Un ragazzo di 24 anni è riuscito a sottrarre i dati di 1.4 milioni di utenti di Libero e Virgilio

[Qarboz]

Originariamente inviato da tallines

Io come posta uso Libero Mail on line .

Sono andato a controllare, non ho notato niente di strano .

Visto che dovevo già cambiare password, l' ho cambiata .

Si impossessano dei tuoi dati e quindi, poi cosa fanno ?

Se qualcuno ha accesso alla posta può fare danni
Intanto può vedere dove sei iscritto (forum, social network, e-commerce, ecc ) e richiedere il cambio della password, poi una volta che è entrato può cambiare anche l'indirizzo email. Da li può fare tante cose. La più banale p.es. è postare messaggi sgradevoli agli "amici" su facebook, ma anche ordinare prodotti su Amazon e farseli recapitare al "Bar da Ginetto" scelto proprio perché è in una posizione di passaggio e frequentato da turisti.

[WarSide]

Originariamente inviato da Qarboz

...anche ordinare prodotti su Amazon e farseli recapitare al "Bar da Ginetto" scelto proprio perché è in una posizione di passaggio e frequentato da turisti.

Ma non scriviamo cazzate. Amazon chiede la conferma del numero di carta di credito per poter aggiungere un nuovo indirizzo di spedizione.

[tallines]

Originariamente inviato da Qarboz

Se qualcuno ha accesso alla posta può fare danni
Intanto può vedere dove sei iscritto (forum, social network, e-commerce, ecc ) e richiedere il cambio della password, poi una volta che è entrato può cambiare anche l'indirizzo email. Da li può fare tante cose. La più banale p.es. è postare messaggi sgradevoli agli "amici" su facebook, ma anche ordinare prodotti su Amazon e farseli recapitare al "Bar da Ginetto" scelto proprio perché è in una posizione di passaggio e frequentato da turisti.

Non sono iscritto a facebook..... amazon neanche.........che poi ordini i prodotti....tanto li paga chi li ordina, non io....

[fraussantin]

Originariamente inviato da tallines

Non sono iscritto a facebook..... amazon neanche.........che poi ordini i prodotti....tanto li paga chi li ordina, non io....

Se sull'account hai inserito un pagamento automatico potrebbe usarlo.

Amazon chiede la conferma del numero di cc ,che è in parte una sicurezza , sempre se tra le email non si riesce a trovare il numero per intero ( non in teoria , ma non sono sicuro)

Altri store con pagamenti automatici attivi o carta salvata no

Io ho il 2 step su tutto ormai ...ma se mi bucassero la mail principale sarebbe in grosso problema. Non penso che riuscirebbero a prendermi soldi , ma perderei l'accesso a tutto.

[tallines]

Originariamente inviato da fraussantin

Se sull'account hai inserito un pagamento automatico potrebbe usarlo.

Niet, assolutamente No, al pagamento in automatico, dove, quando.......

Originariamente inviato da fraussantin

Amazon chiede la conferma del numero di cc ,che è in parte una sicurezza , sempre se tra le email non si riesce a trovare il numero per intero ( non in teoria , ma non sono sicuro)

Altri store con pagamenti automatici attivi o carta salvata no

Io ho il 2 step su tutto ormai ...ma se mi bucassero la mail principale sarebbe in grosso problema. Non penso che riuscirebbero a prendermi soldi , ma perderei l'accesso a tutto.

Io cambierei e-mail..........ma ieri ho controllato, sembra tutto ok, poi....

[Qarboz]

Originariamente inviato da WarSide

Ma non scriviamo cazzate. Amazon chiede la conferma del numero di carta di credito per poter aggiungere un nuovo indirizzo di spedizione.

Non avendo un account su Amazon ho scritto una cazzata, hai ragione; ma è un esempio, ci sono molti altri e-shop e penso ce ne siano alcuni che spediscono la merce anche ad indirizzi diversi dal solito senza chiedere conferme particolari

[cecco89]

ma già il fatto che da una wlan sia possibile accedere cosi in profondità da prelevare determinati dati la dice lunga sulla competenza dei sistemisti di rete che ci sono in quell'azienda, i modi per proteggere le reti aziendali ci sono, bisogna saperli configurare!

[fraussantin]

Originariamente inviato da Qarboz

Non avendo un account su Amazon ho scritto una cazzata, hai ragione; ma è un esempio, ci sono molti altri e-shop e penso ce ne siano alcuni che spediscono la merce anche ad indirizzi diversi dal solito senza chiedere conferme particolari

Praticamente tutti eccetto amazon. Per non parlare degli store digitali che inviano key di qualunque tipo via email o direttamente sul sito.

Cmq il top della sicurezza arriverà da settembre con l'imposizione dell'europa di ricevere i codici dell'home banking sul telefono abolendo i token.
Immagino che gli hacker si stiano già attrezzando per l'evento caricando app pronte all'uso sul play store.

Penso di tornare ai vecchi sistemi e a far lavorare i cassieri.

[inited]

Scusate se sembra che non voglia fare una ricerca in rete, ma "lo scandalo che ha coinvolto Microsoft la scorsa settimana" è una chiave di ricerca un po' insufficiente, qualcuno mi sa indicare un articolo in cui se ne parli in maniera un po' più dettagliata? Ho un vago ricordo ma era settimana di feste e probabilmente ci ho prestato troppo poca attenzione.

[fraussantin]

Originariamente inviato da inited

Scusate se sembra che non voglia fare una ricerca in rete, ma "lo scandalo che ha coinvolto Microsoft la scorsa settimana" è una chiave di ricerca un po' insufficiente, qualcuno mi sa indicare un articolo in cui se ne parli in maniera un po' più dettagliata? Ho un vago ricordo ma era settimana di feste e probabilmente ci ho prestato troppo poca attenzione.

Cerca outlook hackerato.

[aqua84]

Originariamente inviato da Agente Mulder

Semplice, pagare. Ti sembra di aver fatto una bravata? Bene, quando ti sei fatto 10 (non uno di meno) anni di galera il ruzzo di passa.

Ahahaha mi viene gia da ridere 😀😀😀
Ma non per quello che hai detto tu che ovviamente condivido in pieno ma xche qui in italia è una barzelletta!
Giusto questa mattina ho letto la notizia di un dipendente beccato dalla azienda a non fare quello che doveva ma anzi fare ben altro, il tutto ovviamente documentati da video, ma IL GIUDICE lo fa reintegrare perche quelle registrazioni vanno contro le regole dello statuto dei lavoratori.
Capito come siamo messi??

E, scusate se non centra con l articolo, ma il caso Vannini è uguale, prove su prove ma IL GIUDICE ha fatto quella sentenza.

Io pensavo che eravamo messi male per colpa dei politici ma sto seriamente pensando che il problema maggiore sia l incompetenza smisurata dei giudici italiani che andrebbero cacciati QUASI tutti e rifatti da zero.

[DuttZ]

Ok, avete preso il rincoglioncello, per quanto riguarda i mandanti? Io mi concentrerei su quelli...

[inited]

Originariamente inviato da fraussantin

Cerca outlook hackerato.

Grazie, ora me lo ricordo e ricordo anche perché ci ho prestato relativamente meno attenzione, le credenziali non sono state compromesse.
Non come questo thread, dove è bastato che ci fosse un giorno di festività perché qualcuno potesse mettere un post su un sito di appuntamenti...

[Manublade]

Dopo questa notizia mi sono comprato un dominio e mi faccio l'email personale con AWS. Non sarà gratis, ma di libero non ne voglio più sapere.

[fraussantin]

Originariamente inviato da Manublade

Dopo questa notizia mi sono comprato un dominio e mi faccio l'email personale con AWS. Non sarà gratis, ma di libero non ne voglio più sapere.

E pensi di essere più al sicuro ?

Fatti gmail. E attiva il 2 step con sms

[Shank87]

Libero/Virgilio sono i peggiori servizi email esistenti.
Già qualche anno fa sono stati sottratti tutti i contatti memorizzati nelle caselle di posta elettronica (fatto gravissimo ma passato in sordina).
Il risultato è ancora oggi continuano ad arrivare email ai miei contatti a mio nome di phishing o spam.

Per non parlare delle tonnellate di merda che arrivano ogni giorno, e che il filtro antispam non è in grado di intercettare.

Se potete stateci lontano km.

[Manublade]

Beh, AWS un minimo di sicurezza in più rispetto a libero la ha....

Poi Google non mi piace, e vuoi mettere avere la tua mail personale?

[csavoi]

Originariamente inviato da aqua84

Ahahaha mi viene gia da ridere ������
Ma non per quello che hai detto tu che ovviamente condivido in pieno ma xche qui in italia è una barzelletta!
Giusto questa mattina ho letto la notizia di un dipendente beccato dalla azienda a non fare quello che doveva ma anzi fare ben altro, il tutto ovviamente documentati da video, ma IL GIUDICE lo fa reintegrare perche quelle registrazioni vanno contro le regole dello statuto dei lavoratori.
Capito come siamo messi??

E, scusate se non centra con l articolo, ma il caso Vannini è uguale, prove su prove ma IL GIUDICE ha fatto quella sentenza.

Io pensavo che eravamo messi male per colpa dei politici ma sto seriamente pensando che il problema maggiore sia l incompetenza smisurata dei giudici italiani che andrebbero cacciati QUASI tutti e rifatti da zero.

In realtà i giudici non sono incompetenti, ma applicano la legge quindi spesso è la legge fatta male.

Tieni presente che l'intero capitolo delle intercettazioni (nel quale rientrano anche i video) è stato pesantemente depotenziato da leggi fatte da politici corrotti e prezzolati proprio per evitare che tali strumenti fossero usati contro di loro.

La cosidetta privacy è una scusa che non è mai valsa per i poveri e per i deboli ma solo per i potenti che la invocano a sproposito (come quel politico che ha invocato la privacy per come spendeva i soldi del partito, cioè le nostre tasse, come se fossero "cosa sua").

Io faccio un lavoro tranquillo, se volessero mettere una telecamera alle mie spalle che mandasse in streaming (in un canale interno aziendale, non su internet) la mia giornata lavorativa non avrei problemi, purchè ce ne sia una alle spalle anche di tutti gli altri, direttori e amministratori delegati compresi.
Allora si che ci sarebbe da ridere.....

[Haran Banjo]

Io uso Protonmail
problema risolto

[Mars4ever]

Originariamente inviato da fraussantin

Quello è il meno ... Lasciamo impronte ovunque e cmq abbiamo 10 dita , se dobbiamo accedere a 11 siti diversi come facciamo a non dare le credenziali a un sito senza che possa usarle altrove?

Dove sta scritto che si debba usare sempre e solo un dito? Perché NESSUNO pensa a implementare banalmente delle combinazioni?
Bastano solo tre tocchi per avere 1000 possibilità (che così sono anche modificabili) per cui nessuno ti potrebbe fregare neanche avendo i calchi di tutte e 10 le dita perché non saprebbe in che ordine usarle.
E tanti saluti ai film di spionaggio dove entrano nelle basi super segrete usando un pezzo di scotch, col mio metodo stupidissimo se ammazzi la guardia sei fregato, hai voglia a prendergli la mano e tentare 10^n combinazioni!