Newsgroup: it.comp.sicurezza.varie
Titolo: Avviso Gmail

Salve ragazzi.
 
Stasera, controllando la posta su Gmail mi e' arrivato a video il 
seguente avviso:
 
Avviso. Riteniamo che di recente sia stato effettuato un accesso al tuo 
account da: Federazione Russa (udm.net:78.85.124.36).
 
La prima cosa che ho fatto e' cambiare pass, ma mi chiedevo se altri 
hanno avuto lo stesso problema.
 
Grazie.
 
C.

 phishing?
 
No, no, non era pishing, o almeno non sembrava.
 
Mi sono loggato in webmail e subito ho notato una riga rossa
NELL'INTERFACCIA di gmail...
 
Insomma non mi e' sembrato un msg di posta.
 
C.
 
-- 
 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it
 
 
 

 ha scritto nel messaggio 
news:jmfa7a$73j$1...@speranza.aioe.org...

Gmail tiene traccia degli ip da cui viene effettuato il login, in basso 
c'è un link in cui puoi vedere gli indirizzi ip recenti che hanno fatto 
il login
 
c'è anche scritto l'orario
 
se tu noti indirizzi IP strani o login ad orari in cui tu non ti sei 
loggato c'è da preoccuparsi preché vuol dire che l'ha fatto qualcuno che 
non eri tu
 
 
 
-- 
Alle cinque del mattino dorme il Maestro si sveglia l'Allievo fa jogging 
l'Idiota.
http://altagradazione.blogspot.com/
 
http://altawallpaper.blogspot.com/
 
 
 

 non eri tu
 
Lo sospettavo... :(
 
Grazie.
 
C.
 
 

 avuto lo stesso problema.
 
A me è capitato tempo fa, un messaggio di Gmail mi raccomandava di cambiare 
password perchè avevano notato "attività anomale" sul mio account, così ho 
fatto e non ho più avuto problemi.
 
Inquietante comunque sapere che qualcuno può sottrarre le password a google, 
con tutti i servizi annessi e connessi ad un account gmail, è una bella 
falla.
Tra l'altro si trattava di una casella che usavo ancora pochissimo, non 
avevo utilizzato ancora per iscrivermi a siti vari, e leggevo solo su pc 
abbastanza protetti, l'accesso anomalo era avvenuto proprio su webmail e non 
credo fosse dipeso da mie eventuali disattenzioni...
 
RAY 
 
 

 falla.
 
Non è proprio così: nessuno "sottrae le password a google" (di solito,
almeno); le sottrae "a te".
 
Ci sono due casistiche esemplari in cui questo avviene:
 
1) avviene un accesso a Gmail da un PC trojanizzato: la prima cosa che
fa il trojan è comunicare diligentemente le credenziali (pescate via
keylog) o il cookie usato per la sessione autenticata (prelevata
direttamente dal disco locale) a terzi, e da lì si apre il marasma....
 
2) (decisamente più raro e oramai inefficace, ma statisticamente non
irrilevante fino a non moltissimo tempo fa): navigazione soggetta ad
hijack della risoluzione DNS; il browser si collega a quello che *crede*
essere google ma si collega (per via dell'hijack) ad una macchina di
qualcun altro; la prima cosa che fa il browser è inviare solertemente i
cookie precedentemente ottenuti, con il risultato di fornirlo a qualcuno
che poi può accedere ai sevizi di google sfruttando una sessione già
autenticata). Questo genere di attacco è alla base del fatto che da
diversi mesi google non fornisce più servizio in plain-text nemmeno per
la semplice ricerca, ma ridirige alla versione https, in modo che non ci
siano cookie da poter intercettare (non che l'hijack sia impossibile, ma
almeno quando ci si connette al google farlocco il browser starnazza...)
 
 
-- 
Paranoia is a disease unto itself. And may I add: the person standing
next to you may not be who they appear to be, so take precaution.
-----------------------------------------------------------------------------
http://bofhskull.wordpress.com/