[Thread Ufficiale] STEAM

[Altair[ITA]]

daje de cappellini, insomma.

[ulukaii]

Originariamente inviato da fraussantin

Penso da entrambi, non ho tempo di leggerlo tutto ora.

Esatto, per farla breve, non visitate profili Steam da qualsiasi browser (mobile, desktop, client, app).

[GigoBoso]

Originariamente inviato da ulukaii

Esatto, per farla breve, non visitate profili Steam da qualsiasi browser (mobile, desktop, client, app).

cioè neppure guardare il profilo di qualcuno per vedere a quali giochi sta giocando?

[ulukaii]

Originariamente inviato da GigoBoso

cioè neppure guardare il profilo di qualcuno per vedere a quali giochi sta giocando?

Sì, non accedere ai profili implica appunto anche questo

Currently, there is a risk (i.e. phishing, malicious script execution, etc.) involved when viewing or simply opening PROFILE pages of other steam users as well as your OWN activity feed (both desktop and mobile versions on all browsers). I would advise against viewing suspicious profiles until further notice and disable JavaScript in your browser options. Do NOT click suspicious (real) steam profile links and Disable JavaScript on Browser. Appropriate information has been forward to Valve and this issue should be resolved soon, sorry for any inconvenience.

[skryabin]

questo probabilmente succede nel dare troppa libertà alla personalizzazione del proprio profilo

prima o poi qualcuno lo trova il modo per fare danni

io sono per un profilo unico, semplice e pulito, un po' come era una volta...se vuoi dare un altro tipo di servizio lo crei "SEPARATO" da una cosa delicata come l'account steam, altrimenti ti esponi a questi problemi. Tipo un facebook videoludico per capirci, un qualcosa che comunicherebbe con steam (tramite api) ma che sarebbe da esso separato, e quindi più sicuro.

mai digerita tutta la parte delle bacheche e delle cavolate di wallpapers che mette la gente

[djmatrix619]

Originariamente inviato da skryabin

Tipo un facebook videoludico per capirci, che comunica con steam ma che è da esso separato

Se comunica, non é separato.
Qualsiasi forma di comunicazione tra due servizi puó essere, in un modo o nell'altro, diventare la forma di trasporto di queste problematiche.

La tua soluzione é un pó come dire "chiudiamo le frontiere, cosí evitiamo i problemi con gli immigrati".

Servono soluzioni e migliorie, non esclusioni.

[doctor who ?]

Originariamente inviato da skryabin

questo probabilmente succede nel dare troppa libertà alla personalizzazione del proprio profilo

prima o poi qualcuno lo trova il modo per fare danni

io sono per un profilo unico, semplice e pulito, un po' come era una volta...se vuoi dare un altro tipo di servizio lo crei "SEPARATO" da una cosa delicata come l'account steam, altrimenti ti esponi a questi problemi. Tipo un facebook videoludico per capirci, un qualcosa che comunicherebbe con steam (tramite api) ma che è da esso separato

mai digerita tutta la parte delle bacheche e delle cavolate di wallpapers che mette la gente

Si ma è un conto è dare una textbox in cui scrivere in grassetto o corsivo, un conto è permettere l'esecuzione di script

È che sono sciatti e in low-effort mode come sempre.

[skryabin]

Originariamente inviato da djmatrix619

Se comunica, non é separato.
Qualsiasi forma di comunicazione tra due servizi puó essere, in un modo o nell'altro, diventare la forma di trasporto di queste problematiche.

La tua soluzione é un pó come dire "chiudiamo le frontiere, cosí evitiamo i problemi con gli immigrati".

Servono soluzioni e migliorie, non esclusioni.

ci sono tanti siti che comunicano con steam tramite api, aggiungono un layer extra di sicurezza, puoi controllare meglio cosa puoi o non puoi far fare ad un sito esterno

[GigoBoso]

forse so poco l'inglese, ma non mi pare che dica di non aprire i profili, ma di non cliccare su eventuali link inseriti nei profili.

Mi sbaglio?

[skryabin]

Originariamente inviato da GigoBoso

forse so poco l'inglese, ma non mi pare che dica di non aprire i profili, ma di non cliccare su eventuali link inseriti nei profili.

Mi sbaglio?

io credo che qualcuno è riuscito a inserire in una parte del profilo (bacheche o altre parti) del codice javascript malevolo che parte automaticamente non appena apri il suo profilo.

e non mi soprende

[doctor who ?]

Originariamente inviato da skryabin

io credo che qualcuno è riuscito a inserire in una parte del profilo (bacheche o altra zona) del codice javascript malevolo che parte automaticamente

e non mi soprende

Credo sia quello, in più si può infilare css e modificare quello che vedi

[ulukaii]

Hanno inoculato codice malevolo dove è possibile aggiungere informazioni (profili, status, etc.).

Originariamente inviato da GigoBoso

forse so poco l'inglese, ma non mi pare che dica di non aprire i profili, ma di non cliccare su eventuali link inseriti nei profili.

Mi sbaglio?

Come ti ho indicato nel quote, si consiglia appunto sia di non aprire link sia di non visitare i profili o l'area feed (le attività in pratica) da qualsiasi browser, sia esso desktop/mobile o integrato (client Steam, app, etc).

[ale528]

oggi ho ricevuto 2 email:

Hello (nome)

Here is the code you need to change your Steam login credentials:

(codice)

If you are not trying to change your Steam login credentials, please ignore this email. It is possible that another user entered their login information incorrectly.


le due email sono uguali, cambia solo il codice,

mi devo preoccupare?

Grazie

[k0rn2012]

Originariamente inviato da ale528

oggi ho ricevuto 2 email:

Hello (nome)

Here is the code you need to change your Steam login credentials:

(codice)

If you are not trying to change your Steam login credentials, please ignore this email. It is possible that another user entered their login information incorrectly.


le due email sono uguali, cambia solo il codice,

mi devo preoccupare?

Grazie

Vedi il mittente

[ale528]

Originariamente inviato da k0rn2012

Vedi il mittente

il mittente è

Steam Support <[email protected]>

[Kri3g]

L'email è legit.
Ma se non hai richiesto alcun cambio è strano, cambia password semmai

[XEV]

Originariamente inviato da ale528

il mittente è

Steam Support <[email protected]>

If you are not trying to change your Steam login credentials, please ignore this email. It is possible that another user entered their login information incorrectly.
Quindi non immettere il codice.
Fai un cambio di pw

[Altair[ITA]]

puoi anche evitare di cambiare psw.

e cestinare direttamente la mail.


hai steam mobile attivo? tutto il metodo sicurezza attivo? sì? cestina la mail

[ale528]

sono protetto da steam guard via mail,
poi ho inserito anche il numero del telefonino,

per sicurezza ho cambiato password

Grazie

[ulukaii]

Probabile che qualcuno abbia tentato di recuperare le credenziali d'accesso (pwd dimenticata, per intenderci) inserendo il tuo userid, motivo per cui gli è arrivato il codice via mail.

Resta da capire se è stato uno sbaglio (esempio lo user del tizio era mario1 e ha inserito per errore mario11, quindi il codice è stato inviato all'utente sbagliato) oppure se è voluto (qualcuno t'ha preso di mira).