Commenti a: Wireshark Password Sniffing

Di: Sira

Sira — Fri, 25 Jan 2019 02:24:21 +0000

Grazie Simone, in realtà non sono interessata al contenuto delle chat ma solo a verificare quando il Mac usando la connessione della simcard si collega alla app. Come ti individua la sincronizzazione tra Mac e iPhone, o meglio che tipo di protocollo, porta etc dovrei guardare. Si può interrogare altrimenti il catturato con un filtro? Grazie ancora

Di: Simone Tocco

Simone Tocco — Thu, 24 Jan 2019 09:09:22 +0000

In risposta a Sira. Buongiorno Sira, è sicuramente possibile intercettare il traffico di whatsapp dal mini Mac ma credo le servirà a poco in quanto i pacchetti dell'applicativo non viaggiano in chiaro ma in crittografia end-to-end quindi non è possibile effettuare attacchi o intercettazioni di tipo man in the middle. In questi casi l'unica soluzione è intercettare il traffico prima che esso venga inviato come ad esempio utilizzando un key logger hardware o software. Buona Giornata

Di: Sira

Sira — Thu, 24 Jan 2019 00:08:18 +0000

Buonasera Simone, vorrei sapere se è possibile intercettare il traffico generato da un mini Mac su cui ho sincronizzato whatsapp, app presente sul mio iPhone. Dato che se non erro il Mac si collega alla rete mobile dell’iphone E non al Wi-Fi mi chiedevo se è come sia possibile visualizzare il l’attivita Del Mac durante l’utilizzo della app. Grazie anticipatamente

Di: admin

admin — Tue, 08 Jan 2019 11:41:17 +0000

In risposta a Gio. perchè evidentemente il file password.txt non si trova nella cartella root. Puoi inserire il percorso a mano o trascinare il file nella shell. Ciao

Di: Gio

Gio — Sun, 06 Jan 2019 15:00:57 +0000

Ho seguito la procedura ma alla fine mi dice : /root/password.txt:No such file or directory… come mai ??
Grazie.

Di: admin

admin — Tue, 25 Dec 2018 10:28:12 +0000

In risposta a Utente.

Ciao credo che il tuo problema sia afferente a questo articolo: https://simonetocco.it/elenco-password-email-rubate/

Di: admin

admin — Tue, 25 Dec 2018 10:24:52 +0000

In risposta a Utente. Credo che se tu hai certezza di aver subito accessi fraudolenti ai tuoi account o ai tuoi PC ti basta fare una denuncia alla polizia di stato, saranno loro a reperire le prove.

Di: Utente

Utente — Mon, 24 Dec 2018 15:45:45 +0000

Ciao. Guardando la mia casella di posta elettronica ho appena visto di aver ricevuto ieri due mail che provengono dal mio stesso account, scritte in inglese (quindi ovviamente volte ad un inutile tentativo di depistaggio sulle responsabilità o, come hanno spesso tentato di fare, a far pensare che sia matta e mi inventi le cose) dove mi si dice che mi stanno guardando da pochi mesi (per varie ragioni posso affermare che la cosa va avanti da anni e coinvolge molte persone), che anche se cambio le password il loro malware le trova sempre, che avrei infettato il computer connettendomi ad un sito per adulti (cosa che ho effettivamente fatto qualche giorno fa per verificare, oscurando la cam e aspettando qualche minuto prima di chiudere il motore di ricerca, e come vedi ne sono a conoscenza), che attraverso un virus trojan vedono tutto quello che passa sul mio schermo e sono in grado di accendere la cam e il microfono, che hanno accesso a tutta la mia corrispondenza e la lista dei miei contatti anche sui social network, che il mio antivirus non rileva il malware perchè il malware usa il driver e ogni 4 ore loro cambiano la firma (non so cosa significhi ma ho installato diversi antivirus su questo computer, che tra l’altro era di mia sorella, è rimasto spento per oltre un anno perchè era rotto, da poco l’ abbiamo portato ad aggiustare e formattare, ed è stato ritirato circa tre settimane fa, quindi i tempi non tornano, o il tecnico che me l’ha formattato è amico delle persone in questione, e potrebbe essere, perchè dopo anni ormai è chiaro che hanno amici ovunque e la malsana capacità di convincere chiunque con le buone o con le cattive a pensare e a fare quello che vogliono loro. Quindi reperiscono e diffondono qualsiasi informazione, comprese quelle private come numeri di telefono, dati personali, lavorativi, fiscali ecc, e se non hanno informazioni mistificano quelle che hanno o quello vedono per crearne di nuove, ovviamente volte alla calunnia e alla diffamazione), che avrebbero fatto un video dove nella parte destra dello schermo si vedrebbe me che mi masturbo e nella parte sinistra il video porno che avevo aperto (che per altro era fatto esattamente come il video che dicono di avere su di me. Ho aperto diversi siti e video passando velocemente dall’uno all’altro e nell’arco di qualche minuto ho chiuso tutto. Non so se possiedano tecnologie in grado di ricreare me che faccio cose, ma in ogni caso quello che affermano è assurdo). Mi dicono che con un solo click del mouse possono inviare tale video a tutti i miei contatti mail e dei social, e che possono aggiungerlo a tutte le mail che mando e ad ogni messaggio che invio su messenger. Perciò mi hanno fornito un indirizzo di un wallet Bitcoin in lingua tedesca sul quale mi chiedono di versare $772 onde evitare che diffondano tale video e mi danno 48h per pagare dicendo che poi spariranno. Dicono anche che riceveranno una notifica appena aprirò la mail, quindi sapranno che l’ho letta e da quel momento partirà il timer delle 48h. Aggiungono che secondo loro non avrebbe senso lamentarsi con qualcuno perchè la mail che mi hanno inviato non può essere trackata, come il loro indirizzo Bitcoin, e si sentono sicuri di non aver commesso nessun errore che li faccia trovare. Concludono dicendo che se scoprono che ho condiviso le mail che mi hanno mandato con qualcuno il video sarà immediatamente diffuso. Avrei condiviso volentieri le mail all’istante per fartele e farvele leggere, ma l’operazione su questo blog non è consentita. In ogni caso ho scritto tutto quello che la mail dice. Ora, è ovvio che questa mail provenga da chi ha messo in atto nei miei confronti quello che ti ho già detto. Ci sono però un sacco di assurdità e inesattezze, ad iniziare dal computer in questione ritirato poco tempo fa e che, che io sappia, non è stato infettato da niente, per finire con gli orari in cui qualcuno si è connesso alla mia mail e ha inviato queste mail alla mia casella. Non stavo usando il pc in quelle ore, nel telefono ho disattivato la mail da molto tempo e in ogni caso dal pc e dagli apparecchi elettronici si può risalire a tutte le operazioni effettuate. Dunque è provabilissimo in ogni momento come non sia stata io ad aprire la casella mail e autoinviarmi una assurdità del genere, e nessuno a casa mia avrebbe potuto perchè nessuno ha i miei login, ne io li ho mai forniti ad anima viva. Quello che mi risulta strano è come l’antivirus non segnali nulla e come la mia mail non mi segnali accessi esterni, cosa che invece fa quando l’antivirus del mio pc usa una connessione sicura. Cosa devo fare?

Di: Utente

Utente — Sun, 23 Dec 2018 15:36:56 +0000

In risposta a admin. Ciao. Anche io avevo pensato a riformattare tutto e cambiare ancora le password ma ancora non l'ho fatto perchè voglio una prova informatica per portarli in tribunale. Non ho nessuna intenzione di fargliela passare liscia nel silenzio, nella diffamazione e nel dileggio, senza nessuna riconoscenza pubblica di colpa e punizione, come sperano. Mi serve una prova informatica e mi auguro che anche se dovessero staccarsi momentaneamente, esista il modo per verificare innanzitutto il danno ricevuto. Per linea e pc posso provare ad usare Wireshark, anche se al momento ho bisogno della guida. Ma per il cellulare? Esistono tecnici a cui potersi rivolgere?

Di: admin

admin — Mon, 17 Dec 2018 15:48:39 +0000

In risposta a N.M.

Ciao, da quello che mi riferisci sembrerebbe che all’interno dei tuoi PC siano stati installati dei trojan che abilitano al controllo remoto e che quindi darebbero la possibilità a chi lo ha installato di visionare tutto ciò che passa sul tuo schermo e di accedere ai dispositivi avviando stream audio e video. Quindi il mio consiglio è quello di:
se hai competenze informatiche puoi rilevare i trojan installati sui dispositivi e rimuoverli, diversamente ti consiglio di formattare i dispositivi.
Successivamente farei un bel cambio password dei tuoi account: social, mail ecc inserendo password robuste
Poi farei un cambio password del tuo wifi sempre con password robuste.

Con wireshark installato su un PC puoi tranquillamente vedere se qualcuno ti spia in quanto il traffico che passa dal tuo PC viene mostrato a video ma ovviamente richiede competenze tecniche per essere analizzato.

Per il telefono farei lo stesso, un bel backup di tutto, ripristini a stato di fabbrica e ti occupi sempre di modificare le credenziali dei tuoi account. Ti consiglio inoltre di non utilizzare jailbreak in quanto espone lo smartphone a rischi. Ciao