controllo computer?

[artes82]

c'è qualche modo per controllare se un computer è, scusate il gioco di parole, controllato da remoto?

in pratica al lavoro utilizzo un computer collegato in rete con altri computer.
è possibile che riescano ad intercettare i dati che partono/arrivano dal/sul mio computer?
o peggio, è possibile che vedano il mio monitor, ovvero quello che sto facendo? (tipo vnc e simili)

l'unica cosa che so per certa, è che la società che si occupa dell'assistenza, è in grado di sapere se per esempio è finita la carta nella stampante che è in rete.
possono anche vedere altro...?

posso fare qualche verifica o adottare qualche precauzione?

[artes82]

quindi...?
come posso verificare se il computer è controllato o meno da remoto?

(credo di essere un utente normale, non amministratore)

[artes82]

ok, ma qualcosa di utile?

qualche impostazione da controllare, qualche processo attivo, porte aperte, chiavi di registro, qualche programma che potrebbe individuare qualcosa di sospetto?

[artes82]

nessun suggerimento?

sinceramente non mi va che possano vedere cosa faccio durante la pausa, che siti visito o peggio cosa scrivo...!

con gli strumenti offerti da xp cosa e come possono controllare? e io come posso verificare?
e altri programmi?

[Kohai]

Originariamente inviato da artes82

nessun suggerimento?

sinceramente non mi va che possano vedere cosa faccio durante la pausa, che siti visito o peggio cosa scrivo...!

con gli strumenti offerti da xp cosa e come possono controllare? e io come posso verificare?
e altri programmi?

Prova a dare una lettura qui -> http://www.hwupgrade.it/forum/showthread.php?t=2118017

[artes82]

Originariamente inviato da Kohai

Prova a dare una lettura qui -> http://www.hwupgrade.it/forum/showthread.php?t=2118017

grazie.
però a me interesserebbe il contrario... ovvero:
come posso verificare se c'è qualche sistema di controllo (magari anche semplicemente qualche strumento/impostazione di windows!!) sul mio computer?
tipo keylogger, processi attivi o peggio cattura di schermate.

ripeto, che sia chiaro... non è che al lavoro passo la giornata su siti porno o cose simili.
ma se nella pausa voglio scrivere qualcosa alla mia ragazza o ad altri, mi da fastidio che possano vedere/leggere!!

[sampei.nihira]

Originariamente inviato da artes82

grazie.
però a me interesserebbe il contrario... ovvero:
come posso verificare se c'è qualche sistema di controllo (magari anche semplicemente qualche strumento/impostazione di windows!!) sul mio computer?
tipo keylogger, processi attivi o peggio cattura di schermate.

ripeto, che sia chiaro... non è che al lavoro passo la giornata su siti porno o cose simili.
ma se nella pausa voglio scrivere qualcosa alla mia ragazza o ad altri, mi da fastidio che possano vedere/leggere!!

Se c'è un keylogger hardware che fà questo sporco lavoro non c'è alcun sw che può rilevarlo,ma si rileva con un occhi esperto.

Buona giornata.

[artes82]

Originariamente inviato da sampei.nihira

Se c'è un keylogger hardware che fà questo sporco lavoro non c'è alcun sw che può rilevarlo,ma si rileva con un occhi esperto.

Buona giornata.

beh, quello dovrebbe essere il più semplice da rilevare...
il cavo della tastiera è collegato direttamente al case, a meno che non ne esistono di "interni", quello potrei escluderlo.

resta "solo" tutta la parte software...

[artes82]

Originariamente inviato da deepdark

Mi spiace non puoi fare nulla né sgamare nulla: http://it.wikipedia.org/wiki/Sniffing è tempo perso, lo so perchè mi era stato chiesto di farlo a suo tempo ma mi opposi (in quanto infido e illegale).

Ti conviene smettere di andare su youporn

la prendo come una battuta, ma premesso che non ci vado da casa... di sicuro non sarei così idiota da andarci dal lavoro, con la possibilità che il traffico venga monitorato ma soprattutto con le persone che passano avanti e indietro e vedrebbero direttamente sul monitor senza strani programmi installati!!
quindi non è quello il problema.

il problema è semplicemente un minimo di privacy...
poi magari non c'è nessun programma, nessun controllo, niente, ma vorrei capire come poter verificare e le misure minime che potrei prendere.

[cloutz]

in realtà è molto difficile sapere se tutti quei controlli sono attivati (tendenzialmente se la tua postazione è usata anche da altri, e/o l'amministratore non è un idiota, si*).
ed in ogni caso, non essendo tu amministratore, non potresti nè scoprirlo nè evitarlo in alcun modo

ricordo con piacere che, nei nostri ex laboratori scolastici, nonostante non ci fosse apparentemente nessun programma di controllo remoto attivo, quando anzichè seguire i professori ci facevamo gli affari nostri (banalmente anche entrare su facebook o chat).. ecco che interveniva il tecnico che da remoto ci apriva il blocco note e ci scriveva in tempo reale di finirla sennò l'avrebbe comunicato al prof


*se la responsabilità di una rete fosse la mia, di certo abiliterei controlli di questo genere (soprattutto se, per l'uso che si fa del pc, non si possono imporre blocchi ai siti ecc)

[artes82]

il computer lo uso solo io.
ma controllando i programmi che comunicano su internet e sulla rete? non sarebbero individuabili?

[cloutz]

Originariamente inviato da artes82

il computer lo uso solo io.
ma controllando i programmi che comunicano su internet e sulla rete? non sarebbero individuabili?

E se avesse abilitato una funzione di logging su un router intermedio, stile MITM (solo che lui non è un attaccante, è abilitato a farlo)?
peraltro soluzione più comoda piuttosto che stare tutto il giorno a controllare n computer in tempo reale

Se non devi fare nulla di male, comunica pure con la tua ragazza, l'amministratore di certo non si diverte a leggere le vostre discussioni, se è un professionista non le leggerà neanche.. sempre che tu possa farlo alla luce del sole, e non di nascosto.
Se non puoi farlo, e stai cercando un modo per farlo di nascosto, chiudiamola qui..

[artes82]

Originariamente inviato da cloutz

E se avesse abilitato una funzione di logging su un router intermedio, stile MITM (solo che lui non è un attaccante, è abilitato a farlo)?
peraltro soluzione più comoda piuttosto che stare tutto il giorno a controllare n computer in tempo reale

Se non devi fare nulla di male, comunica pure con la tua ragazza, l'amministratore di certo non si diverte a leggere le vostre discussioni, se è un professionista non le leggerà neanche.. sempre che tu possa farlo alla luce del sole, e non di nascosto.
Se non puoi farlo, e stai cercando un modo per farlo di nascosto, chiudiamola qui..

non so, chiedi a me?
io non so neanche di cosa parli, se fossi un esperto non sarei qui a chiedere.

per l'ennesima volta, qualche semplice lettura a qualche sito e qualche mail durante le pause.
ma in ogni caso credo si possa chiuderla qui, dal momento che dopo 2 settimane e 15 risposte ho ottenuto solo qualche presa in giro e qualche utilissima risposta del tipo "si, puoi essere controllato".


ps comunque, riferito in generale, se controlli leggi. e se leggi, leggi. anche solo qualche parola o qualche frase la devi leggere per forza. e poi si sa quanto sia facile farsi tentare. o dare una rapida occhiata ai siti visitati.

[Kohai]

Puo' tornarti utile? -> http://www.megalab.it/3597/teniamo-s...orse-condivise

[artes82]

Originariamente inviato da flower79

mi fà sorridere questa tua preoccupazione...e ti spiego perchè:
ti proeccupi di essere spiato su quello che fai durante le pause col pc...dimenticando in primis che stai usando PC e connessione aziendale.
Se decidono di verificare il traffico che transita su quel pc, lo posso benissimo fare, perchè è materiale aziendale...e non tuo.
Con ciò intendo dire che se hai dubbi in merito a possibili logger e privacy violata da parte di amministratori o capi d'azienda, sappi solo che potresti anche evitare di usare il pc...e te lo consulti a casa tua.

Ti riporto la classicha domanda e le risposte in merito...

D: Può un'azienda installare un software che controlla il traffico da/per Internet prodotto dai computer (dipendenti) della propria LAN? Quindi, sapere chi va a vedere cosa e per quanto usa Internet?

R1: Sì, perchè Internet è dato per gli scopi aziendali e paga di tasca propria i mezzi per usufruirne dei contenuti e non a scopo ludico
R2: L'azienda non gradisce la frequentazione di siti non pertinenti con l'operatività dell'azienda, anche se non intende porre alcun blocco su di essi (è lasciata al dipendente la responsabilità-fiducia di non farlo)
R3: Se il controllo è necessario per salvaguardare la sicurezza dei dipendenti o per ragioni organizzative può usare i datalogger, però esso deve essere concordato con la Rappresentanze Sindacali Aziendali o con la Commissione interna o, in mancanza, autorizzato dall'Ispettorato del lavoro a seguito di istanza del datore di lavoro.

mah, punti di vista.

potrei anche capirlo nel caso "computer e attrezzature aziendali" vengano utilizzate durante l'orario di lavoro.
ma durante le pause no, non sono soggetti ad usura, se durante la mia pausa uso il computer non glielo consumo, idem per quanto riguarda la connessione (e di sicuro non scarico film o altro!).

seguendo questo ragionamento, possono anche mettere delle microcamere nei bagni, per assicurarsi che faccia tutto come si deve.
beh, "il bagno è loro, la carta igienica pure"...
la microcamera anche, la mettono loro... e chi glielo impedisce?!??


ah, quindi telecom (o le altre compagnie) possono tranquillamente ascoltare/registrare le nostre chiamate, giusto?! e la posta può leggere le nostre lettere e controllare i nostri pacchi...

[artes82]

Originariamente inviato da Kohai

Puo' tornarti utile? -> http://www.megalab.it/3597/teniamo-s...orse-condivise

grazie, gli darò un'occhiata!

[Kohai]

Originariamente inviato da artes82

grazie, gli darò un'occhiata!

Prego

[Kohai]

Oppure anche qui

[artes82]

Originariamente inviato da flower79

non è questione di consumo od usura...sii un pò elastico con la mente e non ragionare con la classica solfa : Ma io...io faccio così...io sò che...
Ti ho spiegato che in pratica, entro i limiti di legge, lo possono fare...poi stà a te decidere e se sei dubbioso, a non usare il pc nella pausa pranzo, ma a casa tua.

psss...ascolta...e se ti dicessi: "ho visto cose che voi umani non potreste immaginarvi"...mi crederesti ora ed avresti dubbi sul fatto che non lo fanno in via ufficiale, ma ufficiosa?
E quì mi fermo...stà a te decidere sul da farsi e sul come tutelarti.

dalla risposta di prima sembrava quasi consumassi attrezzature e connessione di proprietà dell'azienda, quasi come se stessi rubando qualcosa...

non ho capito... cosa dovrei credere?
e perchè ti fermi? non puoi spiegare meglio?

Originariamente inviato da deepdark

Le due cose in neretto cozzano. Ti abbiamo detto che, si è possibile e facilmente fattibile. Non sei uno esperto, cosa vorresti, un corso di hacker per capire le tecniche? Ci sono nmila modi per spiarti, dal keylog all'"ascolto" del cavo che va al monitor...

Sinceramente non capisco il problema. Vorresti che ti diciamo che il tuo capo ti spia o meno?

non capisco perchè cozzano.
non sono un hacker o un sistemista, e non ho intenzione di diventarlo.
ma come agli utenti che non sanno neanche come cancellare un file, per la sicurezza viene consigliato di installare un buon antivirus ed un firewall, chiedevo semplicemente dei metodi, più o meno "banali", per verificare almeno le cose basilari.

ad esempio, al posto di un'inutile risposta del tipo "ah... sapessi... ci potrebbe essere un keylogger hardware... ma ci vuole un occhio esperto!!" un più semplice ed utile "potresti controllare se la tastiera è collegata direttamente al computer o se c'è un dispositivo tra l'entrata del computer e la tastiera".




non so, sembra siate a conoscenza di chissà quali segreti e quali tecniche da nascondere, come se una volta controllato qualcosa io passi le mie pause ad organizzare attacchi terroristici, o passi la giornata a mandare mail.

semplicemente, al posto di fissare il muro o contrare le macchine che passano fuori dalla finestra durante le pause, preferisco dare un'occhiata a mail e qualche sito.
e la cosa non è un segreto perchè quando passano vicino lo vedono, ma non si mettono a leggere quello che c'è scritto.

per finire... non devo stare qui a giustificarmi, e comunque era diventata più che altro una curiosità la mia.
anche perchè non siamo una grande azienda con decine o centinaia di computer, quindi dubito siano "controllati".

quindi se avete consigli utili come quelli di Kohai (che ringrazio), ben venga.
ad inutili prediche (senza sapere come stanno le cose) non rispondo più perchè ho già ripetuto fin troppe volte le mie motivazioni.

ultima cosa, un'altra mia "preoccupazione" era quella che potessero in qualche leggere la password della mail, anche se non è che farebbero chissà quali danni, però poter evitare è sempre meglio.

[artes82]

ovviamente non era mia intenzione fare analisi approfondite a livello di hacker, solo qualche consiglio per i metodi più semplici.

curiosità: la tecnica dello sniffing funziona anche nel caso si usi tor?