[Thread Ufficiale] STEAM

[Cromwell]

Faccio bene a tenere la lista amici vuota

[bagnino89]

Originariamente inviato da ulukaii

Allora è solo una questione di limiti di tempo. Nel sistema ci sono dei limiti che (sulla carta) son stati messi per mitigare alcune procedure di attacco che, lato pratico, possono anche creare qualche inconveniente quando si cerca di far operazioni che in realtà sono legittime e fatte dall'utente.

Thanks.

Brutta faccenda comunque.

[Ezechiele25,17]

Purtroppo maledette chat e messaggistica infilati ovunque, anche nelle lampadine smart.

Chiaro che aumentano i rischi, soprattutto se si è un attimo distratti. Chi semplicemente non vuole interagire con nessuno non può evitare di ricevere messaggi indesiderati. Assurdo

[bubba99]

io invece causa dipartita dello smartphone, ho ripristinato steam guard su un vecchio smartphone tenuto per questa eventualità. Peccato che ora se provo ad usare il qr code (comodissimo) la finestra sullo smartphone dove dovrei confermare l'accesso (io tolgo sempre la spunta per quanto riguarda memorizzare password) non la vedo, la finestra non scorre, non riesco a visualizzare il pulsante in basso per autorizzare la richiesta, vedo giusto un righino azzurro sotto la scritta "Vuoi accedere?".

Edit: cosa che ho dimenticato, non ha il sensore impronte purtroppo

[cronos1990]

Originariamente inviato da ulukaii

La richiesta d'amicizia più che un veicolo (perché è gestita dalla piattaforma) è qualcosa di successivo, come si diceva ieri, l'hai indicata alle 19.53 e la sessione era già stata clonata perché i mex erano già partiti prima.
Piuttosto, quella poteva essere un altro bot o cmq un account secondario, sempre associato all'attacco, che cercava di essere infilato nella lista amici per poi svuotare inventario/wallet dopo aver preso possesso dell'account.

Controlla comunque per sicurezza la/le email per vedere se sono finite in qualche collezione recente >
- https://haveibeenpwned.com
- https://sec.hpi.de/ilc/search

La mail pare a posto, mi vengono segnalate solo alcune cose datate 2019 (e sono tutti siti noti, tipo quello della CDProject).

Comunque da me da svuotare non c'è nulla. Non ho credito su Steam, e gli oggetti dell'inventario li avevo regalati poco tempo fa. Da me pescavano poco

[fraussantin]

Originariamente inviato da cronos1990

La mail pare a posto, mi vengono segnalate solo alcune cose datate 2019 (e sono tutti siti noti, tipo quello della CDProject).

Comunque da me da svuotare non c'è nulla. Non ho credito su Steam, e gli oggetti dell'inventario li avevo regalati poco tempo fa. Da me pescavano poco

Ti usavano semplicemente per incastrare gli amici .

Anche se fatico a comprendere come valve non riesca in qualche modo a fermare sta gente.

Originariamente inviato da Therinai

Potrebbe anche disinstallare steam e non reinstallarlo, considerato l'uso che ne fa

[Therinai]

Originariamente inviato da fraussantin

Ti usavano semplicemente per incastrare gli amici .

Anche se fatico a comprendere come valve non riesca in qualche modo a fermare sta gente.

E come fanno a fermarli?
Ora ho pensato di segnalare l'episodio a steam, ho cercato la chat con cronocosa e non è più neanche tra i miei amici quindi bye bye evidenza di quanto successo.
Al limite steam visto che ha proattivamente bloccato l'account di cronos avendone rilevato un uso anomalo potrebbe fare delle verifiche? E che verifiche? Leggere i suoi messaggi privati?
Boh, in queste circostanze mi pare davvero difficile fare qualcosa.

[fraussantin]

Originariamente inviato da Therinai

E come fanno a fermarli?

Ora ho pensato di segnalare l'episodio a steam, ho cercato la chat con cronocosa e non è più neanche tra i miei amici quindi bye bye evidenza di quanto successo.

Al limite steam visto che ha proattivamente bloccato l'account di cronos avendone rilevato un uso anomalo potrebbe fare delle verifiche? E che verifiche? Leggere i suoi messaggi privati?

Boh, in queste circostanze mi pare davvero difficile fare qualcosa.

Io non sono un programmatore ne un esperto di reti , e non ho la soluzione ma se con unp script non riescono a bucare la banca ,( perche senno lo farebbero e come ) il sistema c'è.
Solo steam ha ste caciare .


Anche se per sicurezza io non accedo mai a banche o cmq siti di carte e pagamenti da pc e da browser

Uso sempre l'app dedicata .

Proprio per evitare che scrip riescano ad usare cookie o permessi salvati .

Le app le tengo sul telefono sotto "cassaforte" in modo che per aprirsi e funzionare abbiano bisogno dell'impronta. ( Sia mai che uno script apra l'app o la sfrutti)

Le notifiche passano lo stesso.

[ulukaii]

Originariamente inviato da fraussantin

Io non sono un programmatore ne un esperto di reti , e non ho la soluzione ma se con unp script non riescono a bucare la banca ,( perche senno lo farebbero e come ) il sistema c'è.
Solo steam ha ste caciare .


Anche se per sicurezza io non accedo mai a banche o cmq siti di carte e pagamenti da pc e da browser

Uso sempre l'app dedicata .

Proprio per evitare che scrip riescano ad usare cookie o permessi salvati .

Le app le tengo sul telefono sotto "cassaforte" in modo che per aprirsi e funzionare abbiano bisogno dell'impronta. ( Sia mai che uno script apra l'app o la sfrutti)

Le notifiche passano lo stesso.

No, no, non è solo Steam, vale per qualsiasi piattaforma, portale, social, ma anche per le banche. In qualunque sistema in cui hai la possibilità di mantenere dei token di sessione per fare in modo che l'utente abbia accesso senza doversi fare ogni volta login/out avrai la possibilità di venir bucato i modi simili a questo (clonazione della sessione). Non sono semplici scripts, son proprio malware che non vengono identificati per una serie di ragioni, dal camuffamento, ai sistemi AV sulla macchina, etc.

Quello che fa la differenza sono i meccanismi di protezione/prevenzione del sistema XYZ, quanto sono stringenti, anche solo nel tener valida la sessione nel tempo, nei sistemi bancari la durata è minima, nei social in generale è molto di più duratura. Se ne parlava anche nei video che ho linkato sopra, vedi ad esempio anche quello di Linus verso la fine, lì si fa rifermento a youtube/google, ma il concetto base è lo stesso e comune un po' a tutti.

[ThePonz]

comunque al momento pure la community è in vacca quasi completa..

[ulukaii]

Yep, ma già stamattina, quando stavo controllando in giro sul web per vedere se era stato segnalato qualcosa di anomalo e su reddit apparivano messaggi di login che non andavano, anomalie nello store/community (lentezza a caricar contenuti, postare commenti, etc.) a livello generalizzato quindi globale, non qualcosa di territoriale (tipo solo EU o US). Può essere che ci siano dei problemi con alcuni server (magari anche solo per manutenzione) oppure ci siano in atto degli attacchi ddos

[Therinai]

Originariamente inviato da ThePonz

comunque al momento pure la community è in vacca quasi completa..

in che senso?

[ThePonz]

Originariamente inviato da Therinai

in che senso?

pare non si riesca a lasciare commenti, le discussioni un po' grosse nei vari hub non visualizzano alcun post

al max si riescono a spolliciare gli screenshot degli amici...

[ChioSa]

vorrei segnalarvi che anch'io ho ricevuto il messaggio in chat che chiedeva di votare il logo... effettivamente le modalità portano ad abbassare le difese mentali e a fidarsi... nel mio caso mi ha salvato il fatto che ho copiato e incollato il link sul browser dopo di che vedendo che avrei dovuto loggarmi su steam per votare ho desistito

dite che posso stare tranquillo visto che ho solo aperto la pagina e non ho minimamente provato ad entrare sull'account steam?

[Ezechiele25,17]

Ma si può impedire la ricezione di messaggi privati? Mi ricordo di sì

Dovrebbero mettere un preset "boomer '90 era"

[Therinai]

Originariamente inviato da Ezechiele25,17

Ma si può impedire la ricezione di messaggi privati? Mi ricordo di sì

Dovrebbero mettere un preset "boomer '90 era"

Vabbuoh puoi ignorarli, oltre che non accettare le richieste di amicizia, cioé i messaggi su steam possono arrivarti solo dagli amici.
E ti dirò di più, se "disgraziatamente" hai accettato degli amici puoi scancellarli
Comunque regà mo non è che bisogna evitare gli amici su steam, basta porsi la regola "no link" e il problema è risolto, i messaggi in se non sono nocivi.

[fraussantin]

Se vi arriva un link da un amico prima di cliccarci basta fargli una domanda per sapere se è lui.

Se risponde in modo strano gli mandate un bel W l'ucraina e lo bannate

[alethebest90]

a me qualche giorno fa è arrivata una richiesta di amicizia...sinceramente non ho accettato dopo aver letto questo bel po di casini

[cronos1990]

Originariamente inviato da Therinai

ho cercato la chat con cronocosa e non è più neanche tra i miei amici quindi bye bye evidenza di quanto successo.

Non tutti i mali vengono per nuocere

[ulukaii]

Originariamente inviato da ChioSa

vorrei segnalarvi che anch'io ho ricevuto il messaggio in chat che chiedeva di votare il logo... effettivamente le modalità portano ad abbassare le difese mentali e a fidarsi... nel mio caso mi ha salvato il fatto che ho copiato e incollato il link sul browser dopo di che vedendo che avrei dovuto loggarmi su steam per votare ho desistito

dite che posso stare tranquillo visto che ho solo aperto la pagina e non ho minimamente provato ad entrare sull'account steam?

Dipende, va valutato caso per caso. L'attacco in se è nel momento in cui vai ad effettuare l'accesso sul finto prompt, ma quelle pagine possono avere script che cercano di farsi "sniffate" già nel momento in cui vengono aperte, tipo cercare di instaurare una connessione, porte aperte nel sistema, vedere se già riescono a pescare dei cookie, etc.

In linea teorica, qualcosa di blando, in modo da non innescare subito l'alert da parte dei sistemi di protezione presenti sulla macchina (AV, firewall, estensioni browser, etc.) perché loro vogliono arrivare alla ciccia (farti fare l'accesso senza insospettirti).

Il mio consiglio è quello di non aprire proprio i link