Libero Mail: attacco hacker, bisogna cambiare password

[Redazione di Hardware Upg]

Link alla notizia: http://www.hwupgrade.it/news/sicurez...ord_64436.html

Lo staff di Libero conferma l'attacco hacker che ha avuto ad oggetto il database di password del servizio di posta elettronica Libero Mail. I gestori invitano gli utenti a cambiare la password per evitare l'accesso non autorizzato al proprio account.

Click sul link per visualizzare la notizia.

[Cfranco]

E non è neanche la prima volta

Solo che stavolta lo ammettono

[pingalep]

libero è veramente pessima. il problema è che chiudere una mail, cioè terminarla è praticamente impossibile senza beghe enormi, che sarei ben contento di togliermela dalle scatole la libero mail. mah

[Axios2006]

Chiedo scusa per l'OT.

Aprendo questa news da Android 4.4 stock, Chrome 53, si aprono 5 schede su fantomatici virus ed aggiornamenti critici. Succede solo con hwupg.

[SpyroTSK]

Ti informiamo che il sistema di sicurezza di Libero ha rilevato nei giorni scorsi un attacco informatico alla propria rete, con accesso al database che custodisce, in formato criptato, le password dei servizi. Ci teniamo a farti sapere che sono state messe in atto tutte le misure tecniche atte a contrastare l'attacco, non appena ne è stata rilevata la presenza.

Si, crediamoci, come è stato risolto il problema dello spam da parte delle mail libero!

[realista]

ma non capisco mai..........perchè cambiare password se cmq il database è CRIPTATO?
ok la sicurezza ma è cmq senza senso.
un po come se voi vi perdete nel web il file di KEEPASS, ok direte c'è la vostra vita dentro, ma è anche verro che tal file è crittografato magari usa una password di 15 caratteri.

insomma perchè allarmarsi se hanno il database gli hacker? devono cmq deccrittografarlo, e non la vedo facile.

[Cfranco]

Originariamente inviato da realista

ma non capisco mai..........perchè cambiare password se cmq il database è CRIPTATO?

Perchè col db in mano le password si trovano in brevissimo tempo, anche se sono criptate
http://arstechnica.com/security/2013...our-passwords/

[DarkmanDestroyer]

attacco arrivato, e con esso, account semi compromesso.
buona parte degli indirizzi "presi" vengono poi usati per l'invio di link farlocchi atti a minare la sicurezza dei pc dei contatti cui vengono inviati.
questo mica lo dicono, in nome del "evitiamo allarmismi".
chiamasi disinformazione!
perchè nei pc che ricevono la mail, e vengono compromessi, la colpa diventa dell'utente, perchè clicca il link fraudolento...
siamo all'alba quasi del 2017, ma la sicurezza tanto decantata sin dal tempo del chip fritz io non la vedo.
vedo anzi tante realtà che pur di recuperare dati da rivendere, venderebbero persino i parenti...

[Thalon]

Ed è già la seconda volta che capita, la prima si presero tutti gli indirizzi che gli utenti di libero avevano salvato in rubrica (e se non modifichi le opzioni di default qualsiasi indirizzo a cui invii roba viene salvato lì in automatico) per poi usarli per una massiccia diffusione di malware (tant'è che pure io mi sono trovato nella casella messaggi sgrammaticati con allegati sospetti da gente che si spacciava per un paio di miei amici).

[sbaffo]

infatti, più che altro temo una nuova ondata di spam dopo che finalmente si era placata.

Comunque non è chiara una cosa, Libero gestisce 4 domini di posta, libero.it, inwind.it e altri due che non ricordo, in più si è consociato con virgilio.it anche se i siti restano separati (ma le news sono identiche). Io su wind ho ricevuto la mail di cambiare password, anche gli altri domini quindi suppongo siano stati hackerati. Quali erano gli altri due?
E virgilio? Li non ho ricevuto avviso ma l'ho cambiata comunque.

[flashsone]

È LIBERO CHE SI ATTACCA DA SOLA!!

Ogni tanto, anche Libero deve far vedere ai propi azionisti, che la media dei volumi di accesso al portale è costante... e come fare per richiamare un pò utenza?? Semplice!!

[antonio338]

"Inoltre, la memorizzazione delle password nel database di Libero avviene appunto in forma criptata, secondo gli standard di sicurezza più avanzati." = impostare il campo in formato md5