Condividi:        

mail sicure da "Proprietà>Dettagli>Messaggio orig

Come rimuovere virus e spyware? Le carte di credito sono davvero sicure in rete? È possibile navigare anonimi? Con quali programmi tutelare la propria privacy? Come proteggere i file importanti? Se volete una risposta a queste e altre domande questo è il luogo giusto!

Moderatori: m.paolo, kadosh, Luke57

mail sicure da "Proprietà>Dettagli>Messaggio orig

Postdi robywan » 07/01/03 14:43

Ciao a tutti,
ultimamente, vista la mole di spam e di virus allegati, ho disabilitato l'anteprima di Outlook.

Ho preso l'abitudine di guardare i messaggi cliccando su "Proprietà > Dettagli > Messaggio originale..."
Normalmente cestino un messaggio se:
- arriva da mittente null
- ha un oggetto chiaramente pubblicitario
- non ha testo ma ha un contenuto di questo tipo:

Codice: Seleziona tutto
Message-ID: <027a06c07c6a$4268e0e8$8bc32da3@yggquy>
From: "andrea" <andreasx786@registerednurses.com>
To: <miaemail@miaemail.com>
Subject: Improve Sense Of well being                                                                                                                                 1374WRrQ5-260Spck0-17
Date: Tue, 07 Jan 2003 02:46:08 -0400
MiME-Version: 1.0
Content-Type: multipart/mixed;
   boundary="----=_NextPart_000_00E1_83B67B5A.B3671E30"
X-Priority: 3 (Normal)
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 5.00.2919.6700
Importance: Normal
X-AntiVirus: scanned for viruses by AMaViS 0.2.1 (http://amavis.org/)
X-UIDL: 7/?"!mXo!!3ZJ!!R$E"!

------=_NextPart_000_00E1_83B67B5A.B3671E30
Content-Type: text/plain; charset="iso-8859-1"
Content-Transfer-Encoding: base64


KiBSZWR1Y2UgdGhlIGFtb3VudCBvZiBzbGVlcCB5b3UgbmVlZA0KKiBDYXVz
ZSB3b3VuZHMgdG8gaGVhbCBmYXN0ZXINCiogTCpvKnMqZSB3ZWlnaHQgd2hp
bGUgeW91ciBzbGVlcGluZw0KKiBCZWNvbWUgbGVzcyB3aW5kZWQgd2hlbiBl
eGNlcnNpemluZw0KKiBQdXQgY29sb3IgYmFjayBpbiBncmV5IGhhaXINCiog
eccetera...


La cosa che mi inquieta è la serie di caratteri, che mi fa pensare ad un allegato binario, ma di cui non fa cenno nell'header, come invece vedo in altri messaggi:

Codice: Seleziona tutto
------=_NextPart_000_0080_01C2A852.06DE93F0
Content-Type: application/vnd.ms-powerpoint;
   name="Schema.ppt"
Content-Transfer-Encoding: base64
Content-Disposition: attachment;
   filename="Schema.ppt"


Purtroppo non posso cestinare di brutto i messaggi con mittenti strani, perchè mi arrivano mail dalla turchia che possono sembrare messaggi incomprensibili, e neppure quelle senza oggetto, perchè alcuni si dimenticano di inserirlo...

Stamattina per errore ho aperto un messaggio con quel tipo di struttura.
Cosa mi può capitare secondo voi? Ho Norton Antivirus e sto dietro un proxy.
Cosa mi consigliate, Ad-aware o simili?

Faccio bene a cestinare quei messaggi oppure mi posso perdere delle email "normali"?
Saluti e Buon Anno,
Robywan
- | - | - | - | - | - | - | - | - | - | - | - | -
SOS signore, se l'ex VP ha un tale DNA, non dovremmo tenere l'ACS fuori TV,
xchè senza questo ABC avremmo alla gola l'H2O, o peggio il DDT del KGB...
- | - | - | - | - | - | - | - | - | - | - | - | -
robywan
Utente Junior
 
Post: 68
Iscritto il: 28/08/01 01:00
Località: Cuneo

Sponsor
 

Postdi zello » 07/01/03 15:46

Content-Type: text/plain; charset="iso-8859-1"
Content-Transfer-Encoding: base64

La cosa che mi inquieta è la serie di caratteri

Niente di strano: è un testo normalissimo (text/plain) in un charset dell'Europa Occidentale, cioé il nostro (iso 8859-1, l'8859-15 comprende il simbolo dell'euro), codificato base64 (ed ecco l'origine dei caratteri strani).
Perché? Perché così non si può filtrare per contenuto. Dieci a uno che è infame spam.
Cosa mi consigliate?

http://www.spampal.org.uk, oppure mailwasher, entrambi gratuiti.
Il faut être toujours ivre. Tout est là : c'est l'unique question. Pour ne pas sentir l'horrible fardeau du Temps qui brise vos épaules et vous penche vers la terre,il faut vous enivrer sans trêve...
Avatar utente
zello
Moderatore
 
Post: 2351
Iscritto il: 06/05/02 13:44

Postdi brunok » 07/01/03 15:53

Cosa mi consigliate?


Io come sempre in questi casi uso e consiglio MagicMailMonitor pure lui free e scaricabile da http://www.geeba.org/magic/

:)
Fun World ;) :) :D
brunok
Utente Senior
 
Post: 666
Iscritto il: 10/12/02 22:05
Località: Fun Valley

Postdi robywan » 07/01/03 16:47

zello ha scritto:
Content-Type: text/plain; charset="iso-8859-1"
Content-Transfer-Encoding: base64

La cosa che mi inquieta è la serie di caratteri

Niente di strano: è un testo normalissimo (text/plain) in un charset dell'Europa Occidentale, cioé il nostro (iso 8859-1, l'8859-15 comprende il simbolo dell'euro), codificato base64 (ed ecco l'origine dei caratteri strani).
Perché? Perché così non si può filtrare per contenuto. Dieci a uno che è infame spam.
Cosa mi consigliate?

http://www.spampal.org.uk, oppure mailwasher, entrambi gratuiti.


Scusa, cosa implica la codifica base64?
Quindi, se ho ben capito, ogni volta che trovo Content-Type: text/plain; charset="iso-8859-1" posso stare tranquillo, almeno in termini di sicurezza...
- | - | - | - | - | - | - | - | - | - | - | - | -
SOS signore, se l'ex VP ha un tale DNA, non dovremmo tenere l'ACS fuori TV,
xchè senza questo ABC avremmo alla gola l'H2O, o peggio il DDT del KGB...
- | - | - | - | - | - | - | - | - | - | - | - | -
robywan
Utente Junior
 
Post: 68
Iscritto il: 28/08/01 01:00
Località: Cuneo

Postdi zello » 08/01/03 08:29

Scusa, cosa implica la codifica base64?

Niente di particolare: è il modo standard in cui il sistema di e-mail gestisce gli allegati - è semplicemente un algoritmo per convertire dati binari in stringhe alfanumeriche. Convertire in questo modo il testo serve solo a nasconderne il contenuto.
Quindi, se ho ben capito, ogni volta che trovo Content-Type: text/plain; charset="iso-8859-1" posso stare tranquillo, almeno in termini di sicurezza

Tira un occhio anche al nome del file, se c'è. C'è ancora in giro un virus che approfittava di un bug di OE, dichiarava allegati di tipo innocuo (mi sembra qualcosa tipo x-application-wav), e poi li faceva salvare con estensioni eseguibili...
Il faut être toujours ivre. Tout est là : c'est l'unique question. Pour ne pas sentir l'horrible fardeau du Temps qui brise vos épaules et vous penche vers la terre,il faut vous enivrer sans trêve...
Avatar utente
zello
Moderatore
 
Post: 2351
Iscritto il: 06/05/02 13:44

formato invio posta?

Postdi robywan » 08/01/03 12:26

Beh, grazie Zello per i chiarimenti e grazie brunok.

Niente di particolare: è il modo standard in cui il sistema di e-mail gestisce gli allegati - è semplicemente un algoritmo per convertire dati binari in stringhe alfanumeriche. Convertire in questo modo il testo serve solo a nasconderne il contenuto


Questa codifica è raggiungibile via Outlook Express sotto
Strumenti > Opzioni > Invio > Imposta testo normale > Formato messaggio (nessuno/quoted printable/base64) ?

In una qualsiasi delle tre opzioni il messaggio sarà comunque visibile da tutti i client di posta?

Rw
- | - | - | - | - | - | - | - | - | - | - | - | -
SOS signore, se l'ex VP ha un tale DNA, non dovremmo tenere l'ACS fuori TV,
xchè senza questo ABC avremmo alla gola l'H2O, o peggio il DDT del KGB...
- | - | - | - | - | - | - | - | - | - | - | - | -
robywan
Utente Junior
 
Post: 68
Iscritto il: 28/08/01 01:00
Località: Cuneo

Postdi zello » 08/01/03 12:47

Se il mailclient è stato scritto da una persona non demente dopo - diciamo - il 1998, è molto probabile di si.
Però non è particolarmente apprezzato scrivere mail di testo mandandole via come mime-encoded.
Il faut être toujours ivre. Tout est là : c'est l'unique question. Pour ne pas sentir l'horrible fardeau du Temps qui brise vos épaules et vous penche vers la terre,il faut vous enivrer sans trêve...
Avatar utente
zello
Moderatore
 
Post: 2351
Iscritto il: 06/05/02 13:44


Torna a Sicurezza e Privacy


Topic correlati a "mail sicure da "Proprietà>Dettagli>Messaggio orig":


Chi c’è in linea

Visitano il forum: Nessuno e 70 ospiti