[Thread Ufficiale] STEAM

[fraussantin]

Originariamente inviato da s12a

Ad esempio i vari siti che ogni tanto offrono chiavi steam gratuite/in giveaway con il login di steam possono essere una potenziale piattaforma per questo genere di attacchi. Un altro può esserlo se condivid(evi) la password fra diversi servizi.

Un altro più subdolo che comprende sempre l'uso della stessa password (o di una molto simile) fra diversi servizi è se ad uno di questi vengono bucati i server, ed allora lì hanno i tuoi dati senza che tu abbia mai fatto nulla.

Si ma eludono la pw , ma non lo steam guard. E non possono usare il mercato e gli scambi se non passano tot giorni

Qui il problema è piu profondo .

[doctor who ?]

Originariamente inviato da s12a

Ad esempio i vari siti che ogni tanto offrono chiavi steam gratuite/in giveaway con il login di steam possono essere una potenziale piattaforma per questo genere di attacchi. Un altro può esserlo se condivid(evi) la password fra diversi servizi.

Ma anche no, quando fai il log in tramite steam lo fai attraverso le api di steam, se steam mette a disposizione api così penose da essere pericolose tanto vale mettere "qwerty123" come password.

[X360X]

Originariamente inviato da ulukaii

Ricordiamo, inoltre, che siamo dietro a dei router che a loro volta possono avere falle.

Vero, e nessuno li aggiorna poi...

Originariamente inviato da fraussantin

Si ma eludono la pw , ma non lo steam guard. E non possono usare il mercato e gli scambi se non passano tot giorni

Qui il problema è piu profondo .

Ma di preciso che hanno fatto? Entrato e svuotato l'inventario?

Originariamente inviato da doctor who ?

Ma anche no, quando fai il log in tramite steam lo fai attraverso le api di steam, se steam mette a disposizione api così penose da essere pericolose tanto vale mettere "qwerty123" come password.

Infatti, non sono i siti che usano davvero steam il problema, ma quelli finti

[il menne]

Qui mi pare una cosa simile a quando ci fu il problema degli account di diablo 3 rubati nonostante si fosse sotto authenticator!

Il problema risultò essere una falla dei server blizzard per cui un hacker abile poteva intercettare e clonare l'id dell'utente autenticato mentre si connetteva.... Naturalmente insabbiarono tutto, fecero investigazioni, corressero la falla e restituirono gli account rubati, di questo increscioso incidente occorso nei primi tempi dopo l'uscita di diablo3 è stata fatta opera di insabbiamento profondo, ne è stato tolto tracce e report, o è stato fatto passare come di utenti cui avevano fregato i dati con un keylogger, ma il vespaio era di utenti anche con authenticator!

Speriamo che qui non si tratti di una cosa simile.... nel qual caso però la falla la avrebbe steam.... Hum.

[s12a]

Originariamente inviato da doctor who ?

Ma anche no, quando fai il log in tramite steam lo fai attraverso le api di steam, se steam mette a disposizione api così penose da essere pericolose tanto vale mettere "qwerty123" come password.

Non intendevo dire che le api di Steam fossero bucate, quando piuttosto che non è troppo difficile somministrare all'utente potenzialmente distratto un form che ricorda quello del login via web Steam pur non essendolo realmente. Mi sembra di ricordare fra l'altro che negli ultimi mesi ci siano stati cambiamenti in tal senso per migliorare la sicurezza del sistema.

[ulukaii]

Originariamente inviato da X360X

Vero, e nessuno li aggiorna poi...

A volte non è nemmeno possibile farlo, in quanto magari determinati modelli vanno in EOL o non hanno un adeguato supporto e non ricevono più aggiornamenti firmware.

[lupo rosso]

Originariamente inviato da X360X

Vero, e nessuno li aggiorna poi...

tutti i fir. aggiornati maniacalmente

hanno cambiato psw & email !
credito non ne avevo ,gli item sono tutti presenti!nessuna carta di credito associata!

[devil_mcry]

Originariamente inviato da ulukaii

Ricordiamo, inoltre, che siamo dietro a dei router che a loro volta possono avere falle.

Il router però fa anche per natura il NAT della rete interna, questo rende più sicuri i PC in caso di attacco perchè da fuori non sono visibili ed è il motivo per cui devi fare il port forwarding o triggering per alcuni servizi.

Originariamente inviato da X360X

Vero, e nessuno li aggiorna poi...

Ma di preciso che hanno fatto? Entrato e svuotato l'inventario?

Infatti, non sono i siti che usano davvero steam il problema, ma quelli finti

Si ma allora torniamo la discorso del phishing allora, in ogni caso io diffido sempre dal mettere user e psw in questi siti.


Non so a me tutta questa lascia perplesso perchè le mail si possono rimarcare come da leggere (basta fare click col tasto destro e cliccare su segna come da leggere) quindi non è detto che lui non abbia avuto anche accesso alla mail, però boh

Se ci fosse dietro un bug sarebbe una cosa gravissima

[fraussantin]

Originariamente inviato da ulukaii

A volte non è nemmeno possibile farlo, in quanto magari determinati modelli vanno in EOL o non hanno un adeguato supporto e non ricevono più aggiornamenti firmware.

Si ma poi spesso usano falle di sw comune tipo il browser che è sempre attivo.

[doctor who ?]

Se fosse un bug di steam andrebbero a bersagliare account di trader con inventario pubblico e papermiliardi di oggetti traddabili.

[fraussantin]

Originariamente inviato da devil_mcry

Il router però fa anche per natura il NAT della rete interna, questo rende più sicuri i PC in caso di attacco perchè da fuori non sono visibili ed è il motivo per cui devi fare il port forwarding o triggering per alcuni servizi.



Si ma allora torniamo la discorso del phishing allora, in ogni caso io diffido sempre dal mettere user e psw in questi siti.


Non so a me tutta questa lascia perplesso perchè le mail si possono rimarcare come da leggere (basta fare click col tasto destro e cliccare su segna come da leggere) quindi non è detto che lui non abbia avuto anche accesso alla mail, però boh

Se ci fosse dietro un bug sarebbe una cosa gravissima

Si ma non avrebbe senso rimarcarle . Cmq gmail ha uno stupendo servizio di autenticazione via sms. Io l'ho messo da quando un puzzone ha provato a bucarmi la pw ( a 10 cifre sparata a caso) per 1 mese a diritto.

[devil_mcry]

Originariamente inviato da fraussantin

Si ma non avrebbe senso rimarcarle . Cmq gmail ha uno stupendo servizio di autenticazione via sms. Io l'ho messo da quando un puzzone ha provato a bucarmi la pw ( a 10 cifre sparata a caso) per 1 mese a diritto.

Si ma se ti sgamano la password e non hai il doppio check su chiave elettronica entri e basta. Il fatto che rimarchino le mail come da leggere non ha senso ok, però non è una cosa così impossibile da fare come sembrava a lupo rosso.

Se entri nella mail steam è andato. Che poi per dire http://www.tomshw.it/news/5-milioni-...-per-ora-60802

Capita...

[X360X]

Originariamente inviato da lupo rosso

tutti i fir. aggiornati maniacalmente

hanno cambiato psw & email !
credito non ne avevo ,gli item sono tutti presenti!nessuna carta di credito associata!

gli accessi alla mail li hai controllati?

[fraussantin]

Originariamente inviato da devil_mcry

Si ma se ti sgamano la password e non hai il doppio check su chiave elettronica entri e basta. Il fatto che rimarchino le mail come da leggere non ha senso ok, però non è una cosa così impossibile da fare come sembrava a lupo rosso.

Se entri nella mail steam è andato. Che poi per dire http://www.tomshw.it/news/5-milioni-...-per-ora-60802

Capita...

No se mi sgamano la PW devono clonarmi la SIM perche serve il codice usa e getta che mi arriva.

Il problema c'è se uno usa un client imap con la PW imap che gmail ti assegna .

[ulukaii]

Originariamente inviato da devil_mcry

Il router però fa anche per natura il NAT della rete interna, questo rende più sicuri i PC in caso di attacco perchè da fuori non sono visibili ed è il motivo per cui devi fare il port forwarding o triggering per alcuni servizi.

Sì, ovviamente, va valutata anche la natura della falla (o del bug) che ci può essere nel firmware tale per cui si possa arrivare a veicolare un attacco.
La mia comunque era solo una considerazione generale, non dico assolutamente che sia questo il caso.

Originariamente inviato da fraussantin

Si ma poi spesso usano falle di sw comune tipo il browser che è sempre attivo.

Esatto, per questo personalmente non darei per scontato che stiano sfruttando delle vulnerabilità/falle di Steam.

[jaja36]

Originariamente inviato da doctor who ?

Ma steamguard non è una specie di antivirus

Anche l'antivirus va aggiornato o sbaglio?

[lupo rosso]

Originariamente inviato da X360X

gli accessi alla mail li hai controllati?

mod purtroppo con il servizio di virgilio non cè questa possibilità!
ho provato ad ordinarle per lette ma le mette in solo in ordine di arrivo !

Originariamente inviato da devil_mcry

Si ma se ti sgamano la password e non hai il doppio check su chiave elettronica entri e basta. Il fatto che rimarchino le mail come da leggere non ha senso ok, però non è una cosa così impossibile da fare come sembrava a lupo rosso.

Non sapevo e non mi ero mai posto neanche il problema che le mail lette si potessero rimarchiare come non lette!!

edit

Ma poi se avessero avuto il controllo della mia mail perché non avrebbero cancellato le mail di conferma cambiamento psw e mail di steam??
sono quasi sicuro che sono riusciti con un altro sistema!

[devil_mcry]

Originariamente inviato da lupo rosso

mod purtroppo con il servizio di virgilio non cè questa possibilità!
ho provato ad ordinarle per lette ma le mette in solo in ordine di arrivo !


Non sapevo e non mi ero mai posto neanche il problema che le mail lette si potessero rimarchiare come non lette!!

Si, diciamo che può servire per lavoro soprattutto per non dimenticarsi di fare cose che non puoi fare subito.

Esempio, mi arriva la mail la leggo, non posso fare il task al momento e la segno come da leggere per non perderla

Non lo faccio quasi mai in realtà però ha senso

[lupo rosso]

Originariamente inviato da devil_mcry

Si, diciamo che può servire per lavoro soprattutto per non dimenticarsi di fare cose che non puoi fare subito.

Esempio, mi arriva la mail la leggo, non posso fare il task al momento e la segno come da leggere per non perderla

Non lo faccio quasi mai in realtà però ha senso

Ma poi se avessero avuto il controllo della mia mail perché non avrebbero cancellato le mail di conferma cambiamento psw e mail di steam??
sono quasi sicuro che sono riusciti con un altro sistema!

[fraussantin]

Originariamente inviato da lupo rosso

Ma poi se avessero avuto il controllo della mia mail perché non avrebbero cancellato le mail di conferma cambiamento psw e mail di steam??
sono quasi sicuro che sono riusciti con un altro sistema!

Fidati , e a quel punto avrebbero anche cambiato la pw alla mail in modo da ostacolare le richieste di ripristino . Cmq brava steam in poco tempo ti hanno ridato l'account .. ..