[AGGIORNATA] ho.mobile: i dati di 2,5 milioni di utenti in vendita sul Dark Web? Ecco cosa sta succedendo

[tallines]

- Data breach in ho.mobile. Ecco I rischi per i clienti

- Ho.Mobile, ho parlato con gli autori dell’attacco: facciamo chiarezza

- Data breach ho. (second brand Vodafone): più indizi fanno una prova. Si vuole mettere a tacere una situazione gravissima?


- Sei cliente Ho.Mobile? Ecco come difenderti dal furto dei tuoi dati subito dal gestore
La compagnia low-cost di Vodafone Italia nega l’incidente ma apre una indagine



Auguri di un Buon Anno 2021, se volete c'è anche la voce in firma >

Happy New Year 2021

E speriamo bene........

[tallines]

Al momento lo smartphone funziona e il c/c è a posto, poi.....

Si spera che continui cosi..........

[tallines]

Se hai questo gestore telefonico la tua privacy potrebbe essere a rischio

Ho-mobile potrebbe aver violato la privacy degli utenti


Credetemi, non ho parole...........

Tra un pò cambio gestore ehhhh........

Il problema è cosa succede se cambio Sim, all' app IO.............

[The_ouroboros]

Originariamente inviato da tallines

[size="4"]
Il problema è cosa succede se cambio Sim, all' app IO.............

se e' scritta bene? Nulla

[canislupus]

Originariamente inviato da tallines

Se hai questo gestore telefonico la tua privacy potrebbe essere a rischio

Ho-mobile potrebbe aver violato la privacy degli utenti


Credetemi, non ho parole...........

Tra un pò cambio gestore ehhhh........

Il problema è cosa succede se cambio Sim, all' app IO.............

Se non ricordo male... per usare l'app IO, si deve avere lo SPID...
Non so se quest'ultimo faccia un controllo anche sull'ICCID.
Dovrebbe essere vincolato al massimo all'IMEI (ecco perchè se cambi cellulare potresti avere problemi) e al numero di telefono.

[Raven]

L'app IO non è legata al nr. di cellulare, né di IMEI...

[canislupus]

Originariamente inviato da Raven

L'app IO non è legata al nr. di cellulare, né di IMEI...

L'app IO è legata allo SPID... se cambi cellulare ti funziona lo SPID???

[tallines]

Originariamente inviato da canislupus

L'app IO è legata allo SPID... se cambi cellulare ti funziona lo SPID???

Bella domanda...........

[Raven]

Originariamente inviato da canislupus

L'app IO è legata allo SPID... se cambi cellulare ti funziona lo SPID???

Premesso che lo SPid non è l'app IO (e di quella si parlava), comunque nel mio caso (Spid Infocamere), sì...

[The_ouroboros]

Originariamente inviato da tallines

Bella domanda...........

Cambiato a mia madre.
Si, funziona

[tallines]

Originariamente inviato da The_ouroboros

Cambiato a mia madre.
Si, funziona

Cosa hai cambiato a tua mamma ?

Gestore telefonico, con portabilità del numero di smartphone ?

E ti sei ritrovato l' app IO già installata con tutti gli accrediti fatti o..............?

[The_ouroboros]

Originariamente inviato da tallines

Cosa hai cambiato a tua mamma ?

Gestore telefonico, con portabilità del numero di smartphone ?

E ti sei ritrovato l' app IO già installata con tutti gli accrediti fatti o..............?

Intendevo che lo spid non si sminchia se cambi telefono/operatore.

Come con altre app associera' al tuo profilo 1+ device

[tallines]

Originariamente inviato da The_ouroboros

Intendevo che lo spid non si sminchia se cambi telefono/operatore.

Come con altre app associera' al tuo profilo 1+ device

Si ok ma l' app IO la devo installare di nuovo e fare la trafila per entrare nell' app IO.......

che nel frattempo sarà azzerata........

[Raven]

Originariamente inviato da tallines

Si ok ma l' app IO la devo installare di nuovo e fare la trafila per entrare nell' app IO.......

che nel frattempo sarà azzerata........

Ho già scritto che l'app IO è legata all'utenza, NON al cellulare!!!
... i tuoi dati sono letti online dal server centrale!...

ps: scusa ma ti stai facendo una marea di problemi INESISTENTI

[biometallo]

Originariamente inviato da Lucaveritas

Quindi, cambio pass obbligatorio ma in generale non dovrebbe essere successo chissà cosa?

In effetti il mio crucio fin da quando è stata data la notizia è capire a quale rischio reale siano esposti i clienti ho.mobile nel caso che effettivamente quel database sia davvero finito in mano a persone poco raccomandabili

E nel peggiore dei casi da quello che ho capito è come se qualcuno avesse la copia dei tuoi documenti e la chiave della tua cassetta di sicurezza in banca.

Certo qualcuno fa notare giustamente che in caso anche il conto corrente sia effettivamente abbinato alla sim devono comunque capire in che banca si trovi inoltre varie banche non chiedono solo il numero di telefono per mandarti un sms con la nuova password ma servono anche altri dati...

Ok quindi diciamo che potenzialmente hanno solo una chiave, ma la tua cassetta di sicurezza ne ha più di una di chiavi... bene però c'è quella cosa chiamata "ingegneria sociale" che dovrebbe consentire a chi è abbastanza scaltro da riuscire a fare attacchi mirati e magari riuscire ad ottenere le chiavi che gli mancano.

Comunque diciamo che se avessi ancora la sim ho mobile (me ne sono andato un mese fa circa, anche se fra un paio di mesi ci vorrei tornare)
cercherei di tutelarmi un minimo:

Mi assicurerei che il conto corrente fosse abbinato ad un'altra sim
Mi assicurerei di non avere la verifica a due passaggio per la maggior parte degli account online legata alla sim ho.mobile
E anche se non c'entra nulla ho cambiato comunque password della email legata a ho mobile, oltre che assicurarmi di usarne una differente per la banca.

Leggevo anche di usare per la banca una sim intestata ad una persona diversa, tipo il coniuge o un parente... però sta cosa non è che mi garba molto.

[canislupus]

Originariamente inviato da The_ouroboros

Intendevo che lo spid non si sminchia se cambi telefono/operatore.

Come con altre app associera' al tuo profilo 1+ device

Ottimo... pensavo che lo SPID fosse legato anche all'IMEI (sull'ICCID non credo).

[canislupus]

Originariamente inviato da biometallo

In effetti il mio crucio fin da quando è stata data la notizia è capire a quale rischio reale siano esposti i clienti ho.mobile nel caso che effettivamente quel database sia davvero finito in mano a persone poco raccomandabili

E nel peggiore dei casi da quello che ho capito è come se qualcuno avesse la copia dei tuoi documenti e la chiave della tua cassetta di sicurezza in banca.

Certo qualcuno fa notare giustamente che in caso anche il conto corrente sia effettivamente abbinato alla sim devono comunque capire in che banca si trovi inoltre varie banche non chiedono solo il numero di telefono per mandarti un sms con la nuova password ma servono anche altri dati...

Ok quindi diciamo che potenzialmente hanno solo una chiave, ma la tua cassetta di sicurezza ne ha più di una di chiavi... bene però c'è quella cosa chiamata "ingegneria sociale" che dovrebbe consentire a chi è abbastanza scaltro da riuscire a fare attacchi mirati e magari riuscire ad ottenere le chiavi che gli mancano.

Comunque diciamo che se avessi ancora la sim ho mobile (me ne sono andato un mese fa circa, anche se fra un paio di mesi ci vorrei tornare)
cercherei di tutelarmi un minimo:

Mi assicurerei che il conto corrente fosse abbinato ad un'altra sim
Mi assicurerei di non avere la verifica a due passaggio per la maggior parte degli account online legata alla sim ho.mobile
E anche se non c'entra nulla ho cambiato comunque password della email legata a ho mobile, oltre che assicurarmi di usarne una differente per la banca.

Leggevo anche di usare per la banca una sim intestata ad una persona diversa, tipo il coniuge o un parente... però sta cosa non è che mi garba molto.

A mio avviso è sufficiente avere una mail per la banca diversa da quella dell'operatore telefonico.
In questo modo anche se conoscono la tua mail e fanno la procedura di reset password con invio del codice via sms, riuscirebbero solo a prendere possesso della tua mail...
Quest'ultima non essendo associata alla tua banca sarebbe sostanzialmente inutile per ottenere il reset delle credenziali di accesso.
Come ho scritto in precedenza, l'ottimo sarebbe avere una mail per ogni servizio/sito.
In caso di furto dei dati SOLO quello associato a quella mail è a rischio... ma è uno sbattimento non da poco.
Soprattutto perchè implicherebbe di avere tutti gli account di posta configurati e visibili giornalmente (per carità si può fare... io ne ho una decina di GMAIL... ).

[The_ouroboros]

Originariamente inviato da canislupus

Come ho scritto in precedenza, l'ottimo sarebbe avere una mail per ogni servizio/sito.
In caso di furto dei dati SOLO quello associato a quella mail è a rischio... ma è uno sbattimento non da poco.
.

Preferisco usare password strong (64 chars) diverse per ogni servizio e dormire la notte

[canislupus]

Originariamente inviato da The_ouroboros

Preferisco usare password strong (64 chars) diverse per ogni servizio e dormire la notte

Non cambia nulla usare una password complessa se poi ti clonano la sim e possono fare la procedura di recovery tramite SMS.
Si fanno mandare il codice via sms, lo inseriscono e cambiano la tua password... voilà... hai perso il controllo della mail...
La mail "hackerata" viene usata anche dalla tua banca per il recovery delle credenziali della banca?
Perfetto... cerco tra le mail eventuali codici clienti (o peggio l'username)...
faccio la procedura di recovery che invierà un link via mail e potrebbe richiedere di inserire un codice inviato via sms...
E ci siamo giocati anche l'accesso alla banca (che non significa automaticamente di poter disporre bonifici in giro per il mondo... anche perchè non sono quasi mai immediati e a volte richiedono dei codici OTP generati con l'app).

[The_ouroboros]

non tengo mai mail con informazioni sensibili