Ho mobile

[stefano192]

Mamma mia che brutta notizia, più che altro per la questione "Due precisazioni. Non ci sono password di alcun tipo e non ci sono neppure dati di carte di credito: nel database sono presenti solo dati personali come nome, cognome, indirizzo, numero di telefono, mail e codice cliente oltre ai dati della SIM in possesso incluso l’ICCID, Integrated Circuit Card-Identity.

Il motivo per il quale questi dati sono in vendita e hanno valore è proprio per la presenza dell’ICCID, il codice univoco segreto di una SIM che permette la portabilità del numero, abbinato all’indirizzo email.

Chi entra in possesso di questi dati potrebbe portare il numero di una determinata persona su una nuova SIM utilizzandoli per accedere a servizi che si servono dell’autenticazione a due fattori."


C'è modo di fare causa a sti incompetenti?

[ironia]

Originariamente inviato da stefano192

Mamma mia che brutta notizia, più che altro per la questione "Due precisazioni. Non ci sono password di alcun tipo e non ci sono neppure dati di carte di credito: nel database sono presenti solo dati personali come nome, cognome, indirizzo, numero di telefono, mail e codice cliente oltre ai dati della SIM in possesso incluso l’ICCID, Integrated Circuit Card-Identity.

Il motivo per il quale questi dati sono in vendita e hanno valore è proprio per la presenza dell’ICCID, il codice univoco segreto di una SIM che permette la portabilità del numero, abbinato all’indirizzo email.

Chi entra in possesso di questi dati potrebbe portare il numero di una determinata persona su una nuova SIM utilizzandoli per accedere a servizi che si servono dell’autenticazione a due fattori."




C'è modo di fare causa a sti incompetenti?

io mi chiedo ma non utilizzano gli stesi sistemi di Vodafone?

che sia una trovata di qualche operatore della concorrenza?

possibile che dal 22/12 non ci sia alcuna notifica di data breach?

[andy45]

Originariamente inviato da ironia

io mi chiedo ma non utilizzano gli stesi sistemi di Vodafone?

Perché mai dovrebbero usare gli stessi sistemi di vodafone, avranno i loro server, con i loro sistemi di sicurezza, che poi siano più o meno raffinati chi lo sa, per quanto ne sappiamo possono usare come password di amministratore 123456, o la più tecnica qwerty.

Originariamente inviato da ironia

che sia una trovata di qualche operatore della concorrenza?

A che pro, non ci guadagnerebbero niente, solo il rischio di essere accusati di diffamazione.

Originariamente inviato da ironia

possibile che dal 22/12 non ci sia alcuna notifica di data breach?

Immagino stiano verificando che il furto ci sia stato davvero, e comunque anche se ci fosse stato non è che le persone cambiano nome, abitazione o codice fiscale ed email...il massimo su cui si può intervenire è la password (da parte dell'utente) e da parte loro quello che riguarda la sim...che poi non so nemmeno se ci possano fare davvero qualcosa.
Comunque per quanto mi riguarda stavo già pensando di cambiare operatore, continuo ad avere problemi con le telefonate e non me li sanno risolvere, ho provato con 4 telefoni diversi e il problema è sempre del mio telefono , diciamo che questo è un incentivo in più per abbandonarli definitivamente.

[ase]

ulteriori info da sito autorevole:

https://www.dday.it/redazione/38018/...ienti-italiani

Io ho chiesto la portabilità su iliad proprio stamane, vediamo se bloccano o no.

[fraussantin]

Fra poco chiuderanno baracca le antenne 3g , speriamo che quelle 2g c'è la facciano a reggere il colpo.

Purtroppo il mio telefono non é supportato dal volte

[Antimo96]

Qualche alternativa valida ad Ho?
Non credo abbia nemmeno senso fare portabilità ora, visto che le bloccheranno e siamo a fine anno.
Potrei passare a fastweb a costo 0 o quasi, forse 9 euro per il primo mese, e poi? Ci sono offerte valide verso tim da fastweb?

[nesema]

Originariamente inviato da Antimo96

Qualche alternativa valida ad Ho?
..............

https://www.hwupgrade.it/forum/showthread.php?t=2930355

[stefano192]

Originariamente inviato da fraussantin

Fra poco chiuderanno baracca le antenne 3g , speriamo che quelle 2g c'è la facciano a reggere il colpo.

Purtroppo il mio telefono non é supportato dal volte

Ora come ora quello è l'ultimo dei problemi.

Originariamente inviato da andy45

Perché mai dovrebbero usare gli stessi sistemi di vodafone, avranno i loro server, con i loro sistemi di sicurezza, che poi siano più o meno raffinati chi lo sa, per quanto ne sappiamo possono usare come password di amministratore 123456, o la più tecnica qwerty.



A che pro, non ci guadagnerebbero niente, solo il rischio di essere accusati di diffamazione.



Immagino stiano verificando che il furto ci sia stato davvero, e comunque anche se ci fosse stato non è che le persone cambiano nome, abitazione o codice fiscale ed email...il massimo su cui si può intervenire è la password (da parte dell'utente) e da parte loro quello che riguarda la sim...che poi non so nemmeno se ci possano fare davvero qualcosa.
Comunque per quanto mi riguarda stavo già pensando di cambiare operatore, continuo ad avere problemi con le telefonate e non me li sanno risolvere, ho provato con 4 telefoni diversi e il problema è sempre del mio telefono , diciamo che questo è un incentivo in più per abbandonarli definitivamente.

Il problema non è tanto nome cognome ecc (sì lo è ma in parte visto che basta facebook per avere dati anagrafici base). Il problema è quello legato ai codici Iccid che identificano in modo univoco la sim, ed è l'unica chiave che permette di fare portabilità insieme ai dati anagrafici. In altre parole: "Chi entra in possesso di questi dati potrebbe portare il numero di una determinata persona su una nuova SIM utilizzandoli per accedere a servizi che si servono dell’autenticazione a due fattori. Questi servizi, spesso, inviano i codici di conferma proprio sul numero di telefono personale e un malintenzionato potrebbe quindi usarli per cambiare password di account sensibili e poi accedervi. Google o Amazon, ad esempio, permettono di cambiare la password con verifica sullo smartphone."

Oltre al fatto che possono bloccare tutte le portabilità e sostituire la sim a tutti i clienti.

[Silent Bob]

Originariamente inviato da Silent Bob

io pure ho Iliad, ma per 2 componenti della famiglia, il passaggio è d'obbligo.

Cmq vediamo che succede.

Mi autoquoto per un motivo, è vero, 2 son di famiglia, ma quella di mia madre è registrata a nome mio (me ne ero dimenticato)...

Però mi viene un dubbio, ai tempi ho solo dato i dati necessari per il passaggio, non ho usato l'email.
Quindi eventualmente la mail è quella associata al telefono?

[fraussantin]

Originariamente inviato da stefano192

Ora come ora quello è l'ultimo dei problemi..

Beh se non mi arrivano le chiamate perché vanno in saturazione sarebbe un problema.

[ironia]

https://www.corriere.it/tecnologia/2...af1094a3.shtml

[azi_muth]

Originariamente inviato da stefano192

Il problema è quello legato ai codici Iccid che identificano in modo univoco la sim, ed è l'unica chiave che permette di fare portabilità insieme ai dati anagrafici. In altre parole: "Chi entra in possesso di questi dati potrebbe portare il numero di una determinata persona su una nuova SIM utilizzandoli per accedere a servizi che si servono dell’autenticazione a due fattori.

Nel dubbio forse conviene fare la portabilità.

[Silent Bob]

Originariamente inviato da azi_muth

Nel dubbio forse conviene fare la portabilità.

sì ma così facendo, chi ha rinnovato da poco si trova anche con i soldi in meno, nel dubbio dovrebbero bloccare i rinnovi, e controllare.

[stefano192]

Originariamente inviato da azi_muth

Nel dubbio forse conviene fare la portabilità.

Il problema è che dovrebbero bloccare qualsiasi portabilità, e mandare SIM nuove a tutti. La portabilità è proprio una delle robe che dovrebbero bloccare nel caso di dubbi.

Originariamente inviato da fraussantin

Beh se non mi arrivano le chiamate perché vanno in saturazione sarebbe un problema.

Ora come ora il problema principale è capire se 2 milioni di persone (che praticamente dovrebbero corrispondere a TUTTA l'utenza Ho., sono a rischio. E in ballo c'è ben più del non riuscire a fare chiamate (basta pensare a SMS bancari, o altri accessi che richiedono l'autenticazione in due fattori con SMS).


Io nel dubbio ho rimosso il mio numero di telefono per questi servizi (banalmente pure l'account google).

[ase]

io ho chiesto la portabilità proprio stamane, vediamo se me la bloccano o fanno verifiche addizionali o va via liscia. Il responso in 2-3gg da ora. Il numero è quello della moglie.

Ho altri 3 numeri ho, figli e tablet. Per ora li tengo (anche perché non sono associati ad alcun conto bancario e la mia email di registrazione non corrisponde a quella dei figli). Vediamo.

[ironia]

esatto dovrebbero per il momento bloccare tutte le portabilità.....

e gli utenti rimuovere il numero ho da qualsiasi sistema ti autenticazione (email, banca, amazon, paypal...etc...)


https://securityreport.com/hacker-al...of-2-5m-users/

[Antimo96]

Purtroppo alcuni siti, non permettono di rimuovere totalmente l'otp mediante sms.
Per fortuna le poste, in caso di uso di app per OTP pagamenti, in automatico bloccano l'autenticazione mediante sms.
Portabilità richiesta verso fastweb, essendo cliente fisso il primo mese non pago poi valuto...nel comunicato mi è sembrato non si siano proprio sbilanciati.
Nel caso peggiore, mi sono tutelato, se era una bufala, posso sempre rientrare in ho in futuro.
Sicuramente se fosse vero, è roba da denuncia, dai i database in chiaro manco fosse una mediocre applicazione di quelle che facciamo all'uni.

[ironia]

ho visto parte del dump su altro sito.....i famosi 10 record...

pare i dati siano in vendita a 500 usd l'uno...

[Antimo96]

Originariamente inviato da ironia

ho visto parte del dump su altro sito.....i famosi 10 record...

pare i dati siano in vendita a 500 usd l'uno...

dovrebbero essere 500 per l'intero db.
Al posto loro ( ho.) avrei già comprato il db, e fatto fare un check per verificare se oltre i 10 record, ve ne sono altri.
Purtroppo mi sa che l'hanno fatto, e avranno scoperto che effettivamente c'è stato il data breach, anche se non si spiegano come.
Probabilmente bloccheranno le portabilità

[biometallo]

Originariamente inviato da Antimo96

Purtroppo mi sa che l'hanno fatto, e avranno scoperto che effettivamente c'è stato il data breach, anche se non si spiegano come.

Quindi in soldoni li accusi di stare mentendo dato che attualmente stanno negando di essere a conoscenza di qualsiasi furto di dati.

Probabilmente bloccheranno le portabilità

Cioè dici che impediranno agli utenti di andarsene? Non credo che legalmente lo possano fare...

Comunque personalmente sono solo moderatamente preoccupato, non ho mai usato il numero di ho.mobile per nessuna autentificazione a due passaggi, tanto meno con la banca, inoltre attualmente ho anche fatto il passaggio a CoopVoce, quindi nel peggiore dei casi dovrebbero essere trafugati solo i miei dati personali nome cognome e codice fiscale... non che la cosa mi faccia piacere ma non dovrei comunque correre troppi rischi.