Di sicuro la polizia postale (ma penso che i sistemi sono severi e non consentono a qualunque poliziotto/o agente di alto livello di vedere la scheda utente senza lasciare un log che sì e aperta, cioè casi di corruzione/hacking interni ci sono mai stati?)
In linea di massima credo di sì, che vengano utilizzate delle specie di log per sapere chi ha avuto accesso a cosa e in quale ora, ma non ne sono sicuro al 100%.
Per le forze dell'ordine comunque serve un mandato per poter accedere a tali dati, non è che vanno là un giorno di primavera e decidono di sfogliare l'intera lista di dati.
chi lavora per gli ISP (?) Stesso discorso della postale, ma qui essendo privati forse c'è più margine di accesso ad informazioni sensibili da un malintenzionato.. "basta" avere agganci nei reparti alti della gestione dei principali isp.. credo.. qualcuno sa come funziona da questo punto di vista?
Chi lavora come analista o come ingegnere molto probabilmente ha accesso a questi dati, ma è anche sottoposto a rigidi NDA (Non-disclosure agreement). Inoltre molti dati è possibile che siano criptati, soprattutto quelli sensibili e molto personali.
Ovviamente, come in ogni cosa, "basta avere un contatto" per avere dei privilegi, ma per la regola della negoziazione cosa offri tu a questa persona per far sì che lei rischi così tanto (un posto di lavoro, una denuncia e magari anche la carriera) in cambio di qualche dato o qualche accesso?
Un'altra domanda: è possibile che un hacker sia in una cella telefonica/ISP (cioè quella più vicina a casa ad esempio, non so come funziona ?) e riesca a leggerne il traffico e carpirne magari uno in specifico indirizzato verso un determinato sito/ip (tipo diretta.it), e così risalire al visitante?
Roba da film, non mi sento di dire che sia al 100% infattibile ma è altamente improbabile, sia per la difficoltà d'esecuzione, sia per il valore aggiunto che un attacco del genere possa apportare all'attaccante.
Sapendo che il target visita dalla zona 1 di Roma ogni sera inforge e diretta.it, per esempio, come fa un eventuale attaccante senza conoscere il numero ne l'ip ne niente a risalire al target? Ipotizzando ogni mezzo possibile per attacchi di vario genere, anche mezzi sociali (oltre che economici).
Semplicemente non lo fa. Se l'attaccante non ha nulla su di te, allora non sei un bersaglio e non sei di suo interesse.
Vuoi una risposta da fantascienza? L'attaccante trova una falla su Inforge e Diretta, fa il dump di tutti gli utenti e le rispettive email, per ogni utente inoltre fa il dump (se presente) degli IP con cui ha fatto accesso, relaziona tutti gli utenti in modo da trovare tutti gli utenti che si collegano regolarmente ad entrambi i siti (tra di questi ci sarai anche tu), cerca maggiori info su ognuno di loro, proverà a craccare gli hash delle password che ha rubato al momento del dump e proverà a fare phishing per cercare magari di ottennere un accesso al tuo pc per rubare ulteriori informazioni o credenziali.
Gli attaccanti comunque vanno per obiettivi e, ancora prima di iniziare l'attacco, già sanno cosa vogliono. Se vogliono bucarti, rubarti i dati o qualsiasi altra cosa, è semplicemente perchè sei una delle tante pedine in gioco all'interno di un quadro molto più grande
