Qualche giorno fa un lettore mi ha chiesto informazioni riguardanti il programma MSN Chat Monitor & Sniffer, che dovrebbe riuscire ad intercettare tutte le conversazioni del Live Messenger di tutti i computer connessi alla stessa rete e che condividono la stessa connessione ad internet. Il programma è uno sniffer di rete che intercetta i pacchetti di dati entranti nella scheda di rete del pc sul quale è installato e mostra le conversazioni che avvengono utilizzando Microsoft Live Messenger. Il programma tuttavia non funziona con tutte le tipologie di rete, in questo articolo analizzeremo il suo funzionamento e i casi in cui può non funzionare.
Il programma è realizzato da Awinsoft, non è gratuito ma è comunque disponibile una versione di prova che funziona per 10 giorni, quindi come prima cosa collegatevi alla pagina dei download scaricate la versione di prova ed installatela, prima di terminare l’installazione vi verrà chiesto se volete installare i driver WinCap 3.1 che servono per il corretto funzionamento del programma e che quindi vi consiglio di installare.
Una volta avviato il programma vi basta cliccare sul pulsante verde con il simbolo del play per iniziare a catturare le conversazioni del Live Messenger, nella parte sinistra vi vengono proposti tutti gli indirizzi email relativi agli account intercettati, selezionando uno di questi indirizzi email è possibile vedere le sue conversazioni nella sezione principale programma posta sulla destra
Come abbiamo visto il funzionamento di MSN Chat Monitor & Sniffer è molto semplice, e come detto in precedenza il programma dichiara di intercettare tutte le conversazioni del Live Messenger di tutti coloro che lo utilizzano in qualsiasi computer collegato alla vostra stessa rete LAN, per capirci stiamo parlando delle classiche reti di computer presenti in scuole, uffici, abitazioni. Ma la domanda che molti si faranno è:
FUNZIONA SU TUTTE LE RETI LAN?
la risposta è no, il programma funziona perfettamente solo se le comunicazioni all’interno della vostra LAN avvengono in broadcast, cioè le informazioni invece di essere inviate solamente verso il destinatario vengono inviate verso tutti i computer della rete e solo il reale destinatario riceve ed elabora il pacchetto che invece è scartato da tutti gli altri pc. Avrete già capito che questo non è un buon sistema di comunicazione in quanto vengono inviati molti dati senza che ve ne sia il motivo, questo tipo di comunicazione lo si ha quando nella propria rete si utilizzano apparati di tipo Hub per connettere i vari computer alla rete lan.
Le reti con comunicazioni di tipo Broadcast non sono quasi più utilizzate nelle reti di pc standard in quanto gli HUB sono stati sostituiti da apparati chiamati Switch, i quali hanno più o meno lo stesso costo degli Hub ma sono apparati più intelligenti in quanto inviano i dati solamente ai reali destinatari. Gli Switch oltre che a diminuire il traffico di rete prevengono anche lo sniffing di pacchetti di rete in quanto ad ogni PC arrivano solamente i pacchetti di dati a lui destinati, ecco perché con la maggior parte delle attuali reti LAN MSN Chat Monitor & Sniffer non funziona, o meglio, cattura solo le conversazioni sul pc nel quale è installato.
Infatti se si leggono le F.A.Q. del programma si capisce che il programma non funziona se si utilizzano degli Switch, o funziona solo se su tali Switch vengono abilitate le funzioni SPAN o port mirroring che di fatto trasformano lo switch in un HUB, funzioni che sono presenti solo negli switch più costosi e che in generale devono essere abilitate dall’amministratore di rete.
Un’altra alternativa è quella di installare il programma sul pc che fa da Gateway o da Proxy per tutti i computer della rete, ma anche in questo caso se queste macchine ci sono solitamente sono controllate dall’amministratore di rete.
In definitiva MSN Chat Monitor & Sniffer è un programma abbastanza semplice da utilizzare ma che purtroppo non funziona nella maggior parte delle attuali reti LAN, o comunque per farlo funzionare sono necessari interventi tecnici non banali che solitamente possono essere effettuati solo da chi gestisce la rete.
0 commenti:
Posta un commento