Newsgroup: it.tlc.gestori.wind
Titolo: La violazione della privacy di Wind

http://www.kensan.it/articoli/Servizi_in_abbonamento.php
 
 
I servizi in abbonamento che i gestori telefonici, Wind, Tim, Vodafone,
Tre, offrono ai propri clienti abbonandoli tramite un click sbagliato,
sono una truffa che viola anche la privacy.
 
Nella immagine potete vedere il vostro numero di telefono: ma il numero
di cellulare non era un dato sensibile? Possibile che una pagina web lo
possa mostrare?
-- 
Sandro kensan 
www.kensan.it
 & 
www.qiqi.it
 geek site
Saluto gli agenti della NSA - Hello NSA - 
www.nsa.gov
 

 possa mostrare?
 
 
Il numero di telefono non è un dato "sensibile", ma pur sempre personale.
Ho provato dalla connessione del cell ed hai ragione! Si vede il numero di 
telefono, non penso sia normale:
http://www.corriere.it/inapp/index.shtml
 
 
Ora mando la schermata all'urp del Garante Privacy.
 
Metto in cross-post il NG it.diritto.internet e follow-up perché l'argomento è 
interessante e penso sia più di competenza leguleia :)
 
Aggiungo che non sono abbonato, né iscritto al sito del Corriere, per cui deve 
essere per forza il gestore telefonico a passare i dati.
 
 
Gabriele

 possa mostrare?
 
 
Non funziona assolutamente con 3 e un Jiayu S3 con next Browser.
E' una discussione che ho appena avuto su altro NG, ed è risultato 
essere il solito javascript che va a leggere un dato sulla sim, dove per 
alcune la lettura non è inibita.
Di sicuro pare funzionare su Vodafone, e adesso mi confermi anche su Wind.
C'è addirittura un'app sul Play Store che lo fa, ed è confermato il 
funzionamento anche dai commenti.
 
 
-- 
"Anche se a una mucca dai da bere del cacao, non ne mungerai 
cioccolata." Stanislaw Jerzy Lec
 
"Nella vita precedente ero un andrologo". "Come fai ad esserne certo". 
"Beh, so riconoscere un coglione!" (De Angelis e Pozzoli)
 
"Se Dio esiste, spero che abbia una scusa valida." Daniel Pennac

 funzionamento anche dai commenti.
 
Confermo che non ho alcun smarphone per cui non si tratta di js che va a
leggere il dato sulla SIM. Non esiste alcun js che legge dal router e
nessun js che legge la SIM che è dentro la chiavetta che è collegata al
Router che è collegato al PC via ethernet.
 
Semplicemente o l'API ha fallito nel tuo caso oppure la 3 non fa parte
del "contratto" tra chi vende i servizi in abbonamento e il gestore o altro.



 
Nel mio caso fallisce con tutti i browser a disposizione? Ho provato con 
il pc (firefox e chrome su adsl Infostrada)  e NON da il numero di 
telefono, ho provato con firefox e Next Browser sul cello e non la da.
A me NON da mai il numero di telefono, in nessun caso.
Non è che avete il numero salvato sul browser stesso e lo richiama in 
automatico? Succede con i campi salvati ....


 automatico? Succede con i campi salvati ....
 
Io non so nemmeno il numero della sim e non ho il cellulare.



 
In pratica, correggimi se sbaglio, lavori sul pc, sei andato su quella 
pagina con (firefox o chrome?) e ti ha dato il numero della SIM che HAI 
detto non conoscere (e come fai a sapere che è quella se non la 
conosci?) e che sarebbe dentro la chiavetta collegata al router?
Tutto giusto?


 Tutto giusto?
 
Tutto giusto.
 
Per accedere al router ci vuole la password del router e per accedere
alla chiavetta che è collegata al router penso sia impossibile, io non
ci riesco. Occorrerebbe forse installare un firmware diverso del router
tipo open-WRT e poi da questo S.O interrogare la chiavetta con qualche tool.



 
Ok, test fatti.
Su un altro cellulare con 3 (thl W200s e Firefox) è come nel mio, il 
numero NON viene letto.
Invece al mio amico (con un cellulare identico al mio) con Wind succede 
come a te: viene letto il numero e proposto automaticamente.
Quindi: con 3 non passa, con Wind si. Ma SOLO se è connesso attraverso 
la rete WInd MObile, perchè se attacca la connessione wireless 
(infostrada) invece il numero NON viene visto. Quindi è proprio qualcosa 
relativo alla connessione.
 
-- 
"Non ho paura degli urli dei violenti, ma del silenzio degli onesti"
Martin Luther King.
 
"La religione è il singhiozzo di una creatura oppressa, il sentimento
di un mondo senza cuore, lo spirito di una condizione priva di spirito.
È l'oppio dei popoli." K. Marx
 
"Nessuna buona azione rimarrà impunita!" (285° regola Dell'Acquisizione)

 relativo alla connessione.
 
Si vede che la 3 non mette a disposizione una sua API.



 
Ecco, questa me la devi spiegare perchè non capisco come funzionerebbe: 
come potrebbe interagire una api con un Android proveniente dalla Cina, 
senza che venga installato nessun software proprietario di Wind, e 
sopratutto con browser vari?
Secondo me, molto più semplicemente, sei tracciato grazie a IMEI+MAC e 
poichè il gestore sa' sempre chi sei (e quindi il tuo numero di 
telefono) c'è un accordo commerciale di interrogazione database per 
fornire sulla pagina un modulo adatto.
Sospetto che lo possano fare se hai dato il consenso a attività di 
marketing. Altrimenti mi sa che avete ragione quando parlate di 
violazione della privacy ... chiunque acceda ad una rete siffatta vede 
in chiaro il numero di telefono.


 Ecco, questa me la devi spiegare 
 
per esemplificare si tratta di mobilepay che lato server fa un semplice:
 
wget 
http://www.wind.it/riservato.php?ip=143.142.141.140&data=123456789
 
 
che risponde con un json in cui è contenuto il numero di telefono.
 
Lo fa anche la polizia postale per cui se c'è l'accordo tra mobilepay e
la wind, lo può fare anche questa ditta.



 
Strano non vada su 3. Mancati accordi? Piattaforme diverse? Mah ... 
meglio, pero'.


 
http://www.repubblica.it/tecnologia/sicurezza/2015/07/02/news/tlc_servizi_non_richiesti-118154990/?rss
 
 
 
 
A me e' successo (Wind): bisogna chiamare e fare un reclamo, dopo di che 
rimborsano (con assegno cosi' vai prima a fare la fila in posta, poi in 
banca, che fare un accredito sulla bolletta successiva era troppo 
intelligente).
 
E' anche possibile bloccare a priori questo simpatico "servizio", ma 
quando ti consegnano la SIM e' attivo e pochi lo sanno.
Potresti provare a richiedere questo blocco e vedere se il numero 
compare ancora sulla pagina web in oggetto.
 

 compare ancora sulla pagina web in oggetto.
 
Esatto, il call center della Wind mi ha disabilitato i servizi a
sovraprezzo ma mi ha anche avvisato che questo non è di alcuna garanzia
che non mi ritrovi in futuro con lo stesso problema di servizi in
abbonamento sottoscritti per avere fatto un click di troppo.
 
Il blocco non blocca.


 Il blocco non blocca.
 
:-O
 

 possa mostrare?
 
Provato adesso con Wind e mostra ilmio numero.
Temo poi che si sia qualche altra magagna su quella pagina.
Ho cercato di scorrere la pagia per leggere ma temo sia partito 
l'abbonamneto !
 
Mi hanno appena rimbosato 5 euro e mi  hanno disattivato questi cosi, 
ma come dice Kensan il blocco non blocca. Domani mi tocca ritelefonare
 
-- 
Greg
 
 

 Il blocco non blocca.
 
,--------------------------------------------------------------------
| X-Post (articolo inviato a): it.tlc.gestori.wind,it.tlc.gestori.tre
`--------------------------------------------------------------------
 
Confermo, per ciò che mi è capitato con Tre.
 
Ho richiesto il blocco dei servizi in abbonamento e ho ricevuto
correttamente l'SMS che mi confermava l'avvenuta disabilitazione di
queste truffe ("Ti confermiamo che, come da te richiesto, sono stati
bloccati tutti i servizi SMS Premium"). Analoga comunicazione mi è
arrivata nel profilo del portale Tre, nella sezione "3 Ti Risponde".
 
Peccato che, dopo non molto tempo, mi sono trovato nuovamente un
servizio truffa attivo, a 5 EUR/settimana.
 
Questa volta, però, me ne sono accorto solo dai 10 EUR mancanti dal
credito, dato che "per mia esplicita richiesta" gli SMS Premium mi erano
stati da loro disattivati; pertanto, il servizio truffa è stato attivato
ugualmente, ma io non ho ricevuto il messaggio che mi avvertiva di ciò,
avendone esplicitamente richiesta la disabilitazione (chissà perché,
però, quando ho chiesto altrettanto esplicitamente di non attivare più
alcun servizio a pagamento e di non passare più i miei dati anagrafici
-di cui il numero telefonico è parte integrante- ai "partner" della loro
associazione a delinquere finalizzata alla truffa e alla sottrazione
indebita di credito telefonico, mi sono sentito rispondere che ciò non
era possibile). Li ho anche diffidati per iscritto di cedere a terzi
parte del mio credito, senza la mia esplicita autorizzazione scritta...
ma anche questo pare non sia servito a molto.
 
A nulla sono, inoltre, servite le reiterate richieste di risarcimento
del credito rubato da gestore e altri malfattori con esso in combutta.
 
Avrei dovuto proseguire per vie legali... ma, forse, mi sarebbe costato
ben più dei 10 EUR rubatimi (un po' come il balzello per i giudici di
pace: se la multa è inferiore al costo del ricorso, conviene pagarla,
piuttosto che ricorrere; quindi, molte più multe -soprattutto di quelle
al limite della legalità- di importi inferiori ai 43 EUR e meno da
valori superiori, tranne quando sono sicuri di star facendo una cosa
corretta... e loro puntano su questo... ma si sa, questa è la nostra
Italia o, meglio, ciò che ne resta).
 
Pertanto, la richiesta di disattivazione del servizio SMS Premium, nel
mio caso, è stata un'arma a doppio taglio, poiché, invece di accorgermi
subito, alla ricezione del SMS di avvenuta attivazione, me ne sono
accorto successivamente, solo controllando il credito.
 
 
Ciao,
un TJL73 e una signature che riassume tutto il concetto espresso...
 
-- 
"L'aspetto più difficile della soluzione dei problemi,
 è il prevedere i problemi causati dalle soluzioni."
                                                      -- Theodore Levitt


 
Concordo. Io continuo a pensare che L'UNICO sistema sicuro è il root e 
usare ADfree o programmi similari.
Blocco completo dei banner e porcheria similare.


 Blocco completo dei banner e porcheria similare.
 
,----------------------------------------------------------------------.
| X-Post (articolo inviato a): it.tlc.gestori.wind,it.tlc.gestori.tre,it.tlc.cellulari.android
| Followup-To (risposte su): it.tlc.cellulari.android
`----------------------------------------------------------------------´
 
Concordo pienamente... ed è ciò che ho fatto su quel terminale, non
appena è scaduto il secondo anno (giusto per quel poco di garanzia che
danno). Ma, nel frattempo, lo scherzo mi è costato una 15ina di EUR (di
cui 5 recuperati).
 
Su quelli che utilizzo io, invece, il rooting e l'installazione di
AdAware è stata una delle prime cose che ho fatto e mi sono preoccupato
ben poco della garanzia.
 
Se sulle connessioni tramite APN si potesse forzare l'utilizzo di un DNS
alternativo (come si può fare con le connessioni wifi), il problema
sarebbe bell'e che risolto, senza la necessità di rootare il terminale.
Basterebbe impostare un DNS sicuro (che gestisca le [black|white]list) e
tutti i siti-truffa sarebbero automaticamente esclusi dalla risoluzione.
A memoria, mi pare che OpenDNS (recentemente nelle mire espansionistiche
di Cisco) permetta di farlo, registrandosi... ma non mi pare sia gratis.
 
Su Android non mi sembra sia possibile impostare un DNS differente, ma
possiamo provare a vedere se, su it.tlc.cellulari.android, qualcuno ha
idee da suggerire.
 
 
Ciao,
un TJL73 cui piacerebbe, come soluzione...
 
-- 
"C'è rimedio? Allora perché ti preoccupi?"
"Non c'è rimedio? Ed allora perché ti preoccupi?"
                                                          -- SP (Toccio)

Italia o, meglio, ciò che ne resta).
 
Questa è la TUA itaGlia.
Quella dei BEOTI PIGRONI che si rifiutano di denunciare chi li truffa
e chi li deruba divenendone, in fin dei conti, COMPLICE.
 
-- 
Lex Tutor
L'Asilo Infantile di Bofhland® è un argomento che sarà oggetto
di un libro di prossima pubblicazione, quindi sto discutendo
di una questione che mi interessa per finalità di ricerca

 e chi li deruba divenendone, in fin dei conti, COMPLICE.
 
Ok, ma devi denunciare uno piccolo, se denuunci uno grosso, che lo 
denunci a fare?
Non è che sono/siamo tutti complici/pigroni, è semplice buonsenso!
 
-- 
Greg
 
 

 ha scritto:

Spiegati meglio!
-- 
Giulietta
 
 
----Android NewsGroup Reader----
http://usenet.sinaapp.com/
 

Non è che sono/siamo tutti complici/pigroni, è semplice buonsenso!
 
Il buonsenso è non essere complice, pigro o coglione; di conseguenza,
A ME, nessun provider potrà mai RUBARE NULLA.
 
A te, invece, e a tutta la massa di coglioni che non denuncia vere e
proprie truffe per "semplice buonsenso", le ruberie sono e saranno
sempre continue, costanti e all'ordine del giorno.
E considerato che voi pecoroni siete alcuni milioni... direi che ai
vari provider conviene continuare!


 
 
 


 È come tirare un freno a mano a vuoto...
 
Anche, sì.


 3) ricettazione, non credo ti sarebbe costato più di qualche cent.
 
A me è successo con Vodafone..sottratti tipo 17 euro. Senza avvocati o 
robe varie ho mandato una semplice email all'indirizzo fornitomi da 
vodafone (che faceva capo all'azienda che organizza questi banner 
truffa) e mi hanno restituito subito tutto. 
 
Consiglio a tutti quelli che si fanno derubare dai banner (e non è per 
propria incompetenza...basta dare 5sec il cell in mano a qualcuno..) di 
mandare delle semplici email, con me ha funzionato. 
Ovviamente nemmeno io avevo voglia e tempo di andare da Corecom, 
adiconsum avvocati e compagnia bella per 17 euro..
 
Lascio volutamente un fw su tutti e 2 i ng, oggi non mi va di aderire 
alla netiquette! :D
Saluti
RIC
 

 vari provider conviene continuare!
 
Caro Lex Tutor,
scusa il ritardo con cui rispondo, ma permettimi di dissentire.
Vedi, nelle vesti di lavoratore non di privato cittadino, mi è capitato 
nell'arco di annni di dover chiedere note di credito per un ammontare 
complessivo di oltre mezzo milione di euro!!!
Ho avuto contro interi dipartimenti legali, ho avuto modo di vedere i 
loro software di fatturazione, e tu non puoi neache immaginare cosa c'è 
dietro. Ho sempre avuto indietro fino all'ultimo cent, avendo anche la 
potestà di intimare loro: niente nota di credito niente fattura pagata 
per differenza!
Vedi quando ho potuto essere martello ho martellato ma quando non lo si 
è bisogna valutare bene.
E' una valutazione di costi/benefici, banale.
 
Certo tu sei avvocato e ti costa nulla, ma col tuo metro anche il 
contadino, dopo di te, potrebbe darmi del coglione: infatti potrei 
farmi le patate da me, ci vuole nulla, invece di sganciare gli euros al 
fruttivendolo!
 
PS
tu sai leggere una fattura del telefono?
Lo sai che neanche il perosnale contabile dedicato a seguite gli utenti 
business conosce e sa spiegare voci e contabilità di fattura?
Lo sai che fino a qualche anno fa circa il 10% del fatturato nazionale 
era sovrafatturazione?
Ci sarebbe del gran lavoro per un bravo avvocato, peraltro ultile alla 
collettività. Un pecorone che ti da il mandato lo si trova sempre, 
anche tra amici e familiari :) :)
 
-- 
Greg
 
 

 vari provider conviene continuare!
 

anche tra amici e parenti :) :) :)
 
-- 
Greg
 
 

 business conosce e sa spiegare voci e contabilità di fattura?
[cut]
 
Meglio per te cambiare gestore.
La mia fattura del telefono "fisso" (tra virgolette perché è un VoIP) è 
chiarissima e ogni giorno posso vedere online i consumi, le chiamate effettuate 
e quelle ricevute; oltre a statistiche sui numeri più chiamati e durata media.
 
Se ti riferisci a gestori di telefonia cellulare, allora sarebbe utile facessi 
un esempio reale di fattura problematica. Idem per il fisso.
 
ciao
Gabriele
 
PS: ho messo la risposta solo su it.tlc.gestori.wind