Un ragazzo di 24 anni è riuscito a sottrarre i dati di 1.4 milioni di utenti di Libero e Virgilio

[Redazione di Hardware Upg]

Link alla notizia: https://edge9.hwupgrade.it/news/secu...lio_82005.html

Un giovane hacker ha superato con successo le difese di Libero Mail e Virgilio Mail comodamente seduto in un bar di Assago. Peccato che l'enorme antenna usata abbia attirato l'attenzione delle autorità che sono riuscite ad acciuffarlo.

Click sul link per visualizzare la notizia.

[Agente Mulder]

Semplice, pagare. Ti sembra di aver fatto una bravata? Bene, quando ti sei fatto 10 (non uno di meno) anni di galera il ruzzo di passa.

[s0nnyd3marco]

Direi che il fattore di autenticazione a due fattori diventa sempre piu' necessario. Chiaramente se il server e' gestito da cani e non aggiornato, neanche quello ti salva. Sarebbe fantastico, in un mondo ideale, usare tutti la crittografia con chiave pubblica / privata per mandarsi le mail, minimizzando quasi completamente il rischio.

PS: piu' che "sorprendere in diretta" avrei detto "sorprendere in flagranza"...

[supertigrotto]

ho una virgilio mail,dovrò per sicurezza cambiare la password,però,sarei dell'idea di mettere password biometriche piuttosto tenaci e di modificare il modo in cui si mandano e si ricevono mail,trovare il modo che non si possono mandare mail da dispositivi non autorizzati o che se viene mandata una mail da un dispositivo non autorizzato,il server di posta la cestina automaticamente,rendendo difficile il lavoro dei piratozzi.

[s0nnyd3marco]

Originariamente inviato da supertigrotto

ho una virgilio mail,dovrò per sicurezza cambiare la password,però,sarei dell'idea di mettere password biometriche piuttosto tenaci e di modificare il modo in cui si mandano e si ricevono mail,trovare il modo che non si possono mandare mail da dispositivi non autorizzati o che se viene mandata una mail da un dispositivo non autorizzato,il server di posta la cestina automaticamente,rendendo difficile il lavoro dei piratozzi.

Se ti rubano i dati biometrici? Cambiare una password e' piu' facile di cambiare un impronta digitale

[LukeIlBello]

quello che ha fatto il pischello arrestato in italia è la prassi per l'attacco ideale:
non più tramite internet, ma sotto la sede da colpire, connessi alla lan aziendale
voi parlate di credenziali biometriche e tanti paroloni? io vi dico che non serve a nulla se poi si usano:
-WEP per la crittografia
-sex1234 per le password
-SSID dell'AP in CHIARO
-SSID dell'AP senza filtri sul MAC address...

tu mi dici che ci vuole la scansione biomolecolareHDusiamoparoleammerigane?
e io ti prendo le impronte dal citofono

[Ragerino]

Ma questo pollo non poteva parcheggiarsi lì vicino e fare tutto dall'auto?

[Axios2006]

"Ciccione con computer desktop sotto la maglietta e antenna fatta in casa che emetteva onde radio tali da cuocere al volo i piccioni di passaggio" è stato casualmente notato dai passanti / avventori del bar. E non dalla sicurezza di Libero.

Descrizione di fantasia liberamente ispirata all'Uomo Fumetto dei Simpson in un episodio in cui tentava di piratare un film al cinema.

[frankie]

Libero si conferma sempre più il buco con il server intorno. Email inviate da utenti a tutti i destinatari con richieste in soldi perchè han perso i documenti in sudafrica è la normalità. Con il pagamento in bitcoin
Personalmente la mail bucata almeno due volte ma con messaggi a caso.
Spam a non finire.

[AlPaBo]

Mi sa che, come studente di giurisprudenza, aveva qualche lacuna sulla normativa. Chissà cosa ha preso in diritto penale.

[Pendrago]

Libero e Virgilio fanno già spam da tutte le parti , mail pubblicitarie a non finire ogni volta da deletare.... poi senti queste notizie e ti cadono le braccia .

[les2]

si ma italiaonline non protegge i suoi server e i dati degli utenti? e il gdpr? insomma, basta forzare il wifi per accedere ai dati? a livello del pw in chiaro di facebook, va beh...

[fraussantin]

Originariamente inviato da s0nnyd3marco

Se ti rubano i dati biometrici? Cambiare una password e' piu' facile di cambiare un impronta digitale

Quello è il meno ... Lasciamo impronte ovunque e cmq abbiamo 10 dita , se dobbiamo accedere a 11 siti diversi come facciamo a non dare le credenziali a un sito senza che possa usarle altrove?

[s-y]

in effetti più che sottolineare il reato del personaggio, ci si dovrebbe focalizzare sulla evidentemente poca consistenza della sicurezza del luogo attaccato

[Vi7o]

mio malgrado ho un account storico... e sto cercando da anni di rimpiazzarlo...però quello che mi puzza, è che ne sul sito ne nella casella di posta ci sia alcun riferimento all'accaduto...non so una notizia di tale portata, presa troppo superficialmente. Mi piacerebbero un po più di dettagli per capire se sia reale sta cosa...bo cioè questa antenna è servita per collegarsi al wifi aziendale che è collegata ai server dove sono salvate le password in chiaro? dai---, o il tipo si è collegato al canale in entrata dell'identificazione...ma penso che la pw in entrata arrivi criptata sul canale quindi anche ottenendole avrebbe dovuto decriptarle...se fossimo a questi livelli arresterei anche quelli di italiaonline...

[tallines]

Io come posta uso Libero Mail on line .

Sono andato a controllare, non ho notato niente di strano .

Visto che dovevo già cambiare password, l' ho cambiata .

Si impossessano dei tuoi dati e quindi, poi cosa fanno ?

[Faus]

La verifica in due passaggi io la farei attivare obbligatoriamente per tutti i servizi importanti, posta compresa.

[yeppala]

Questo fatto implica che le password erano salvate in chiaro , cosa più grave del furto avvenuto

[hhhhg]

Ricordo a tutti che Libero mail ci era stata tolta a tutti noi che non abbiamo una connessione libero/infostrada.
edit: però ho provato a vedere se funziona una delle mie email con libero che ho , e funziona. anche se ho dovuto cambiare la password perchè era passato troppo tempo che non la utilizzavo.

O forse era che ce l'avevano tolta perchè usavamo thunderbird (o altro client email non dal web) e non avevamo una connessione di libero?
Allora ci toccava usarla solo dal web. Non ricordo.

[LukeIlBello]

Originariamente inviato da les2

si ma italiaonline non protegge i suoi server e i dati degli utenti? e il gdpr? insomma, basta forzare il wifi per accedere ai dati? a livello del pw in chiaro di facebook, va beh...

il GDPR in italia? non conosco un'azienda che sia in regola