di erogare il servizio.
BANNER GRABBING: La tecnica consiste nel catturare il banner iniziale che alcune applicazioni propongono, dove viene esplicitamente dichiarata l'applicazione, la versione e l'eventuale livello di patching. Tutte informazioni preziosissime per chi attacca.
BOT: diminutivo del termine RO-BOT, sono software utilizzati per monitorare i canali chat. A seconda della natura specifica delle routine incluse in questi programmi, gli applicativi possono venire impiegati anche per operare attacchi verso altri server.BOTNET network di computer collegati alla Rete che vengono infettati da virus inviati da attacker esperti, i quali riescono così ad ottenere il controllo da remoto del sistema ed utilizzarlo per scagliare attacchi contro altri sistemi, ad esempio attacchi DoS, oppure per portare avanti azioni di Cyber crime sfruttando l’identità degli ignari utenti.
BRUTEFORCING: “Forza Bruta”, è un attacco che utilizza dei programmi particolari studiati per violare l' accesso ai sistemi tramite l'uso di routines in grado di utilizzare le voci contenute in dizionari presenti sul web, in cui sono raccolte tutte le password e i nomi user ID “standard” utilizzate dai produttori di hardware per la configurazione dei dispositivi.I programmi di brute forcing possono connettersi da soli ai server agendo su delle porte stabilite, tentando di stabilire un accesso in modo ricorsivo.
BUFFER OVERFLOW: una vulnerabilità degli applicativi presenti su di un client/server, che sfrutta una validazione non corretta sulla dimensione di alcuni imput nel momento in cui vengono copiati su di un’area di memoria (buffer).
CYBOTAGGIO: atti di distruzione o interruzione delle infrastrutture della comunicazione. Sabotaggio informatico.
CLOAKING (USER AGENT): Sistema utilizzato per nascondere del testo, usato soprattutto nel caso di attività di SPAM per ingannare i filtri impostati dai motori di ricerca. La tecnica si basa sull’analisi dell’USER AGENT del visitatore. Se questi è lo spider di un motore di ricerca, viene mostrato un determinato codice mentre se si tratta di un utente ne viene mostrato un altro. COMPUTER ZOMBIE: singola parte che compone una BOTNET. Si tratta di un computer compromesso tramite un virus o un Trojan, che viene controllato da remoto per portare a termine azioni illecite (spam, intrusioni in sistemi informatici, ecc..).
CROSS SITE SCRIPTING: tecnica d’attacco che sfrutta la complessità strutturale del browser internet. Questo tipo di strategia permette all’attacker di inserire, all’insaputa dei visitatori, script java infetti all’interno delle pagine web visionate dai client. Gli script inseriti all’interno dei documenti HTML, sono indicati nel codice come commenti ma, in realtà nascondono degli insidiosi eseguibili java. CSS CLOAKING: La tecnica di cloacking non viene utilizzata direttamente sulla pagina web, ma nel CSS della pagina. In questo modo è possibile nascondere del testo all’utente utilizzando l’attributo “display:none” senza che lo spider lo capisca.
DDOS: sono degli attacchi distribuiti su più PC, con l’obiettivo di bloccare altri sistemi o reti
FILE INCLUSION: Un attacco di tipo File Inclusion si manifesta quando i parametri passati ad uno script web vulnerabile non vengono opportunamente verificati prima di essere utilizzati per includere dei file in determinati punti di un portale web. Le problematiche di File Inclusion si distinguono solitamente in due categorie: • Local File Inclusion: si manifesta quando l’aggressore può utilizzare solamente i file residenti nel sistema, come parametri da inserire in uno script vulnerabile. Il loro contenuto viene così visualizzato a video nell'esatto punto del portale in cui si verifica l'inclusione. Con questo sistema è possibile ottenere gli hash delle password di sistema, o accedere alle informazioni riservate collocate all'esterno della DocumenRoot del Web Server. • Remote File Inclusion: E' il più pericoloso perché consente di utilizzare come parametri da inserire in uno script vulnerabile dei file che risiedono in altri web server. L'aggressore può collocare all'interno di questo file del codice di scripting (ad esempio codice PHP malevolo) che viene utilizzato per eseguire comandi remoti sul sistema in cui l'applicazione web vulnerabile è ospitata
HACKTIVISMO: uso dell’hacking per portare avanti attività a supporto di campagne politiche o sociali.
LETTER-SPACING: Come la CSS cloacking, ma si utilizza l’attributo “letter-spacing” per nascondere del testo all’utente. Utilizzando l’attributo di cui sopra è possibile creare una “classe” in cui venga impostato uno spazio negativo infinitesimale tra i singoli caratteri. Di conseguenza all’utente non sarà visibile il testo intero ma soltanto il primo carattere.
Man in the Middle (MITM Attack): attacco che permette di intercettare, ed eventualmente deviare e/o modificare, il dialogo tra due utenti senza che questi se ne rendano conto. Il MITM è possibile solo se l’attacker riesce ad entrare in possesso della chiave di crittografia di uno degli utenti, inviando all’altro la propria chiave di crittografia in modo da imporsi come tramite nella comunicazione tra i due.
PATCH: File eseguibile, creato e distribuito come rimedio ad un errore di programmazione di un software. La patch serve ad evitare che la vulnerabilità generata dall’errore del programmatore possa venire utilizzata da cyber-criminali per creare danni ai PC in cui il software è stato installato.
PRIVILEGE ESCALATION: L'hacker, per riuscire a compiere attività illecite all’interno di un sistema violato, deve possedere dei privilegi sul sistema particolari, diversi da quelli di un utente normale. Per riuscire ad acquisire i privilegi di amministratore (o superuser) l'attacker generalmente, tenta di sfruttare vulnerabilità delle applicazioni che risiedono sulla macchina vittima, utilizzando la tecnica buffer overflow. Generalmente l’attacco causa lo stop dell'applicazione consentendo all'attacker di entrare automaticamente nel sistema con i privilegi massimi.
REDIRECT JAVASCRIPT: Mostrare un contenuto al motore ed un altro all’utente. Questo è possibile perché se si inserisce del particolare codice javascript all’interno della pagina, lo spider scaricherà il codice e terminerà la funzione mentre l’utente verrà reindirizzato verso un'altra pagina.
REFERER-BASED CLOAKING: Tecnica simile al Cloacking (USER AGENT) solo che in questo caso viene utilizzato il REFERER come parametro di riferimento. Il referer è sostanzialmente la fonte da cui un utente viene indirizzato a una pagina web, ed è parte integrante di una richiesta http. Se il referer risulta vuoto, significa che la richiesta è diretta ed è quindi molto probabile che sia stata effettuata dallo spider di un motore di ricerca. Nel caso in cui si volesse ingannare i motori di ricerca per portare a termine delle attività di spam, si farà in modo da impedire l’identificazione del messaggio di spam visualizzando codici diversi a seconda che il referer sia vuoto o meno.
SNIFFING: tecnica per intercettare i dati passanti su di un segmento di rete, se vengono usati protocolli in chiaro l’attaccante può recuperare gli UserName e le Password per eventuali autenticazioni illecite sul sistema.
SPOOFING IP: strategia impiegata dall’attacker per nascondere la propria provenienza, ad esempio: i sistemi SOCKS, PROXY, TOR.
SQL INJECTION: tecnica di intrusione, che sfrutta i normali processi di convalida degli utenti nell’accesso ai database collegati alle applicazioni internet, in modo da ottenere accessi illeciti all’interno dei database stessi. L’SQL injection, prevede l’impiego di banali query SQL, formulate utilizzando i valori ‘ or ‘a’=’a , ovvero stringhe di accesso sempre valide, perché legate ad una variabile falsa ma legittima.
WARDRIVING: Tecnica per rilevare le reti wireless LAN presenti sul territorio. Per effettuare questo tipo di ricerca bisogna essere dotati: di un palmare o un portatile, una scheda WiFi, un’antenna preferibilmente direzionale ed un ricevitore GPS.
ZOMBIE: sono i computer utilizzati per effettuare degli attacchi verso gli altri sistemi, normalmente sono i PC di persone inconsapevoli infettatti con un malware in grado di attivarsi rispondendo ad un impulso dell’attacker, una volta avviati i PC eseguono automaticamente le operazioni stabilite dal cracker.
XOR: operatore logico
XSS La Cross Site Scripting (XSS) permette di inserire in un browser del codice, ad esempio codice javascript, che permette di modificare il codice sorgente di una determinata pagina web . In questo modo l’attacker potrebbe recuperare i

Come realizzare un telefono spia - video-

Guarda questo video, poi , se vuoi , lascia un tuo giudizio: secondo te è giusto che su internet si vedano queste cose? Si possono fermare? Fanno bene o fanno male?

ANTEPRIMA:CELLULARI SPIA A DOMENICA IN, RAI UNO

Redazione: NODETECTIVE

Un anteprima: Domenica 28 Ottobre a DOMENICA IN... nello spazio dedicato all'Arena condotto da Giletti, si parlerà dei Cellulari spia e dei relativi software che tanto hanno fatto chiacchierare in questi ultimi giorni tutto il Paese.
Interverrà al dibattito anche il Colonnello (di ferro) della GdF Garofalo, che ha condotto egregiamente l'inchiesta denominata "SpyPhones" dove ha visto sino ad oggi circa 400 indagati ( persone che hanno usufruito legalmente o illegalmente del software spia) e 5 ditte, che vendevano questi software on line per Associazione a delinquere.
Si fermerà qui questa inchiesta o seguiranno altri retroscena?
Forse l' Italia è l'unico paese al mondo dove è successo questo patatrac, in altri paesi invece, la vendita dei software spia per cellulari è nascosta da una coperta di omertà. Tant'è che tutto questo enorme polverone sui cellulari e software spia non fa tanto bene per chi era intenzionato a comprarli: il classico Segreto di Pulcinella .
Come mai sappiamo di questa trasmissione non ancora andata in onda?
Semplice, ci hanno invitato.

FBI spia attraverso cellulare spento

Washington - La lotta alla mafia italo-americana, nella visione del Federal Bureau of Investigation, passa per l'utilizzo di tecnologie all'avanguardia in grado di dribblare la proverbiale ritrosia dei mobs e fornire il materiale adeguato per le investigazioni e le incriminazioni. È quello che emerge dalle recenti cronache giudiziarie statunitensi: un giudice distrettuale ha approvato un sistema di intercettazione definito cimice vagante, grazie al quale i federali sarebbero riusciti ad ascoltare le conversazioni di due noti mafiosi usando i loro cellulari come microfoni ambientali.

John Ardito, uno dei membri più potenti della famiglia mafiosa dei Genovese, e il suo avvocato Peter Peluso, si sono fidati troppo dei propri cellulari Nextel: i dispositivi sono stati sotto il controllo della FBI per un anno, e avrebbero trasmesso tutte le comunicazioni avvenute nei paraggi, come emerge dal pronunciamento del giudice di distretto Lewis Kaplan pubblicato di recente.

Kaplan ha appunto definito il sistema una cimice vagante e lo ha dichiarato legittimo secondo le leggi federali. Nel pronunciamento del giudice si legge che la tecnica di intercettazione usata dall'FBI è in grado di funzionare indipendentemente dal fatto che il cellulare sia acceso o meno. Secondo gli esperti di controspionaggio, infatti, alcuni modelli di dispositivi portatili prodotti da Nextel e da Samsung, e la serie Razr di Motorola, sarebbero particolarmente utili da questo punto di vista.

var browName = navigator.appName;
var SiteID = 1;
var ZoneID = 71;
var browDateTime = (new Date()).getTime();
if (browName=='Netscape'){document.write(''); document.write('');}
if (browName!='Netscape'){
document.write(''); document.write('');}
// -->

Il Governo americano spia attraverso le stampanti

Fa scalpore la notizia secondo la quale il servizio segreto americano è in grado di tracciare i documenti con le più comuni stampanti laser vendute sul mercato americano.
Le stampanti hanno infatti un sistema di stampa con piccoli puntini gialli tali da fornire, in maniera codificata, ora della stampa del documento e numero seriale della stampante utilizzata.
L’Electronic Frontier Foundation ha reso noto come decrittare il codice delle stampanti laser a colori della serie Xerox DocuColor, con una guida per immagini. L’EFF ha pubblicato anche un elenco di produttori e stampanti che sarebbero inclusi in quelli tracciabili dai servizi segreti. Sembra non mancare nessuno dei principali produttori: Dell, HP, Lexmark, Canon, Brother, Ricoh e molti altri.
Link: La lista delle stampanti, il metodo di decrittazione

SOFTWARE SPIA X CELLULARI, ALTRI INDAGATI

[fontewww.republica.it
VICENZA - Cellulari modificati, regalati e usati come occhi e orecchie per controllare in qualche caso l'onestà di dipendenti, le frequentazioni dei figli, ma soprattutto la fedeltà di centinaia di mogli, mariti e fidanzati. E' quanto emerge dall'inchiesta "Spy Phones" della Guardia di Finanza di Vicenza, in cui sono coinvolte oltre 400 persone. Il sistema si chiama 'Polifemo', ed è capace, se inserito in un telefono cellulare detto 'schiavo', di monitorarne, registrandole su un analogo apparecchio 'pilota', sms e chiamate oltre a funzionare come cimice ambientale. Sarebbe stata l'inchiesta sul crack dell'imprenditore romano Danilo Coppola a portare alla luce questo strumento. Le Fiamme Gialle hanno denunciato per associazione a delinquere cinque persone ritenute 'menti dell'impresa, mentre sono state denunciate per vari reati tra cui intercettazioni abusive e accesso abusivo a sistemi informatici altre 420 persone; segnalati una ventina di rivenditori di telefoni che potrebbero essere stati in grado di applicare i sistemi spia. Ma oltre agli aspetti penali, la massa di documenti dell'indagine mette a nudo "vizietti" di mezza Italia, elaborando una casistica nella quale avrebbero attinto volentieri Boccaccio e Flaubert, ma anche rivelando episodi di crisi familiari e tragedie sfiorate. In quest'ultimo caso, sono stati proprio gli uomini delle Fiamme Gialle di Palermo a evitare che una giovane moglie passasse alle vie di fatto contro il marito dopo aver scoperto che l'uomo le aveva regalato un cellulare "taroccato" grazie al quale spiava parole e movimenti.

L'episodio più incredibile tra quelli descritti dalla Gdf è tuttavia targato Napoli. In un condominio i coniugi di due coppie avevano intrecciato tra loro delle relazioni a insaputa dei rispettivi partners. Tutti e quattro erano però dotati di telefoni spia che hanno evidenziato la tresca. I quattro protagonisti si trovano ora nel duplice ruolo di parti offese e di indagati. A Genova, poi, una signora si è accorta che qualcosa non andava nel suo portatile perchè ha visto improvvisamente raddoppiarsi i costi, risultato inevitabile considerato che ogni sms ricevuto o inviato veniva "rimbalzato" con uguali spese, sul telefono di chi la stava controllando.