Avviso a Valve: Steam è a rischio exploit

[Redazione di Hardware Upg]

Link alla notizia: http://www.gamemag.it/news/avviso-a-...oit_44262.html

Revuln, una compagnia che si occupa di ricerca nel campo della sicurezza informatica, ha pubblicato un report che dettaglia come Steam sia vulnerabile a certi tipi di attacchi.

Click sul link per visualizzare la notizia.

[NighTGhosT]

Ecco....ora pubblichiamolo ovunque pero', altrimenti gli hackers wannabee come diavolo fanno a provarci in massa nelle prossime settimane......

[ddark]

Chissà Gabe Newell cosa starà facendo a riguardo....secondo me è li che si gratta la panza e ci pensa su....

[fukka75]

se aspetta di finire di grattarsi la panza per rsolvere la cosa, mi sa che arriviamo all'anno nuovo, visto quanto c'ha da grattare

[Revan1988]

Originariamente inviato da NighTGhosT

Ecco....ora pubblichiamolo ovunque pero', altrimenti gli hackers wannabee come diavolo fanno a provarci in massa nelle prossime settimane......

La guerra contro gli attacker si gioca a carte SCOPERTE... tutte le vulnerabilità vengono pubblicate...

[NighTGhosT]

Originariamente inviato da Revan1988

La guerra contro gli attacker si gioca a carte SCOPERTE... tutte le vulnerabilità vengono pubblicate...

....che e' una pessima tattica e strategia.....come insegnano i militari.

[DooM1]

Beh gli hacker non prendono di certo le notizie dai siti come questo, al contrario se gli hacker non scoprono le falle, molto spesso nessuno ne viene a conoscenza.
Se hanno deciso di pubblicare la notizia, è per metterci in guardia, perché loro l'hanno già scoperto.

[NighTGhosT]

Originariamente inviato da DooM1

Beh gli hacker non prendono di certo le notizie dai siti come questo, al contrario se gli hacker non scoprono le falle, molto spesso nessuno ne viene a conoscenza.
Se hanno deciso di pubblicare la notizia, è per metterci in guardia, perché loro l'hanno già scoperto.

Gli hackers lo sapevano ben prima della societa' di controllo stessa

Io ho detto hackers wannabee difatti.......e la differenza e' molto piu' che sostanziale.

Ti faccio un esempio concreto.

E' come l'exploit di un mmorpg.........una volta scoperto e scoperti gli smanettatori che lo stanno sfruttando........se NON lo rendi pubblico (tanto prima o poi sarai costretto a farlo........ma e' essenziale anche cercare di guadagnare tempo..........tempo che servira' per partorire il FIX).......solo gli smanettatori e pochi altri per passaparola lo sfrutteranno.

Se lo rendi pubblico........il numero di players che lo sfrutteranno nel tempo che esca il fix sara' MINIMO il doppio......MINIMO.

[Baboo85]

Originariamente inviato da NighTGhosT

....che e' una pessima tattica e strategia.....come insegnano i militari.

Si' infatti.

Avvisare la Valve, che metteva il fix no eh? Diciamolo ovunque, anche il COME fare per sfruttare l'exploit...

Tanto poi chi ci va di mezzo siamo noi poveri pirli di utenti...

Originariamente inviato da NighTGhosT

E' come l'exploit di un mmorpg.........una volta scoperto e scoperti gli smanettatori che lo stanno sfruttando........se NON lo rendi pubblico (tanto prima o poi sarai costretto a farlo........ma e' essenziale anche cercare di guadagnare tempo..........tempo che servira' per partorire il FIX).......solo gli smanettatori e pochi altri per passaparola lo sfrutteranno.

Se lo rendi pubblico........il numero di players che lo sfrutteranno nel tempo che esca il fix sara' MINIMO il doppio......MINIMO.

Tipo quello di WoW in Myst of Kung Fu Pandarian - Pokemon Edition?

Dove un tizio di livello 1 (che tra l'altro poteva anche camminare in aria) sfruttando l'exploit faceva instant-kill della gente di livello infinito a Stormwind, senza fare nulla?

Infatti quello non e' stato reso pubblico e guardacaso non sono successi particolari casini...

[NighTGhosT]

Originariamente inviato da Baboo85

Si' infatti.

Avvisare la Valve, che metteva il fix no eh? Diciamolo ovunque, anche il COME fare per sfruttare l'exploit...

Tanto poi chi ci va di mezzo siamo noi poveri pirli di utenti...



Tipo quello di WoW in Myst of Kung Fu Pandarian - Pokemon Edition?

Dove un tizio di livello 1 (che tra l'altro poteva anche camminare in aria) sfruttando l'exploit faceva instant-kill della gente di livello infinito a Stormwind, senza fare nulla?

Infatti quello non e' stato reso pubblico e guardacaso non sono successi particolari casini...

E' come un pugile che salendo sul ring guarda il suo avversario e gli dice "mi raccomando, tirami delle gran castagne sul fianco sinistro che un mese fa mi sono rotto due costole in un incidente d'auto"

[NighTGhosT]

M47AMP....nulla di nuovo dunque

E' da sempre cosi'....e' l'illusione di liberta' ....che poi effettivamente sei libero di navigare e fare cio' che piu' desideri online.......ma se vogliono, potresti semplicemente essere costantemente sotto osservazione senza che tu possa accorgertene.

Acquisti.....siti e forum che visiti.....mail che scrivi e che ricevi da QUALSIASI servizio o mail software.......perfino tutto cio' che installi sul tuo pc......quali sono i tuoi interessi in generale.........e le preferenze negli acquisti. Se vai a leggere piu' online la Gazzetta piuttosto che il Sole 24 Ore.....e via discorrendo.

L'unico modo per proteggersi realmente per quanto riguarda ALMENO i confini del proprio pc e della propria intranet di casa, bisogna masticare informatica e tirare su "i muri e le barricate" autonomamente.....ed e' l'unico modo per mettergli davvero il bastone fra le ruote.

[kampf]

Ok grazie dell'informazione.
Corro subito a modificare la mia password Paypal.
Ovviamente da un pc senza il client di Steam.

[Baboo85]

Originariamente inviato da NighTGhosT

M47AMP....nulla di nuovo dunque

E' da sempre cosi'....e' l'illusione di liberta' ....che poi effettivamente sei libero di navigare e fare cio' che piu' desideri online.......ma se vogliono, potresti semplicemente essere costantemente sotto osservazione senza che tu possa accorgertene.

Acquisti.....siti e forum che visiti.....mail che scrivi e che ricevi da QUALSIASI servizio o mail software.......perfino tutto cio' che installi sul tuo pc......quali sono i tuoi interessi in generale.........e le preferenze negli acquisti. Se vai a leggere piu' online la Gazzetta piuttosto che il Sole 24 Ore.....e via discorrendo.

L'unico modo per proteggersi realmente per quanto riguarda ALMENO i confini del proprio pc e della propria intranet di casa, bisogna masticare informatica e tirare su "i muri e le barricate" autonomamente.....ed e' l'unico modo per mettergli davvero il bastone fra le ruote.

Ma no dai, non e' vero.

L'anno prossimo vorrei andare in giappone e un giorno ho guardato cosa sono le Sakura House.

Per 1 mese, qualsiasi banner in qualsiasi sito mi dava come pubblicita' quelle delle Sakura House, viaggi in giappone e hotel in giappone. Che strano, prima non l'aveva mai fatto, ora di punto in bianco eh...

La privacy su internet non esiste e non penso sia mai esistita. Che poi sia legale o meno quelli che ti controllano, e' un altro discorso.


Comunque quoto M47AMP. E la cosa che mi fa piu' girare le palle (discorso OT, ma ci sta) e' che tentano in tutti i modi di controllare il web per quanto riguarda le notizie e i contenuti protetti da copyright, ma per la sicurezza nostra dei dati personali non ci pensano minimamente, MAI.