Newsgroup: it.discussioni.commercialisti
Titolo: Suicurezza computer - teamviewer

Un paio di giorni fa mi hanno hakerato lì'account amazon...tra l'altro in modo subdolo in quanto mi hanno inibito le mail di conferma degli acquisti quindi, se non avessi avuto l'app sul telefonino (che mi dava comunque notifiche), mi avrebbero prosciugato la carta.
 
Mi hanno pure cambiato la password...al momento sono riuscito con l'assistenza solo a togliere la carta. 
 
Dopo esserci chiesto più volte come potevano esserci riusciti (io il pc lo uso con grande attenzione) mi viene in mente teamviewer. Mi loggo sul sito e mi esce l'avvisto.
 
"attento...le password del tuo account sono state pubblicate a seguito di una violazione dei nostri archivi....ti invitiamo a cambiarle con urgenza".
 
 
Cambio la password...va bene.
 
Ho fatto una scansione antivirus e pare ok. CMQ lo passo su tutti i pc.
 
ORA.
Possiamo pure usare tutte le password di questo mondo e cercare di essere il più prudenti possibile ma se abbiamo caricato questo software (io ho pure pagato la licenza business) dipendiamo dalla LORO sicurezza che evidentemente non è OK.
 
In pratica abbiamo dato le chiavi di casa nostra a teamviewer e ogni tanto qualcuno gliele copia.
 
Quando questo accade dovrebbero MINIMO avvisarti con una telefonata e chiedere scusa!!!!!!!
 
Io lo cancello!
 
 
Ora....vista la violazione del mio sistema vi chiedo cosa dovrei fare per stare tranquillo:
 
- subito salvataggio antidisastro (quello che metto su chiavetta e mi porto a casa)
 
- scansione antivirus di tutti i pc (io ho l'antivirus di wondows....basta o ci carico altro?)?
 
- verifica delle credenziali di accesso ai siti conservate sul mio pc. 
 
- cambiarle progressivamente tutte con immediata azione rispetto a quelle "economicamente" sensibili.
 
Io dal mio pc accedo a due banche. Per una oltre che alle credenziali occorre il numerino generato "usa e getta" da un portachiavi. Per la'ltro l'accesso è confermato inserendo un codice dal mio telefono.
Secondo voi posso stare tranquillo? Quello del telefono non possono pure clonarmi il cellulare?

 Secondo voi posso stare tranquillo? Quello del telefono non possono pure clonarmi il cellulare?
 
bella disgrazia, mi dispiace.
ma che sistema operativo hai? sei su Windows 10 e utilizzi antivirus e firewall di windows 10?


Si.
Però non ho capito se mi sono entrati dal pc o dal telefonino (anche sul telefonino ho teamviewer).
Propendo dal telefonino in quanto incredibilmente la password nuova che hanno cambiato loro è proprio sull'app del cellulare. Nel dettaglio messaggi interno all'app (non sulla mia mail perche non arriva piu' nulla) vedo che l'hanno cambiata alcuni giorni fa.

 Propendo dal telefonino in quanto incredibilmente la password nuova che hanno cambiato loro è proprio sull'app del cellulare. Nel dettaglio messaggi interno all'app (non sulla mia mail perche non arriva piu' nulla) vedo che l'hanno cambiata alcuni giorni fa.
 
 
non per farmi troppo gli affari tuoi e renderli noti a tutto il web, ma che cellulare hai?
mi sa che, per sbaglio, navigando su internet hai pigiato su qualche link che ti ha iscritto a qualche funzionalità dalla quale hanno avuto accesso alla memoria

 mi sa che, per sbaglio, navigando su internet hai pigiato su qualche link che ti ha iscritto a qualche funzionalità dalla quale hanno avuto accesso alla memoria
 
 
Io sto molto attento a non cliccare su nulla e aprire nulla di sospetto.
Ho da molllti anni blackberry. Che peraltro è (era) famosa per la sicurezza dei dispositivi.

 Ho da molllti anni blackberry. Che peraltro è (era) famosa per la sicurezza dei dispositivi.
 
sicuramente blackberry per android ed apple sono i sistemi più sicuri.
strano che ti siano entrati dal cellulare.
 
io cmq ho abbandonato da tempo teamviewer ed utilizzo solo google chrome remote desktop.
google che è assolutamente inattaccabile (o almeno: così dicono gli esperti...)


Interessante, è gratuito?

 Interessante, è gratuito?
 
assolutamente gratuito.
infatti da quando non si riusciva più a collegarsi gratuitamente con teamviewer, siamo passati a google


Occorre utilizzare il browser google chrome?
O è una "applicazione" a parte?

 O è una "applicazione" a parte?
 
fino a qualche mese fa era una applicazione a parte, ora è sul browser.
sul cellulare invece è una app

Quello del telefono non possono pure clonarmi il cellulare?
 
Certo che possono clonartelo,
bisogna vedere pero' se sarebbe per loro conveniente farlo...
 
I criminali informatici hanno come unico scopo il DENARO,
possibilmente facile,
quindi sta a te valutare quanto appetibile possa
essere il contenuto del tuo pc o del tuo smartphone  :-)
 
 
ciao
fm 
 
 

 fm
 
Il punto è che messi assieme, pc più cell, aprono l'accesso al conto corrente.
Mi chiedo se per colare un cell per qualche farabutto è sufficiente avere il numero di telefono.
 

 
 
tutti stanno spingendo lì ( cell con app ) anche se di fatto non sicuro.
alcune banche danno la possibilità di usare sistema alternativi , per 
esempio tessere multicasella ( accedi al sito e ti chiedono il codice di 
una casella ). Il token sta cadendo in disuso, peccato.

 ha scritto nel messaggio 
news:qtic1u$62j$1...@gioia.aioe.org...

La mia banca usa la cosiddetta doppia autenticazione
sulle  movimentazioni dove serve la password dispositiva.
 
Il dispositivo di controllo e' diverso da quello su cui si tenta il 
movimento...
tipicamente per una operazione da pc viene chiesta conferma
su un cellulare.
 
ciao
fm
 
 

Dopo esserci chiesto più volte come potevano esserci riusciti (io il pc lo uso con grande attenzione) mi viene in mente teamviewer. Mi loggo sul sito e mi esce l'avvisto.
 
La password aveva una buona complessità? In caso negativo, non serve
prendere il controllo dei tuoi apparecchi.
 
 
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

 
 
 
Da quanto emerge quando chiacchiero con amici sull'argomento direi che al 99% le password si dividono in due tipi:
 
1 password facili da ricordare (nomi o cose familiari), solitamente sempre la stessa o le stesse che hanno la base identica e una piccola variabile.
 
2 password obbligatoriamente complesse per imposizione del sito/app. In questo caso confluiscono tutte in un magico foglio elettronico con nome di fantasia.
 
Fino ad oggi ho sentito solo di password dei due punti sopra ma lascio a un 1% l'ipotesi di qualcuno che le scrive su un pezzo di carta....prassi forse più sicura ma nemmeno tanto.
 
Quindi SI.
Non ho password inattaccabili perchè ormai ne generiamo 20 diverse anche solo per fare pipì! C'è da diventare matti!

 ha scritto nel messaggio 
news:5be4d663-b129-41dc...@googlegroups.com...

Io ho le password tutte diverse e nessun foglio elettronico
o documento pc dove siano tutte memorizzate, mancherebbe altro.
 
Vado a memoria, i miei nonni e zii avevano memoria di ferro...
sfrutto la loro eredità genetica :-)))
 
 
ciao
fm
 
 

 Non ho password inattaccabili perchè ormai ne generiamo 20 diverse anche solo >per fare pipì! C'è da diventare matti!
 
Personalmente uso solo carte vituali con importi caricati bassi e tutte le password sensibili banche, paypal e simili le ho scritte fu un foglio carteceo che conservo in una mini cassaforte.
 


guardate che il problema non è come voi conservate la pass, perchè di 
solito la "prendono" :
 
- mentre la digitate/trasmettete
 
- direttamente dai database degli enti/servizi che usate
 
ovvio non vengono trasmesse / salvate in chiaro ,ma comunque a volte ci 
riescono
 
nessuno hacker cercherà sul vostro dispositivo il famoso file con le 
pass, perchè non sarebbe conveniente. Vanno sul mucchio...........a meno 
che non ci sia un motivo specifico
 
 
poi se non le salvate nel famoso file con le pass, è comunque meglio
 

Quindi SI.
 
Sì che era complessa o sì che era semplice?
