Newsgroup: it.fan.startrek
Titolo: se avete un account hotmail, cambiate password

http://news.bbc.co.uk/2/hi/technology/8291268.stm
Ciao,
luigi
-- 
/
+--[Luigi Rosa]--
\
Procrastinators do it tomorrow.

 CDO
Fatto :-)
-- 
< 1d4 >
< colonia new hope, distesa di nechrit >
< togli .invalid per inviare e-mail >
--

Fatto :-)
Effettivamente LR mi sembra un po' drogato, a volte :P :P :P
ciao!
-- 
    UoScAr - Oscaracciato
Imola, 34, 0 (82 - wait..),15
 
http://www.erepublik.com/

 
http://news.bbc.co.uk/2/hi/technology/8291268.stm
Non credo ve ne sia bisogno se non si e' cascati nei soliti giochetti (anche 
quelli diffusi tramite messenger, del tipo "clicca qui per vedere chi ha 
fatto cosa" etc etc ..., della mia lista di amici almeno una 20ina ci 
saranno cascati ...).

 saranno cascati ...).
90% viene da li', ma io non ci scommetterei la sicurezza di un account, visto
che le ditte coinvolte non hanno detto da dove viene esattamente quella lista.
Visto che la sicurezza informatica e' gran parte paranoia, io cambierei in ogni
caso la password.
Ciao,
luigi
-- 
/
+--[Luigi Rosa]--
\
A closet is a place for hanging things after you run out of doorknobs.
       --Doug Larson

 Effettivamente LR mi sembra un po' drogato, a volte :P :P :P
Solamente "a volte"?!
Ciao,
luigi
-- 
/
+--[Luigi Rosa]--
\
Turner: L'ho forse violentata?
Hale: La notte e` lunga
    --I tre giorni del Condor


Dato che io non capisco l'inglese, me ne fate un riassuntino veloce, per 
favore? 

Solamente "a volte"?!
ti conosco troppo poco :P
ciao


 
http://news.bbc.co.uk/2/hi/technology/8291268.stm
No... veramente dovrebbe essere:
se avete un account hotmail... chiudetelo e passate ad altro servizio
;-)
-- 
Daniele Pinna
DAPINNA.COM
(leva oops per rispondere)
www.dapinna.com
www.ildocfainpillole.it

 ;-)
Sembra che ci siano problemi anche con gmail, yahoo e aol
http://punto-informatico.it/2722084/PI/News/phishing-colpita-anche-gmail.aspx
A quanto pare per� non � un problema di sicurezza di hotmail o degli 
altri servizi, ma un problema di phishing.
http://punto-informatico.it/2721674/PI/News/hotmail-password-fuga.aspx


 ti conosco troppo poco :P
Ok, sei scusato :)
Ciao,
luigi
-- 
/
+--[Luigi Rosa]--
\
There is a difference between an open mind and a hole in the head.

 favore? 
Qualche figlio di puttana ha fatto un attacco phishing
(
http://it.wikipedia.org/wiki/Phishing
) a tappeto, ha rubato le login e le
password di vari servizi mail online (non solo hotmail) e ha pubblicato i dettagli.
Ciao,
luigi
-- 
/
+--[Luigi Rosa]--
\
The world potential market for copying machines is 5000 at most.
       --IBM, 1959


http://punto-informatico.it/2721674/PI/News/hotmail-password-fuga.aspx
Quindi se uno non ci casca ï¿½ tranquillo, giusto?
-- 
Jolan Tru
Filippo "Hytok" Simone
http://perestroika.iobloggo.com/

 Quindi se uno non ci casca ï¿½ tranquillo, giusto?
"tranquillo" e' una parola che non utilizzerei MAI assieme per la sicurezza
informatica.
Diciamo che un sano cambio password periodico su quei servizi online non puo'
certo procurare danno e diciamo che questo e' un buon memento (non e' un typo).
Ciao,
luigi
-- 
/
+--[Luigi Rosa]--
\
Dear Mr. President: The canal system of this country is being threatened
by a new form of transportation known as 'railroads' ... As you may well
know, Mr. President, 'railroad' carriages are pulled at the enormous
speed of 15 miles per hour by 'engines' which, in addition to
endangering life and limb of passengers, roar and snort their way
through the countryside, setting fire to crops, scaring the livestock and
frightening women and children. The Almighty certainly never intended
that people should travel at such breakneck speed.
       --Martin Van Buren, governatore di New York, 1830

password di vari servizi mail online (non solo hotmail)
Per la precisione non ha rubato login e password ma ha fatto in modo
che i polli che abboccavano glieli dessero spontaneamente :-)
Ciao
-- 
Fritz
Togli *ERASE* per rispondere in e-mail.

 che i polli che abboccavano glieli dessero spontaneamente :-)
Quello e' un dettaglio operativo ceh sta alla base del social engineering di cui
il phishing e' solamente la punta dell'iceberg.
Ciao,
luigi
-- 
/
+--[Luigi Rosa]--
\
Elephant: a mouse with an operating system.

Quello e' un dettaglio
Beh, insomma...


 Beh, insomma...
C'era scritto "dettaglio operativo".
Hai due modi per rubare una password di un servizio email: o attacchi il lavoro
del sistemista/programmatore o attacchi l'utente.
Visto che per Gmail e Hotmail ci sono statisticamente piu' utenti che sistemisti
e programmatori, e' statisticamente piu' facile beccare un utente "debole" che
(il lavoro di) un sistemista/programmatore "debole".
Qualsiasi persona che oggi e' graniticamente certa di aver messo sempre la
password nel sito giusto e' quantomeno arrogante e sicuramente disinformata.
Si pensa che il phishing siano solamente email mal formattate e riconoscibili
che ti chiedono "metti gui dua garda di gredito" e ci si dimentica di altri tipi
di attacco, quali, per citarne uno, quelli contro i DNS o i proxy, che sono piu'
subdoli e piu' efficaci perche' uno digita effettivamente 
www.google.it
 sul
proprio browser e finisce nelle fauci della balena.
Ci sono molti altri modi oltre a quelli citati, ma chi e' sensibile alla
sicurezza ha gia' cambiato password e la cambia regolarmente.
Ciao,
luigi
-- 
/
+--[Luigi Rosa]--
\
Creditors have much better memories than debtors.


Capito; grazie. 

e programmatori, e' statisticamente piu' facile beccare un utente "debole"
Chiaro, ma se io so di non essere un utente debole, sto tranquillo, no? Se
invece attaccano il server, posso essere pure un meganerd, ma sono fregato
lo stesso.


 Chiaro, ma se io so di non essere un utente debole, sto tranquillo, no? 
No. Tutti siamo utenti deboli.
Il mio primo programma di phising (ante litteram) l'ho fatto nel 1986 quando
facevo il primo (e unico) anno di Scienze dell'Informazione a Milano: era un
programma che simulava la schermata di login del sistema UNIX e rubava la
password del primo utente che si collegava dopo di me.
Se io faccio un attacco al tuo DNS tu non ti accorgi di nulla.
Se ti colleghi da un macchina in cui e' attivo un keylogger, sei fottuto.
Il miglior utente da attaccare e' quello che si sente piu' bravo degli altri
perche' quando casca lo fa con un bel tonfo.
Ciao,
luigi
-- 
/
+--[Luigi Rosa]--
\
Of course you can't flap your arms and fly to the moon.
After a while you'd run out of air to push against.

 
Pare da altre fonti che anche GMail sia coinvolta

 
Che danni reali può fare conoscere la password di un mailservice ?

 Che danni reali puï¿½ fare conoscere la password di un mailservice ?
Impersonare la vittima
Leggere i suoi dati
Utilizzare quell'account (presunto legittimo dai suoi contatti) per distribuire
malware o fare phising
Provare la stessa password su altri servizi piu' "importanti" della mail, i cui
estremi potrebbero essere nella posta in arrivo e in quella inviata
Ciao,
luigi
-- 
/
+--[Luigi Rosa]--
\
Heavier-than-air flying machines are impossible.
     --Lord Kelvin, 1895