[Thread Ufficiale] STEAM

[fraussantin]

Originariamente inviato da Altair[ITA]

Ho dovuto usare lo steam mobile autenticator, per evitare i 15 giorni.


ma ragazzi, ma in teoria non è più pericoloso uno smartphone che un PC?

davvero, boh.

Si.

Visto che la pw al telefono non la mette nessuno e i telefoni android non ricevono update di sicurezza .

C'è da dire che se tu perdi il telefono è difficile che lo trovi uno che crakka steam.

Invece è molto provabile che a breve eschino app spazzatura piene di malwere mirati per le app bancarie e di steam. ( si ci sono banche che inviano codici usa e getta via app invece che con la key)

[alexbilly]

Originariamente inviato da fraussantin

Si.

Visto che la pw al telefono non la mette nessuno e i telefoni android non ricevono update di sicurezza .

C'è da dire che se tu perdi il telefono è difficile che lo trovi uno che crakka steam.

Invece è molto provabile che a breve eschino app spazzatura piene di malwere mirati per le app bancarie e di steam. ( si ci sono banche che inviano codici usa e getta via app invece che con la key)

[fraussantin]

[Kri3g]

Mi è sembrato di sentire il "dioooooo" di Farenz

[ThePonz]

https://youtu.be/zcJcjCjWC1k

[X360X]

se si ritrovano l'autenticazione via smartphone (che hanno anche google, amazon, facebook, humbe, EA, microsoft...) come entrano? vengono a casa tua a rubartelo? e ti prendono pure a schiaffi per farsi dare la password di sblocco?

giusto un attimo complesso di entrarti nel PC o nella mail

[fraussantin]

Originariamente inviato da X360X

se si ritrovano l'autenticazione via smartphone (che hanno anche google, amazon, facebook, humbe, EA, microsoft...) come entrano? vengono a casa tua a rubartelo? e ti prendono pure a schiaffi per farsi dare la password di sblocco?

giusto un attimo complesso di entrarti nel PC o nella mail

no il punto è se ti entrano nel cellulare.

e per farlo basta mettere una app sul play store con malwere abbinato.

sui nexus esce un update sicurezza al mese , quindi si presume che di falle ce ne siano ma il 99% dei terminali android non riceve manco i major update in tempo ed inteso che con l'app di steam puoi fare tutto: vendere comprare , eccecc.

invece se attivavano un servizio in 2 passi con sms dovevano craccarti sia il cell che il pc in contemporanea.

ci ho pensato fin da subito a questo problema. ( e io ho un nexus aggiornato e blindato)

[doctor who ?]

Per bucare lo steamguard bastava copiare un piccolo file, non era esattamente a prova di bomba, è da capire se hanno elaborato di più il sistema utilizzato dallo smartphone oppure no.

La maggior parte degli attacchi mira a gente con grossi inventari di dota2 e csgo, basta nascondersi dietro un eventuale app per questi due giochi (e tanti ragazzini scaricano da store alternativi anche le app free, giusto per fare i ribelli di non si capisce cosa). Se trovano il metodo sarà ancora più facile far cascare in trappola i polli.


Comunque steam ha revocato giochi comprati durante un errore di prezzo (in Thailandia se non sbaglio), tenetelo presente per le future occasioni, è un precedente

[Kri3g]

Originariamente inviato da X360X

se si ritrovano l'autenticazione via smartphone (che hanno anche google, amazon, facebook, humbe, EA, microsoft...) come entrano? vengono a casa tua a rubartelo? e ti prendono pure a schiaffi per farsi dare la password di sblocco?

giusto un attimo complesso di entrarti nel PC o nella mail

Esistono tecniche di attacco che fanno una copia perfetta del telefono e spesso anche della sim su emulatori pc.
Dubito facciano queste cose per un account steam però, di solito sono attacchi che si usano per home banking che hanno il doppio sistema telefono e chiavetta

[Darkless]

Originariamente inviato da X360X

se si ritrovano l'autenticazione via smartphone (che hanno anche google, amazon, facebook, humbe, EA, microsoft...) come entrano? vengono a casa tua a rubartelo? e ti prendono pure a schiaffi per farsi dare la password di sblocco?

giusto un attimo complesso di entrarti nel PC o nella mail

si ma il caro vecchio sms per chi non ha smartphone no eh. Lo fa la sicurezza degli abbonamenti microsoft da migliaia di euro ma ovviamente per Valve è troppo poco

[X360X]

Originariamente inviato da fraussantin

no il punto è se ti entrano nel cellulare.

e per farlo basta mettere una app sul play store con malwere abbinato.

sui nexus esce un update sicurezza al mese , quindi si presume che di falle ce ne siano ma il 99% dei terminali android non riceve manco i major update in tempo ed inteso che con l'app di steam puoi fare tutto: vendere comprare , eccecc.

invece se attivavano un servizio in 2 passi con sms dovevano craccarti sia il cell che il pc in contemporanea.

ci ho pensato fin da subito a questo problema. ( e io ho un nexus aggiornato e blindato)

A parte che bisogna stare sempre attenti a che app e che addon per chrome si installano, perché di immondizia ne entra allegramente (mi chiedo se google li abbia i controlli)...

si forse gli SMS sono la sicurezza massima a pensarci, gli SMS però, no la mail (che anche quella può essere a doppio passaggio, almeno con google e microsoft).

Originariamente inviato da Darkless

si ma il caro vecchio sms per chi non ha smartphone no eh. Lo fa la sicurezza degli abbonamenti microsoft da migliaia di euro ma ovviamente per Valve è troppo poco

ti costringono proprio a installare la loro app, da dove puoi sprecare soldi in mobilità senza alcuna alternativa, tant'è che gli altri usano un autenticator generico e loro no (nemmeno microsoft ma la loro app è multipiatta e hanno anche servizio SMS).

se non gli interessa dei 4 gatti con windows phone, dove l'app non c'è, gli interessa dei 2 gatti senza smartphone?

[fraussantin]

Originariamente inviato da Darkless

si ma il caro vecchio sms per chi non ha smartphone no eh. Lo fa la sicurezza degli abbonamenti microsoft da migliaia di euro ma ovviamente per Valve è troppo poco

Se per quello lo fa anche per i servizi gratis come posta outlook.it. o google con gmail .

Certo non possono attivarla per ogni cartina che vendi altrimenti ci rimettono il nodo del collo.

Ma cmq non ha se so manco l'autenticatore mobile per vendere 3 cartine.

[Carlyle]

Ahahahahahahhahahahahah

http://store.steampowered.com/app/449540

[Altair[ITA]]

Originariamente inviato da Carlyle

Ahahahahahahhahahahahah

http://store.steampowered.com/app/449540

ma il nuovo COD non usciva a novembre?

[ThePonz]

Originariamente inviato da Carlyle

Ahahahahahahhahahahahah

http://store.steampowered.com/app/449540

lo dico da tempo che su steam c'è sempre più (e troppa) merda..
ma non c'era bisogno di una conferma tanto palese

[Axios2006]

Originariamente inviato da ThePonz

lo dico da tempo che su steam c'è sempre più (e troppa) merda..
ma non c'era bisogno di una conferma tanto palese

Si ma vuoi mettere che si farà pubblicità appunto per il nome?

Il punto è anche che su Greenlight la massa vota qualsiasi cosa gli passi davanti. Tanto dire "si" cosa costa? A Valve 100 mb a gioco non costano nulla ed anche se vende 200 copie sono sempre soldi...

Il guaio è che la roba buona finisce sepolta...

[Aurora2008]

Ho scoperto da poco Idle Master (spero di fare in tempo a "sfruttarlo" finchè funziona...). Per la vendita automatica delle carte esiste qualcosa di simile?

[Phopho]

Originariamente inviato da Carlyle

Ahahahahahahhahahahahah

http://store.steampowered.com/app/449540

Ed ha anche carte ed achievements… se lo trovo su steamgifts ci provo!

Edit:

Originariamente inviato da Aurora2008

Ho scoperto da poco Idle Master (spero di fare in tempo a "sfruttarlo" finchè funziona...). Per la vendita automatica delle carte esiste qualcosa di simile?

Enhanced Steam ha la funzione di vendere in blocco se non ricordo male. è un'estensione per chrome.

[Kri3g]

Ma chiuderanno solo idle masters o tutti i software simili?

[Phopho]

A quanto leggevo qualche post più indietro è nato un nuovo progetto… “farm” qualcosa… comunque penso che Valve non abbia nessun interesse a far morire il farming delle carte. Ci guadagnano troppo e dopotutto è solo una scorciatoia per tirarle su.

PS: ho trovato quel gioco su steamgifts ma non ho il coraggio di iscrivermi al giveaway