[Thread Ufficiale] STEAM

[UnicoPCMaster]

comunque altrove gente è riuscita anche a scollegare le carte di credito dagli account di altri utenti.

[devil_mcry]

Originariamente inviato da Windtears

yes, ma ormai ci sono molte difese proattive che si "accorgano" di picchi ed anomalie di traffico, basta sottoscrivere un minimo di contratto di protezione con il provider di connettività e via... poi l'isp passa alle proprie contromisure di rete... che diavolo c'entri il caching dei server non ne ho idea.

Se invece hanno fatto un bel mix di configurazione tra ambienti di collaudo-sviluppo e produzione, sono dei geni... avrei preferito che sbagliassero 100 prezzi alle 19 ogni giorno ma vabbè...

Buon natale.

Aziende così grosse non si appoggiano a ISP, hanno il loro accesso pulito in rete, come gli atenei universitari e le aziende grosse italiane. Sono loro stesse che hanno l'infrastruttura e la comunicazione dirette sulle backbone.

Anche se notano un traffico anomalo crescere nel momento in cui questo esplode (perchè tendenzialmente è on off...) è già troppo tardi.

Un server di cache non è comunque un server di sviluppo e comunque è un server per modo di dire secondo me, senza considerare che di ufficiale non c'è nulla

[X360X]

Riassumendo -per quel che si è capito, poi vedremo- il problema (creato da loro) sarebbe che si vede nell'account di gente a caso navigando loggati su steam.
ma senza poter effettivamente fare movimenti dentro questi account.

i danni quindi sono che pinco pallini in giro per il mondo posso aver letto la mail associata (rode ma amen), il nome utente per il login (a sto punto non sarebbe il caso che dessero la possibilità di cambiarlo una tantum? non entri solo con quello però...).
E poi cos'altro c'è di leggibile?

[devil_mcry]

Originariamente inviato da UnicoPCMaster

comunque altrove gente è riuscita anche a scollegare le carte di credito dagli account di altri utenti.

Quello è il meno, basta che non riescano a cambiare credenziali o a fare acquisti poi va comunque bene... e che facciano cambiare user id dopo

[Mgz]

Ma l'avviso che gira di non loggarsi su steam è valido o non c'entra niente?

[devil_mcry]

Originariamente inviato da Mgz

Ma l'avviso che gira di non loggarsi su steam è valido o non c'entra niente?

Potrebbe essere valido anche se non sono sicuro sia solo quello

[jaja36]

Voglio vedere cosa si inventano stavolta, forse alcuni di voi non lo sanno ma 2 anni fa verso settembre steam ebbe un attacco e si limito ad dire che non furono derubati di account e numeri di carta di credito.

[Raven]

... ricapitolando:
- sembra non si potesse far nulla di "attivo" sugli account di terzi
- è possibile che sia stato letto da altri il proprio userID
- è possibile che sia stato letto da altri il proprio account email (no password)
- è possibile che sia stato letto da altri parte del proprio numero di telefono (solo le ultime 4 cifre!)
- è possibile che sia stato letto da altri parte del numero della propria carta di credito (solo le ultime 4 cifre e non il CVC2!)
- è possibile che siano state lette da altri le notifiche di messaggi non letti o di inviti
- è possibile che sia stata letta da altri la propria libreria giochi
- è possibile che sia stata letta da altri la propria cronologia acquisti
- è possibile che sia stata letta da altri la propria lista desideri

Altro?!

Not bad, valve... not bad!

[NeverKnowsBest]

Originariamente inviato da X360X

Riassumendo -per quel che si è capito, poi vedremo- il problema (creato da loro) sarebbe che si vede nell'account di gente a caso navigando loggati su steam.
ma senza poter effettivamente fare movimenti dentro questi account.

i danni quindi sono che pinco pallini in giro per il mondo posso aver letto la mail associata (rode ma amen), il nome utente per il login (a sto punto non sarebbe il caso che dessero la possibilità di cambiarlo una tantum? non entri solo con quello però...).
E poi cos'altro c'è di leggibile?

qualcuno ha potuto togliere le carte di credito salvate su account non propri da quello che ho letto, ne ha parlato anche un utente del forum quindi è verosimile. Ergo, non è che non si possa fare proprio nulla

[Kri3g]

Originariamente inviato da X360X

Riassumendo -per quel che si è capito, poi vedremo- il problema (creato da loro) sarebbe che si vede nell'account di gente a caso navigando loggati su steam.
ma senza poter effettivamente fare movimenti dentro questi account.

i danni quindi sono che pinco pallini in giro per il mondo posso aver letto la mail associata (rode ma amen), il nome utente per il login (a sto punto non sarebbe il caso che dessero la possibilità di cambiarlo una tantum? non entri solo con quello però...).
E poi cos'altro c'è di leggibile?

Fondamentalmente per sbaglio la sessione in cache di qualcun'altro viene mandata a te e viceversa, per questo sconsigliano di accedere a pagine dove si possono modificare o rimuovere dei dati perche potrebbe essere inviata quella pagina ad un terzo utente.

Comunque si vedeva mail, ultime cifre della cc, nome e ultime cifre del tel

[TigerTank]

Boh...a me non carica proprio nulla...è un quarto d'ora che faccio il refresh sulla home del negozio ma nulla, carica in eterno e schermata nera

[sertopica]

Originariamente inviato da Raven

io dovrei avere sui 1600/1800 giochi, in effetti...

Con me togli il 600 e l'800.

Comunque pioverà un mare di merd* per questa faccenda.



PS: http://i.imgur.com/ND6GnMZ.png

[Kri3g]

Originariamente inviato da TigerTank

Boh...a me non carica proprio nulla...è un quarto d'ora che faccio il refresh sulla home del negozio ma nulla, carica in eterno e schermata nera

Ora fortunatamente è tutto down

[alexbilly]

Originariamente inviato da Raven

... ricapitolando:
- sembra non si potesse far nulla di "attivo" sugli account di terzi
- è possibile che sia stato letto da altri il proprio userID
- è possibile che sia stato letto da altri il proprio account email (no password)
- è possibile che sia stato letto da altri parte del proprio numero di telefono (solo le ultime 4 cifre!)
- è possibile che sia stato letto da altri parte del numero della propria carta di credito (solo le ultime 4 cifre e non il CVC2!)
- è possibile che siano state lette da altri le notifiche di messaggi non letti o di inviti
- è possibile che sia stata letta da altri la propria libreria giochi
- è possibile che sia stata letta da altri la propria cronologia acquisti
- è possibile che sia stata letta da altri la propria lista desideri

Altro?!

Not bad, valve... not bad!

quelle in grassetto le ho fatte! Ci sarà una medaglia apposita?

meglio prenderla a ridere

[Kri3g]

Vabe ma la lista dei desideri sticazzi

[il menne]

Originariamente inviato da Kri3g

"Ci stanno tracciando! Staccah! Staccah!"

Ah ah ah Topolino e l'uomo d'acciaio.... Che ricordi. Ihihih

[mac_pry]

sono parziali ma chi ci dice che un hacker bravo non riesca a svelare la parte occultata di questi dati?
Per questo Steam deve uscirsene con soluzioni concrete come cambio di nome e magari un download sicuro dei giochi (o almeno delle licenze per essi).
Devono poi isolare le parti in "nuvole" indipendenti l'una con l'altra, magari per contenere un danno globale al servizio e metterci delle persone per ogni sezione del client... e se ci regalano due giochi è pure meglio =P

[Kri3g]

Originariamente inviato da mac_pry

sono parziali ma chi ci dice che un hacker bravo non riesca a svelare la parte occultata di questi dati?

Chi ti dice allora che quando metti le 3 cifre della cc su qualsiasi sito non le logghino?

[Raven]

Originariamente inviato da alexbilly

quelle in grassetto le ho fatte! Ci sarà una medaglia apposita?

Dovevi farne almeno 6, niubbo!...

[fraussantin]

Originariamente inviato da Kri3g

Chi ti dice allora che quando metti le 3 cifre della cc su qualsiasi sito non le logghino?

Infatti il ccv è una minchiata assurda.

E le carte le clonano come fare il pane.