Secondo voi è possibile?

[WorcesterSauce]

Originariamente inviato da W.S.

Spe, con "non può instaurare una connessione" intendo che non può iniziare lui la connessione verso la tua macchina (perché il primo pacchetto che invia non può raggiungerla) ma non significa che le due macchine non possano dialogare. Per aggirare l'ostacolo basta che il primo pacchetto venga inviato dalla destinazione.
Nel caso di msn (per altri programmi il meccanismo è analogo), quando lui ti invia un file, il suo client invia al tuo (tramite la rete msn a cui entrambi siete connessi) una notifica di invio che contiene l'indirizzo e la porta a cui il tuo client si connette (quindi sei tu ad inviare il primo pacchetto) per ottenere il file.

E una volta stabilita questa connessione, può tenerla aperta anche dopo che il file è arrivato?

Per la domanda sui dati di sua conoscenza, se intendi le password, nessuna, le ho cambiate dopo le prime avvisaglie, ma i fatti strani sono continuati.

[W.S.]

Originariamente inviato da WorcesterSauce

E una volta stabilita questa connessione, può tenerla aperta anche dopo che il file è arrivato?

Se i client msn sono scritti correttamente no, non solo, sempre dando per corretti i client, l'attaccante non può fare null'altro che inviare un file.

Il problema nasce quando il client della vittima ha dei bug che, se sfruttati in un certo modo, permettono all'attaccante di far compiere qualcosa di inaspettato al client. Cosa si possa fare tramite un bug dipende in gran parte dal bug stesso oltre che dai sistemi di protezione sulla macchina, dal sistema operativo, dalle competenze e dalla fortuna dell'attaccante.

Comunque ripeto, la cosa è complessa e non vedo come possa durare per più di un anno. Tra aggiornamenti, modifiche e reinstallazioni significherebbe una sfiga incredibile anche con tizio parecchio in gamba. Molto più probabile che sia successo tutt'altro, qualcosa di più semplice.

[WorcesterSauce]

Originariamente inviato da W.S.

Comunque ripeto, la cosa è complessa e non vedo come possa durare per più di un anno. Tra aggiornamenti, modifiche e reinstallazioni significherebbe una sfiga incredibile anche con tizio parecchio in gamba. Molto più probabile che sia successo tutt'altro, qualcosa di più semplice.

E' quello che mi son sempre detto io. Solo che non trovo un'idea più plausibile che spieghi come faccia uno a sapere che il giorno tale ho visitato il sito tale in cerca di una certa informazione, ecc ecc.

[riazzituoi]

.

[c.m.g]

Da quel che è emerso da questa discussione, si capisce che l'utente ha la buona abitudine di aggiornare spesso tutto (almeno credo!), quindi si abbasserebbe molto la probabilità che il malintenzionato usi falle per accedere al sistema. La brutta notizia è che, se dai uno sguardo a secunia, trovi tanti di quei software con bug che permettono l'esecuzione di codice arbitrario malevolo o che possono permettere l'accesso al sistema da remoto che potrebbero essere usati dall'attaccante. In rete si trova tanto di quel materiale che, se uno sà un minimo di programmazione e sà come funziona una rete, non trova molta difficoltà, senza contare che esistono falle zero day non ancora scoperte che sono in vendita nel black backgruond di internet. Comunque, in generale, più software si hanno sul sistema e maggiori sono le probabilità che le falle aumentino con le conseguenze che uno immagina.

Originariamente inviato da WorcesterSauce

E' quello che mi son sempre detto io. Solo che non trovo un'idea più plausibile che spieghi come faccia uno a sapere che il giorno tale ho visitato il sito tale in cerca di una certa informazione, ecc ecc.

il tuo amico possiede un sito web/forum che frequenti/visiti?

[WorcesterSauce]

negativo...