Newsgroup: it.comp.sicurezza.varie
Titolo: ho mobile - sottrazione dati

Ciao a tutti,
 
sono un cliente ho mobile e mi è arrivato un sms che mi avvisa della 
sottrazione di alcuni dati, così come è anche scritto qui - 
https://www.ilmessaggero.it/economia/news/ho_mobile_hacker_dati_clienti_ultima_ora_4_gennaio_2021-5680363.html
 
- e altrove.
 
Ieri sono andato a chiedere la sostituzione della sim, ma i terminali 
erano bloccati, quindi riandrò domani.
 
Ma ho una domanda da inesperto: visto che hanno rubato dati anagrafici 
(nome, cognome, codice fiscale etc.) cambiare la sim che senso ha, visto 
che sarà intestata ovviamente a me (al mio nome, cognome, codice fiscale 
etc.).
 
C'è altro che posso fare di utile, considerato che, per fortuna, sul mio 
telefono non ci sono dati relativi a carte di credito/banca etc.?
 
Grazie in anticipo!
 
Ovlas

 etc.).
 
Teoricamente un malintenzionato potrebbe richiedere una SIM sostitutiva col
tuo numero sfruttando la portabilità. Dopodiché sarebbe in grado di
ricevere informazioni sensibili via SMS, tipo i codici di conferma per siti
che usano l'autenticazione a due fattori. La probabilità che ci possano
fare qualcosa è abbastanza bassa, perché trattandosi appunto di
autenticazione a due fattori avrebbero bisogno anche di username/password
del sito.
 
Galeazzi ha pubblicato un video informativo:
 
https://www.youtube.com/watch?v=m_AKPCVPD3E
 
 
A mio parere la cosa veramente grave (e sulla quale non ci si può fare
assolutamente nulla) è il furto di dati personali molto dettagliati. Una
lista dei dati rubati si vede al minuto 1:00 del video. Con questi dati e
un po' di "social engineering" si possono fare danni molto più concreti.
 
Quello che è successo è imperdonabile, sinceramente spero che perdano tutti
i clienti e falliscano.
 
-- 
Fletto i muscoli e sono nel vuoto.

Rispondo qui sotto a Ovlas

Guarda su it.tlc.cellulari.android
Sew ne è parlato abbastanza dal 4 gennaio ad oggi.
Credo siqa opportuno cambiare la sim, e forse anche operatore.
Cambiando la sim si cambia il codice ICCID e si annulla la sim 
precedente, togliendo capacità al ladro di clonare la sim.
 
Fino al prossimo furto di dati.... :-(

 i clienti e falliscano.
 
Nella mia zona l'operatore che dà meno problemi è Vodafone ma, se non 
erro, Ho Mobile è una "loro" low cost (o così mi pare di ricordare)... 
rischierei di cadere dalla padella alla brace?
 
Ovlas

 Fino al prossimo furto di dati.... :-(
 
Oggi o domani riproverò a cambiare la sim (sperando che i servizi di ho 
mobile per i negozi siano ormai funzionanti), quanto al cambio... di chi 
ci si può davvero fidare???
 
Ovlas


In linea teorica di nessuno.

Rispondo qui sotto a Ovlas
 
 

Leggo ora che WindTre ha bloccato l'ingresso da Ho. proprio per evitare 
che i ladri effettuino il SimSwap delle sim Ho su di loro.
 
https://www.hwupgrade.it/news/telefonia/windtre-blocca-tutte-le-portabilita-da-homobile-dopo-il-furto-dei-dati-degli-utenti_94560.html
 

 
 
 
Monitorare il tuo indirizzo email con "have I been pawned" per vedere se in
seguito a questo breach i tuoi dati finiranno in qualche nuovo database.
 
Gabriele
 
 

 che i ladri effettuino il SimSwap delle sim Ho su di loro.
 
Invece, TIM ha deciso di /monetizzare/: "Vuoi scappare da ho. perché ti
hanno fatto un casino coi dati personali? Vieni da noi: da oggi, passare
da ho. a TIM (o Kena) ti costerà di più!"
 
https://www.hwupgrade.it/news/telefonia/tim-e-kena-mobile-aumentano-i-prezzi-delle-tariffe-di-portabilita-da-homobile_94590.html
 
 
D'altronde, tutti i soldi che hanno dato a Mina per quella m&rd@ di spot
li devono pur recuperare da qualche parte... allora, perché non farlo
sulla pelle di chi scappa?  ¬_¬
 
 
Ciao,
un TJL73 e che si stia sgretolando un po' l'intonaco del cartello?...
 
-- 
"I gatti sono stati destinati ad insegnarci
 che in natura non tutto ha uno scopo."
                                                     -- Garrison Keillor

 seguito a questo breach i tuoi dati finiranno in qualche nuovo database.
 
Grazie (a te e tutte le persone che hanno risposto), controllerò anche 
questo.
 
Ovlas

 rischierei di cadere dalla padella alla brace?
 
Non è tanto una questione di chi sia più o meno sicuro, cosa che non
possiamo determinare a priori. E' più che altro un'attuazione del principio
di concorrenza, che nel libero mercato dovrebbe agire in modo darwiniano:
più è grave la stupidata che fai, più clienti perdi.



Seeeeeee dji è andata oltre: 
https://www.hwupgrade.it/news/sicurezza-software/dji-nel-mirino-l-app-dei-droni-su-android-raccoglierebbe-dati-personali-a-insaputa-degli-utenti_91010.html
 
 
E se non autorizzi a fotterti le informazioni non ti fa utilizzare il 
prodotto. :(

 prodotto. :(
 
Non conosco il prodotto, ma l'informazione era disponibile prima 
dell'acquisto? Se si, ricadiamo nei casi riportati sopra, se no, 
dovrebbe essere una clausola sufficiente per restituire e farsi 
rimborsare.
 
 
 
_______
(*) una bella eccezione è proprio usenet, talmente distribuito a carico 
di newsmaster di buona volontà e dal costo di infrastruttura abbastanza 
basso da permetterne la sopravvivenza senza pubblicità e/o vendita 
della profilazione.
 
-- 
Sans

 dovrebbe essere una clausola sufficiente per restituire e farsi rimborsare.
 
Oggettivamente sembra più una "quasi" estorsione; o così o niente.
Il problema che non c'è un'informativa seria a supporto della cessione e 
il loro modo di trattare i dati è semplicemente sconosciuto.
Infine non essendo dati essenziali per l'utilizzo del drone di per se 
sono già illegittimamente trattati. Il garante ne avrebbe da ridire, a 
mio parere.

sulla pelle di chi scappa?  ¬_¬
 
SBRUOTFL
 
-- 
Lex Tutor
L'Asilo Infantile di Bofhland® è un argomento che sarà oggetto
di un libro di prossima pubblicazione, quindi sto discutendo
di una questione che mi interessa per finalità di ricerca

professionista del mondo, ma questo è un altro discorso. :)
 
Non sarà connesso ma proprio in questi giorni sto vedendo una sorta di
fuga da uozstaminkiapp e dal libro dei fessi... Per vedermi sbucare
gente su Telegram che fino a ieri non avevo tra i contatti.
Su Signal solo pochi però.


prodotto. :(
 
Il consenso informato & preventivo... Il codice privacy... ROTFL
che inutili orpelli da legulei quando devi fare profitto ad ogni costo
a spese dei tuoi utonti!


 Whatsapp e probabilmente leggere anche tutti i tuoi messaggi precedenti.
 
Mh, sui messaggi precedenti non credo: se non hai fatto il backup,
risiedono in locale sul telefonino.
Inoltre, l'account può essere attivo solo su un dispositivo, quindi
appena lo attivi su un altro telefonino, sul vecchio non vi accedi più.
 
-- 
Tilt
 

 appena lo attivi su un altro telefonino, sul vecchio non vi accedi più.
 
A questo proposito, mi chiedo come funzioni di preciso WhatsApp web
(
web.whatsapp.com
). Se scorri indietro la chat ritrova i messaggi fin
dall'inizio.
 
Una persona molto ottimista potrebbe ritenere plausibile che venga
stabilita una connessione diretta con il tuo smartphone e i messaggi
vengano trasmessi con cifratura end-to-end, come avviene teoricamente fra
due contatti.
 
Ma siccome non sono una persona molto ottimista, trovo più probabile che i
messaggi siano tutti memorizzati sul server di facebook.


Un bel giorno dalai lamah digitò:

Wow, sembra che per una volta l'ottimismo trionfi:
 
https://security.stackexchange.com/questions/119552/how-does-end-to-end-encryption-work-with-whatsapp-web
 


 messaggi siano tutti memorizzati sul server di facebook.
 
se uno ragiona in termini di ottimismo e pessimismo sai quante congetture si possono fare. uno cerca di capire e usare la consapevolezza. si possono avere dubbi? certo, anzi, si devono avere. ma non si risponde ai dubbi con le congetture altrimenti si sfocia nell'irrazionale che non è un comportamento più sicuro. per inciso l'applicazione desktop di signal usa lo stesso identico principio.

 
 
Fin tanto che "funziona" tutto, poi dopo che i buoi saranno scappati, 
allora si inizierà a vedere tutto quello che quel consenso informato non 
era conforme.

da ho. a TIM (o Kena) ti costerà di più!"
 
Eh. Anni e annorum fa, mi arrivò una lettera da TIN (questa mi sa che forse
l'ho già raccontata), che ai miei occhi suonò così:
 
	Caro Utente,
 
	la ringraziamo per la Sua fedeltà: lei è con noi da dieci anni
	nonostante esistano, per *tutti* i nostri servizi, alternative
	meno costose se non addirittura gratuite.
 
	Perché è ancora con noi? Inerzia o stupidità? Non lo sappiamo;
	ma capirà bene che saremmo stupidi noi, a non approfittarne!
 
	Per questo motivo, desideriamo ricompensare la Sua fedeltà con
	un AUMENTO di ben *QUATTRO VOLTE* del canone per i servizi; ma
	non abbia paura! La qualità dei servizi RIMARRA' LA STESSA, e,
	anzi: la taglieremo un altro po', qua e là, per risparmiare!
 
	*Avremmo* fatto tutto alle sue spalle ma la legge ci impone di
	informarla, perciò questa lettera in burocratese che dietro le
	parole "venire incontro ai suoi bisogni" dice che avendo visto
	da dove escono i suoi bisogni, entreremo là dentro, e verremo;
	quindi, ora che lo sa, si cali i pantaloni, così procediamo.
 
	Cordialità,
 
(Cinque minuti dopo partiva la A/R di disdetta, e così finì la mia email su
tin punto it quella ventina di anni fa).
 
Leonardo
-- 
 
"You all presumably know why" :-) :-(

Leonardo Serni ha pensato forte :

Bravissimo lol lol lol
 
-- 
__
A testa sotto