[Thread Ufficiale] STEAM

[devil_mcry]

Originariamente inviato da lupo rosso

Ma poi se avessero avuto il controllo della mia mail perché non avrebbero cancellato le mail di conferma cambiamento psw e mail di steam??
sono quasi sicuro che sono riusciti con un altro sistema!

Perchè così hanno potuto usare più a lungo il tuo account magari. A me onestamente pare strano come dicevo, ma se non hai commesso errori tu l'unico modo per accedere a steam è tramite la mail oppure ad una falla gravissima in tutta il sistema di autenticazione di steam

[ulukaii]

Non ha molto senso, ovviamente non è impossibile, ma perché? Avrebbe senso se avessero voluto prenderlo di mira. Per rubargli le credenziali Steam gli avrebbero attaccato la casella email che poi avrebbero lasciato intonsa, rimarcando pure i messaggi di conferma come da leggere?

[il menne]

Originariamente inviato da lupo rosso

Ma poi se avessero avuto il controllo della mia mail perché non avrebbero cancellato le mail di conferma cambiamento psw e mail di steam??
sono quasi sicuro che sono riusciti con un altro sistema!

Secondo me ti hanno intercettato, tipo come accadde per i server blizzard, quando eri connesso e loggato, mentre stavi giocando online.... ( quindi avevano solo accesso alle credenziali steam, non a quella delle mail ) ovviamente poi in quel caso vecchio del 2012 la cosa fu insabbiata minimizzando, da parte di blizzard, che affermò essere violazioni dei pc degli utenti e non dei server blizzard, (che comunque non si accorsero del fatto, probabilmente furono clonati ip address, mac address, o chissà cosa...).

http://www.eurogamer.net/articles/20...d-items-stolen.

Sarebbe importante capire se ci sono falle nel servizio steam, comunque io ora sto sotto mobile steam authenticator.

[FirstDance]

Originariamente inviato da ulukaii

Non ha molto senso, ovviamente non è impossibile, ma perché? Avrebbe senso se avessero voluto prenderlo di mira. Per rubargli le credenziali Steam gli avrebbero attaccato la casella email che poi avrebbero lasciato intonsa, rimarcando pure i messaggi di conferma come da leggere?

Ricordo male o se accedi con un altro pc steam richiede l'autorizzazione all'accesso, o perlomeno manda una notifica, dicendo che un nuovo pc è acceduto a steam con le tue credenziali? Se è così, trovo difficile che qualcuno sia entrato sul tuo account attraverso il login standard.

[il menne]

Originariamente inviato da FirstDance

Ricordo male o se accedi con un altro pc steam richiede l'autorizzazione all'accesso, o perlomeno manda una notifica, dicendo che un nuovo pc è acceduto a steam con le tue credenziali? Se è così, trovo difficile che qualcuno sia entrato sul tuo account attraverso il login standard.

Non è un banale keylogger, mi sa, questi malviventi riescono a clonare il tuo id compreso di mac address e ip se riescono, non si sa come a intercettarlo, per qualche falla non si sa dove.... di fatto per steam sei tu dal tuo pc....ovviamente accedono quando uno non è collegato, tipo di notte per noi, magari giorno da loro....

[lupo rosso]

Originariamente inviato da il menne

Non è un banale keylogger, mi sa, questi malviventi riescono a clonare il tuo id compreso di mac address e ip se riescono, non si sa come a intercettarlo, per qualche falla non si sa dove.... di fatto per steam sei tu dal tuo pc....ovviamente accedono quando uno non è collegato, tipo di notte per noi, magari giorno da loro....

infatti le mail di notifica cambio sono arrivate alle 2,30 di notte!

[fraussantin]

Originariamente inviato da FirstDance

Ricordo male o se accedi con un altro pc steam richiede l'autorizzazione all'accesso, o perlomeno manda una notifica, dicendo che un nuovo pc è acceduto a steam con le tue credenziali? Se è così, trovo difficile che qualcuno sia entrato sul tuo account attraverso il login standard.

Io ho strasferito steam e tutto la cartella su pc nuovo , e ho reinstallato steam sopra ( o vivecersa ) mi ha chiesto solo la pw niente altro . E il market funzionava da subito.

Immagino che il file della pw sia altrove.

[FirstDance]

Originariamente inviato da il menne

Non è un banale keylogger, mi sa, questi malviventi riescono a clonare il tuo id compreso di mac address e ip se riescono, non si sa come a intercettarlo, per qualche falla non si sa dove.... di fatto per steam sei tu dal tuo pc....ovviamente accedono quando uno non è collegato, tipo di notte per noi, magari giorno da loro....

Ma se fosse così non ci sarebbe un conflitto di IP?

[29Leonardo]

Originariamente inviato da lupo rosso

ma scusa sono nel mondo informatico da quasi 20 anni ,10 anni di forum che frequento quotidianamente a 360° credo che un minimo d esperienza dovrei averla non credi?Vi posso assicurare che non sono stato pescato,come sicurezza pc uso Kaspersky kis20015 /hitmanpro /Malwarebyte premium!sono una persona molto scrupolosa ogni giorno partono scansioni antimalware etc etc !uso i dns Norton e soprattutto quando navigo uso la testa e la mia conoscenza come protezione principale!
ad ogni modo il mio account è rimasto invariato non manca nulla compreso item ?spero che non abbiano truffato qualcuno col mio account!!
edit

confermo pure che uac era abilitao !

Guarda che mica di stavo dando del nabbo, era per capire se poteva essere qualcosa tra quelli che ho elencato il motivo....

Tra l'altro se con tutti quei accorgimenti sono riusciti ad entrare non sto tranquillo nemmeno io

[FirstDance]

E se invece l'attacco fosse "dall'interno"? Cioè qualche smanettore di Steam che non sapeva come passare il tempo?

[ulukaii]

Mmm, è molto più probabile una falla di sicurezza di Steam.

Originariamente inviato da FirstDance

Ricordo male o se accedi con un altro pc steam richiede l'autorizzazione all'accesso, o perlomeno manda una notifica, dicendo che un nuovo pc è acceduto a steam con le tue credenziali? Se è così, trovo difficile che qualcuno sia entrato sul tuo account attraverso il login standard.

Sì, richiede l'autorizzazione d'accesso, a meno che gli venga fatto credere che il sistema dal quale sia accede è già autorizzato. In pratica disponga di ciò che SteamGuard utilizza per identificare la macchina come tale. E questo può essere tranquillamente stato rubato insieme alle credenziali quando è stato effettuato l'attacco.

[doctor who ?]

Originariamente inviato da 29Leonardo

Guarda che mica di stavo dando del nabbo, era per capire se poteva essere qualcosa tra quelli che ho elencato il motivo....

Tra l'altro se con tutti quei accorgimenti sono riusciti ad entrare non sto tranquillo nemmeno io

Ma infatti, non è che se hai 50 anni di esperienza e sai fare i programmoni in assembly sei immune alle cazzate.
Questa roba si basa sulla sbadataggine altrui, può capitare che un account in lista viene infettato, ti manda un link e distrattamente ci clicchi, tanto per fare un esempio...

È decisamente più credibile del "hanno bucato steam, windows, chrome e il router per entrare in un account random", se ci fosse un metodo per entrare in qualsiasi account, ripeto, ci vorrebbero 10 minuti di orologio per trovare pezzi grossi e fregarsi uno stipendio, non capisco perchè dovrebbero andare a tentativi in account a caso.

[Imp]

Originariamente inviato da FirstDance

E se invece l'attacco fosse "dall'interno"? Cioè qualche smanettore di Steam che non sapeva come passare il tempo?

allora non sarebbe uno smanettone, solo un incompetente.

[Imp]

Originariamente inviato da fraussantin

Io ho strasferito steam e tutto la cartella su pc nuovo , e ho reinstallato steam sopra ( o vivecersa ) mi ha chiesto solo la pw niente altro . E il market funzionava da subito.

Immagino che il file della pw sia altrove.

insieme all'installazione hai trasferito il file dell'autorizzazione del PC "ssfn1234..." che si trova nella cartella di Steam.

[fraussantin]

Originariamente inviato da Imp

insieme all'installazione hai trasferito il file dell'autorizzazione del PC "ssfn1234..." che si trova nella cartella di Steam.

Appunto quello è imho il file che si ciullano.

[Imp]

Adesso hanno anche automatizzato il processo.

https://blog.malwarebytes.org/fraud-...e-steals-ssfn/
Ti arriva un messaggio in chat da un account compromesso (potrebbe essere un amico):
"ehy questo mio amico vuole scambiare qualcosa, ma Steam dà un messaggio d'errore, aggiungilo per favore [link]."
Il profilo che si apre nel browser appare pieno di oggetti. Quando prosegui ti viene chiesto il login e ti ritrovi in una versione modificata della finestra dove si inserisce il codice di autorizzazione. In questo caso la finestra lancia l'installazione di steamguard.exe.
E ovviamente non è Steamguard. Il programma contatta un dominio russo (.ru) e ruba i dati dalla cartella di Steam.
Il sito russo fornisce anche strumenti per spammare messaggi su Steam.

[gerko]

Mi si blocca così:
aggiornamento delle informazioni di steam in corso...

Sia se apro il client sia avviando un gioco... che succede???

[lupo rosso]

Originariamente inviato da 29Leonardo

Guarda che mica di stavo dando del nabbo, era per capire se poteva essere qualcosa tra quelli che ho elencato il motivo....

Tra l'altro se con tutti quei accorgimenti sono riusciti ad entrare non sto tranquillo nemmeno io

Infatti,scusa lo stile della mia risposta ,ma stamani ero intrattabile dal nervoso!anche se "credo " di non aver subito alcun tipo di dolo è stata un esperienza veramente negativa è come se mi avessero messo le mani in tasca!

[Vincenzo77]

Originariamente inviato da gerko

Mi si blocca così:
aggiornamento delle informazioni di steam in corso...

Sia se apro il client sia avviando un gioco... che succede???

Anche a me prima è stato lentissimo ma poi si è sbloccato... credo ci ha messo 5 minuti.

Non vorrei fossero attacchi ai server steam...

[gerko]

Si, l'aggiornamento sta avanzando ora, ma ho chiuso forzatamente e riavviato varie volte.