[Thread Ufficiale] STEAM

[lupo rosso]

Originariamente inviato da X360X

gli accessi alla mail li hai controllati?

mod purtroppo con il servizio di virgilio non cè questa possibilità!
ho provato ad ordinarle per lette ma le mette in solo in ordine di arrivo !

Originariamente inviato da devil_mcry

Si ma se ti sgamano la password e non hai il doppio check su chiave elettronica entri e basta. Il fatto che rimarchino le mail come da leggere non ha senso ok, però non è una cosa così impossibile da fare come sembrava a lupo rosso.

Non sapevo e non mi ero mai posto neanche il problema che le mail lette si potessero rimarchiare come non lette!!

edit

Ma poi se avessero avuto il controllo della mia mail perché non avrebbero cancellato le mail di conferma cambiamento psw e mail di steam??
sono quasi sicuro che sono riusciti con un altro sistema!

[devil_mcry]

Originariamente inviato da lupo rosso

mod purtroppo con il servizio di virgilio non cè questa possibilità!
ho provato ad ordinarle per lette ma le mette in solo in ordine di arrivo !


Non sapevo e non mi ero mai posto neanche il problema che le mail lette si potessero rimarchiare come non lette!!

Si, diciamo che può servire per lavoro soprattutto per non dimenticarsi di fare cose che non puoi fare subito.

Esempio, mi arriva la mail la leggo, non posso fare il task al momento e la segno come da leggere per non perderla

Non lo faccio quasi mai in realtà però ha senso

[lupo rosso]

Originariamente inviato da devil_mcry

Si, diciamo che può servire per lavoro soprattutto per non dimenticarsi di fare cose che non puoi fare subito.

Esempio, mi arriva la mail la leggo, non posso fare il task al momento e la segno come da leggere per non perderla

Non lo faccio quasi mai in realtà però ha senso

Ma poi se avessero avuto il controllo della mia mail perché non avrebbero cancellato le mail di conferma cambiamento psw e mail di steam??
sono quasi sicuro che sono riusciti con un altro sistema!

[fraussantin]

Originariamente inviato da lupo rosso

Ma poi se avessero avuto il controllo della mia mail perché non avrebbero cancellato le mail di conferma cambiamento psw e mail di steam??
sono quasi sicuro che sono riusciti con un altro sistema!

Fidati , e a quel punto avrebbero anche cambiato la pw alla mail in modo da ostacolare le richieste di ripristino . Cmq brava steam in poco tempo ti hanno ridato l'account .. ..

[devil_mcry]

Originariamente inviato da lupo rosso

Ma poi se avessero avuto il controllo della mia mail perché non avrebbero cancellato le mail di conferma cambiamento psw e mail di steam??
sono quasi sicuro che sono riusciti con un altro sistema!

Perchè così hanno potuto usare più a lungo il tuo account magari. A me onestamente pare strano come dicevo, ma se non hai commesso errori tu l'unico modo per accedere a steam è tramite la mail oppure ad una falla gravissima in tutta il sistema di autenticazione di steam

[ulukaii]

Non ha molto senso, ovviamente non è impossibile, ma perché? Avrebbe senso se avessero voluto prenderlo di mira. Per rubargli le credenziali Steam gli avrebbero attaccato la casella email che poi avrebbero lasciato intonsa, rimarcando pure i messaggi di conferma come da leggere?

[il menne]

Originariamente inviato da lupo rosso

Ma poi se avessero avuto il controllo della mia mail perché non avrebbero cancellato le mail di conferma cambiamento psw e mail di steam??
sono quasi sicuro che sono riusciti con un altro sistema!

Secondo me ti hanno intercettato, tipo come accadde per i server blizzard, quando eri connesso e loggato, mentre stavi giocando online.... ( quindi avevano solo accesso alle credenziali steam, non a quella delle mail ) ovviamente poi in quel caso vecchio del 2012 la cosa fu insabbiata minimizzando, da parte di blizzard, che affermò essere violazioni dei pc degli utenti e non dei server blizzard, (che comunque non si accorsero del fatto, probabilmente furono clonati ip address, mac address, o chissà cosa...).

http://www.eurogamer.net/articles/20...d-items-stolen.

Sarebbe importante capire se ci sono falle nel servizio steam, comunque io ora sto sotto mobile steam authenticator.

[FirstDance]

Originariamente inviato da ulukaii

Non ha molto senso, ovviamente non è impossibile, ma perché? Avrebbe senso se avessero voluto prenderlo di mira. Per rubargli le credenziali Steam gli avrebbero attaccato la casella email che poi avrebbero lasciato intonsa, rimarcando pure i messaggi di conferma come da leggere?

Ricordo male o se accedi con un altro pc steam richiede l'autorizzazione all'accesso, o perlomeno manda una notifica, dicendo che un nuovo pc è acceduto a steam con le tue credenziali? Se è così, trovo difficile che qualcuno sia entrato sul tuo account attraverso il login standard.

[il menne]

Originariamente inviato da FirstDance

Ricordo male o se accedi con un altro pc steam richiede l'autorizzazione all'accesso, o perlomeno manda una notifica, dicendo che un nuovo pc è acceduto a steam con le tue credenziali? Se è così, trovo difficile che qualcuno sia entrato sul tuo account attraverso il login standard.

Non è un banale keylogger, mi sa, questi malviventi riescono a clonare il tuo id compreso di mac address e ip se riescono, non si sa come a intercettarlo, per qualche falla non si sa dove.... di fatto per steam sei tu dal tuo pc....ovviamente accedono quando uno non è collegato, tipo di notte per noi, magari giorno da loro....

[lupo rosso]

Originariamente inviato da il menne

Non è un banale keylogger, mi sa, questi malviventi riescono a clonare il tuo id compreso di mac address e ip se riescono, non si sa come a intercettarlo, per qualche falla non si sa dove.... di fatto per steam sei tu dal tuo pc....ovviamente accedono quando uno non è collegato, tipo di notte per noi, magari giorno da loro....

infatti le mail di notifica cambio sono arrivate alle 2,30 di notte!

[fraussantin]

Originariamente inviato da FirstDance

Ricordo male o se accedi con un altro pc steam richiede l'autorizzazione all'accesso, o perlomeno manda una notifica, dicendo che un nuovo pc è acceduto a steam con le tue credenziali? Se è così, trovo difficile che qualcuno sia entrato sul tuo account attraverso il login standard.

Io ho strasferito steam e tutto la cartella su pc nuovo , e ho reinstallato steam sopra ( o vivecersa ) mi ha chiesto solo la pw niente altro . E il market funzionava da subito.

Immagino che il file della pw sia altrove.

[FirstDance]

Originariamente inviato da il menne

Non è un banale keylogger, mi sa, questi malviventi riescono a clonare il tuo id compreso di mac address e ip se riescono, non si sa come a intercettarlo, per qualche falla non si sa dove.... di fatto per steam sei tu dal tuo pc....ovviamente accedono quando uno non è collegato, tipo di notte per noi, magari giorno da loro....

Ma se fosse così non ci sarebbe un conflitto di IP?

[29Leonardo]

Originariamente inviato da lupo rosso

ma scusa sono nel mondo informatico da quasi 20 anni ,10 anni di forum che frequento quotidianamente a 360° credo che un minimo d esperienza dovrei averla non credi?Vi posso assicurare che non sono stato pescato,come sicurezza pc uso Kaspersky kis20015 /hitmanpro /Malwarebyte premium!sono una persona molto scrupolosa ogni giorno partono scansioni antimalware etc etc !uso i dns Norton e soprattutto quando navigo uso la testa e la mia conoscenza come protezione principale!
ad ogni modo il mio account è rimasto invariato non manca nulla compreso item ?spero che non abbiano truffato qualcuno col mio account!!
edit

confermo pure che uac era abilitao !

Guarda che mica di stavo dando del nabbo, era per capire se poteva essere qualcosa tra quelli che ho elencato il motivo....

Tra l'altro se con tutti quei accorgimenti sono riusciti ad entrare non sto tranquillo nemmeno io

[FirstDance]

E se invece l'attacco fosse "dall'interno"? Cioè qualche smanettore di Steam che non sapeva come passare il tempo?

[ulukaii]

Mmm, è molto più probabile una falla di sicurezza di Steam.

Originariamente inviato da FirstDance

Ricordo male o se accedi con un altro pc steam richiede l'autorizzazione all'accesso, o perlomeno manda una notifica, dicendo che un nuovo pc è acceduto a steam con le tue credenziali? Se è così, trovo difficile che qualcuno sia entrato sul tuo account attraverso il login standard.

Sì, richiede l'autorizzazione d'accesso, a meno che gli venga fatto credere che il sistema dal quale sia accede è già autorizzato. In pratica disponga di ciò che SteamGuard utilizza per identificare la macchina come tale. E questo può essere tranquillamente stato rubato insieme alle credenziali quando è stato effettuato l'attacco.

[doctor who ?]

Originariamente inviato da 29Leonardo

Guarda che mica di stavo dando del nabbo, era per capire se poteva essere qualcosa tra quelli che ho elencato il motivo....

Tra l'altro se con tutti quei accorgimenti sono riusciti ad entrare non sto tranquillo nemmeno io

Ma infatti, non è che se hai 50 anni di esperienza e sai fare i programmoni in assembly sei immune alle cazzate.
Questa roba si basa sulla sbadataggine altrui, può capitare che un account in lista viene infettato, ti manda un link e distrattamente ci clicchi, tanto per fare un esempio...

È decisamente più credibile del "hanno bucato steam, windows, chrome e il router per entrare in un account random", se ci fosse un metodo per entrare in qualsiasi account, ripeto, ci vorrebbero 10 minuti di orologio per trovare pezzi grossi e fregarsi uno stipendio, non capisco perchè dovrebbero andare a tentativi in account a caso.

[Imp]

Originariamente inviato da FirstDance

E se invece l'attacco fosse "dall'interno"? Cioè qualche smanettore di Steam che non sapeva come passare il tempo?

allora non sarebbe uno smanettone, solo un incompetente.

[Imp]

Originariamente inviato da fraussantin

Io ho strasferito steam e tutto la cartella su pc nuovo , e ho reinstallato steam sopra ( o vivecersa ) mi ha chiesto solo la pw niente altro . E il market funzionava da subito.

Immagino che il file della pw sia altrove.

insieme all'installazione hai trasferito il file dell'autorizzazione del PC "ssfn1234..." che si trova nella cartella di Steam.

[fraussantin]

Originariamente inviato da Imp

insieme all'installazione hai trasferito il file dell'autorizzazione del PC "ssfn1234..." che si trova nella cartella di Steam.

Appunto quello è imho il file che si ciullano.

[Imp]

Adesso hanno anche automatizzato il processo.

https://blog.malwarebytes.org/fraud-...e-steals-ssfn/
Ti arriva un messaggio in chat da un account compromesso (potrebbe essere un amico):
"ehy questo mio amico vuole scambiare qualcosa, ma Steam dà un messaggio d'errore, aggiungilo per favore [link]."
Il profilo che si apre nel browser appare pieno di oggetti. Quando prosegui ti viene chiesto il login e ti ritrovi in una versione modificata della finestra dove si inserisce il codice di autorizzazione. In questo caso la finestra lancia l'installazione di steamguard.exe.
E ovviamente non è Steamguard. Il programma contatta un dominio russo (.ru) e ruba i dati dalla cartella di Steam.
Il sito russo fornisce anche strumenti per spammare messaggi su Steam.