Newsgroup: it.comp.sicurezza.varie
Titolo: Adobe craccata , cambiate la pw e occhio ai soldi

Buongiorno :)
 
scrivo in x-post su alcuni NG dove spesso si parla di Adobe, beh siate 
ancora più felici, è stata craccata e pare abbiano trafugato anche i 
dati delle carte di credito, oltre a codice sorgente:
 
http://www.washingtonpost.com/business/technology/adobe-confirms-security-breach-says-credit-card-data-may-have-been-accessed/2013/10/04/c5033032-2cf0-11e3-8ade-a1f23cda135e_story.html
 
 
http://krebsonsecurity.com/2013/10/adobe-to-announce-source-code-customer-data-breach/
 
 
 
L'avviso di Adobe:
http://helpx.adobe.com/x-productkb/policy-pricing/customer-alert.html
 
 
 
Allucinante!
 
Gabriele
 

 dati delle carte di credito, oltre a codice sorgente:
 
 
condivido sui social, grazie
 
 
-- 
quintadicopertina - editoria digitale - 
http://www.quintadicopertina.com
 

 Gabriele
 
Viva il Cloud!
Come regola generale è sempre meglio usare delle carte prepagate per 
effettuare acquisti on-line, caricandole della somma necessaria solo al 
momento del bisogno.
Comunque sulle carte di credito è sempre il caso di attivare i servizi 
di verifica offerti dall'ente emittente, in modo che venga richiesta 
una password al momento di un acquisto on-line... almeno finché non 
crackeranno i database di Carta-Si, Mastercard, ecc...
 
 

 una password al momento di un acquisto on-line...
 
Cosa che per inciso ormai capita praticamente sempre, anche senza attivare
nulla di specifico.
 
Sulle carte di credito esiste una paranoia veramente fuori luogo: è da anni
che esiste il servizio che ti manda un SMS per qualsiasi prelievo entro un
minuto, e poi si ha a disposizione un tempo di settimane se non di mesi per
segnalare operazioni irregolari. Anche nel caso statisticamente irrilevante
che qualcuno rubi i dati della tua carta, bisogna essere veramente male
accorti per farsi fregare effettivamente dei soldi.
 
Io piuttosto sono più preoccupato per il bancomat, dove ancora il servizio
di SMS non sempre è disponibile. E poi vallo a spiegare tu alla banca che
ti hanno fregato codice e PIN con uno skimmer e una telecamera fissati sul
bancomat... consiglio di guardare l'ultimo servizio delle Iene in merito,
in particolare quali caratteristiche debbano avere i POS per essere
ritenuti "sicuri".
 
-- 
Fletto i muscoli e sono nel vuoto.

 ritenuti "sicuri".
 
Sarà stato un caso ma proprio quando sono andato in Bulgaria l'anno 
scorso, non sono riuscito a prelevare (ero appena atterrato e volevo 
prelevare in valuta locale). Chiamata la banca, mi hanno detto che 
avendo visto il tentativo fatto all'estero poche ore dopo un prelievo 
in Italia (che avevo fatto prima di partire), avevano bloccato 
l'operazione.
Evidentemente si stanno attrezzando in questo senso, perché difatti 
vedere un prelievo in Italia durante il weekend e poi uno in Canada il 
lunedì, dovrebbe far scattare degli automatismi che, per esempio, 
mandino un SMS di avviso al titolare della carta, indicando un numero 
da chiamare sia per segnalare una frode che un prelievo è legittimo.
 
 

 ciao, f.
 
Diciamo che è procedura standard cambiare le password degli account 
che, in qualche modo, sono coinvolti in queste operazioni. Peraltro non 
costa nulla.
Resta fermo il punto di controllare gli estratti conto e, se devi anche 
bloccare una carta o un bancomat, poi ti devi sorbire tutti i fastidi 
che ne derivano.