Newsgroup: it.comp.sicurezza.varie
Titolo: Incursione nei server di Virgilio e Libero

Leggo sta notizia, ma la spiegazione mi lascia perplesso:
 
https://milano.corriere.it/19_aprile_24/libero-virgilio-hacker-24enne-ruba-dal-bar-dati-14-milioni-email-b4933024-65f9-11e9-8d28-170002d143ad.shtml
 
 
Com'è possibile con un semplice wardriving, anche ammettendo che l'intruso abbia 
avuto accesso alla LAN, trafugare le password? Mica saranno state in chiaro, no?
 
Se qualcuno ha più notizie...
 
ps: x-post e f/u
 
Gabriele
 

Rispondo qui sotto a Gabriele - onenet

Grazie dell'informazione, ho 2 mailbox su Virgilio e ora cambio subito 
le password.

 avuto accesso alla LAN, trafugare le password? Mica saranno state in chiaro, no?
                                    ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
Ci sono serie possibilità (cit.)
 
Probabilmente, aveva le credenziali di accesso a qualche livello (oltre alla
pass wifi) e gli è bastato scaricare qualche file.
 
Certo che fare il lavoro dal bar di fronte...
 
E cacchio! Avevo appena cambiato la password pochi giorni prima!
 
 
 
-- 
meglio il culo gelato che un gelato nel culo
meglio indossare una camicia coi baffi che le mutande di pizzo
* Origin: Muu Muu the Mad Cow discovered Fidonet (2:333/805)

 Wrote in message:

Ma a me insospettisce il fatto che si è messo con una antenna nel
 bar di fronte per fare l'attacco, l'unico limite per trovare
 soluzioni sicure per questo caso era solamente la sua
 immaginazione...
-- 
 
 
----Android NewsGroup Reader----
http://usenet.sinaapp.com/
 



Non ho notizie sul caso in particolare, ma per essere possibile, è
possibile; ecco qualche info
 
https://motherboard.vice.com/en_us/article/pa39xv/pineapple-wifi-how-to-mitm-hack
 
 
https://blog.sean-wright.com/man-in-the-middle-with-wifi-pineapple/
 
 
https://www.roe.ch/SSLsplit
 
 
il discorso è semplice, se si usa una WiFi "aperta" SENZA usare una
VPN, chi gestisce la WiFi è potenzialmente in grado di intercettare (e
catturare e/o manipolare) TUTTO il traffico, incluse ovviamente le
credenziali usate per l'accesso a qualsiasi servizio/sito
 
 

 
https://motherboard.vice.com/en_us/article/pa39xv/pineapple-wifi-how-to-mitm-hack
 
 
per completezza
 
https://shop.hak5.org/products/wifi-pineapple?variant=81044992
 
 
e già che ci siamo, occhio anche a lasciare attivo il bluetooth
 
https://www.smallnetbuilder.com/wireless/wireless-howto/24256-howtobluesniperpt1
 
 
https://www.smallnetbuilder.com/wireless/wireless-howto/24228-howtobluesniperpt2
 
 
il giocattolo di cui sopra riesce ad intercettare il BT da 1Km
 
 

 Mica saranno state in chiaro, no?
 
Ormai e' prassi comune:
https://www.punto-informatico.it/password-facebook-salvate-chiaro/
 
https://www.punto-informatico.it/facebook-password-instagram-chiaro/
 

 
https://www.roe.ch/SSLsplit
 
 
Ho letto i link che hai postato ma di fatto questo wifi-pineabble è una 
chiavetta usb wifi che la rendi ap e con degli script su Linux ti 
permette di sniffare il traffico!
 
Saluti.
^Bart



Ho come la vaga impressione che tu non abbia capito cosa è e/o cosa può
fare (con il sw opportuno) quello "scatolo", chiamarlo "chiavetta wifi
che permette di sniffare" significa aver completamente saltato (o non
capito) la parte relativa all'uso ATTIVO del "pineapple"; considera
inoltre che ho postato i links al "pineapple" solo come esempio, non
esiste soltanto quello.