Newsgroup: it.tlc.gestori.fastweb
Titolo: ROTFL... Fastweb != Sicurezza

Che bello... o quelli di Fastweb sono degli sprovveduti oppure
vogliono fare di tutto per sembrarlo.
L'ultima novità è l'autenticazione alla MyFastPage basata su IP, il
tutto è sbandierato con messaggi markettari del tipo "Solo tu potrai
accedere", "Potrai accedere solo da casa tua" e "blablabla
yadayadayada". 
Naturalmente prevedono che un abbonato possa accedere solo dai 4 o 5
IP successivi a quello del suo HAG... ottimo... peccato che in questo
modo chiunque possa accedere alle MyFastPage degli abbonati del
proprio palazzo (o della propria subnet) semplicemente impostando
manualmente l'IP e non tramite DHCP.
Fastweb... vorrete dirlo a tutti!
Saluti,
Mav
PS: a dire il vero dovrebbe essere possibile scegliere il metodo di
autenticazione preferito, ma il fatto che ora abbiano tutti di default
quello basato su IP non mi pare molto serio.
-- 
<==--------------=[::. Mav .::]=---------------==>
 
www9.brinkster.com/mav3rik
 | 
mav...@yahoo.com
  Mav @ 
irc.azzurra.org
      |     ICQ# 22579106
<==--------------------------------------------==>

 manualmente l'IP e non tramite DHCP.
sono curioso di sapere chi è il mio vicino di casa che ha fastweb :)
-- 
questa sign è stata rimossa in seguito alle rimostranze effettuate 
da ignoti al Garante per la protezione dei dati personali in base 
alla legge 675/96 art.13 comma 1 lettera c

 <==--------------------------------------------==>
Ogni ip e' associato al mac della scheda di rete quindi non accedi

 L'ultima novità è l'autenticazione alla MyFastPage basata su IP, il
Ma quale sicurezza.... ma che segreti mantieni ci sono nella tua MyFastPage 
??????? e' identica alla mia.... posta e conto in linea rimangono protetti 
da password comunque.
La limitazione all'accesso della myfastpage serve __SOLO__ a Fastweb per 
evitare che chiunque abbia un ADSL un po' veloce vi entri a curiosare, ma 
per noi utenti FW era solo una gran rottura di balle.

Ogni ip e' associato al mac della scheda di rete quindi non accedi
Certo... prova se non ci credi :-)
Saluti,
Mav



wrote:

Sarà anche così, ma sbandierare queste trovate insicure dicendo che
aumentano la sicurezza mi pare decisamente sbagliato. Visto che cmq i
modi per aggirare queste presunte autenticazioni basate su IP address
& co. ci sono e basta un utente un po' smaliziato e poco tonto per
trovarle. In sostanza: se questa[*] è la sicurezza come viene
sbandierata da FW c'è da mettersi le mani nei capelli.
Poi magari che uno si metta uno dei miei IP e si becchi in 2ms il mio
nome utente può fregarmi oppure no...
[*] Includo anche gli stream di pay-tv e pay-per-view non criptati, i
gateway H323 aperti al mondo intero e gli HAG che (se non sbaglio) una
volta non venivano nemmeno protetti con password.
Saluti,
Mav


 ???????
anche attivare internet a consumo...

 wrote in news:Aceqa.26303$DN.738156
@
tornado.fastwebnet.it
:

Ok, questo non lo sapevo. Se l'attivazione non e' protetta da PW come la 
mail e il resto, allora e' un problema.
In tutti gli altri casi, come dicevo, la PW ci e' stata spacciata come 
necessaria per la sicurezza, ma era solo una gran rottura di bolas.

 volta non venivano nemmeno protetti con password.
questi pero' sono affari loro, la tua sicurezza non e' impattata.

 manualmente l'IP e non tramite DHCP.
Appena vado sul sito accede da solo alla My Fast Page :-(((
E c'e' scritto su "Personalizza Accesso":
"Accesso con User Name e Password".
Ho cancellato i cookie ed entravo automaticamente cmq O___O !!!
Per "sbloccarlo" ho messo "accedi solo dal tuo PC". Poi ho rimesso di nuovo
"Accedi con User e Pass".
Ora finalmente li chiede...
W la sicurezza ;-)
Stef_Ozzy

questi pero' sono affari loro, la tua sicurezza non e' impattata.
Sono segno di una rete gestita con poca cura per i particolari. Tale
poca cura potrebbe tranquillamente propagarsi a meccanismi di
autenticazione di dettagli ben piů sensibili.


 autenticazione di dettagli ben più sensibili.
questo e' certo, sono d'accordo con te. Basta vedere come e' facile spedire 
mail a nome di qualcun altro (ricevo dozzine di mail di risposta a messaggi 
che non ho mai mandato).
Pero' proprio perche' di esempi ce ne sono in abbondanza, mi pare inutile 
strillare allo scandalo per questo caso che in effetti e' una 
semplificazione operativa.
ciao
dilbert

 
In realta' hai anche ragione perche' esiste anche il modo di sfuggire a 
questo controllo (articolo apparso tempo fa a cura di naif) pero' 
entriamo in dettagli tecnici che non interessano e non devono 
interessare all'utente fastweb (visto i coglioni che ci sono in giro..)