Newsgroup: it.lavoro.informatica
Titolo: Possibile grave problema per gli account di posta libero.it

http://www.hwupgrade.it/news/sicurezza-software/possibile-grave-problema-per-gli-account-di-posta-liberoit_52515.html
 
 
Da varie parti ci vengono segnalate anomale ondate di spam provenienti
da account di posta 
libero.it
, il problema potrebbe essere piuttosto grave
 
di Andrea Bai pubblicata il 29 Maggio 2014, alle 15:52 nel canale Web
 
 
In questi giorni e specialmente in queste ultime ore ci giungono
numerose segnalazioni di mail di spam provenienti da account di posta
@
libero.it
, cosï¿œ come di vari utenti che fanno uso di una casella di
posta elettronica 
libero.it
 i quali si sono accorti dell'invio di mail
di spam verso i contatti della propria rubrica.
 
Le mail inviate hanno come Oggetto il nome utente del mittente e come
corpo del messaggio un link che conduce ad una pagina web
presumibilmente zeppa di malware.
 
In questi casi vale sempre il consiglio di cambiare al piï¿œ presto la
password di accesso al servizio, ma dal momento che in alcuni casi ci
hanno segnalato che nemmeno il cambio della password ha avuto alcun
effetto nel risolvere il problema dell'invio di mail compromesse esiste
il forte sospetto che i server di posta elettronica gestiti da 
libero.it
 
siano stati in qualche modo compromessi.
 
Allo stato attuale delle cose, data la frammentarietï¿œ delle informazioni
disponibili, non ï¿œ possibile indicare una soluzione definitiva o
temporanea. Alla luce della gravitï¿œ del problema, si attende al piï¿œ
presto una posizone ufficiale del fornitore del servizio.
 
 
 

 presto una posizone ufficiale del fornitore del servizio.
 
Ottimo...uso l'account di libero da molti anni. Circa 10.  Ho ricevuto sempre quintalate di spam e la password è abbastanza complessa. La cambio ogni 6 mesi circa come da regola per il provider libero. Unica pecca è proprio lo spam. Uno schifo proprio.

Ho fatto una piccola analisi e le mail che arrivano NON vengono da 
libero.it
 ma da vari server dislocati nel mondo. Nel mio caso arrivavano 
dalla Russia.
 
La cosa strana � che 
libero.it
 ha un record SPF ma a volte non 
risponde... ad esempio il messaggio l'ho ricevuto su un account gmail e 
nell'header si vede che il test � fallito.
 
Comunque, la mia idea � che si possa accedere a parte della rubrica di 
un utente di 
libero.it
. Tutti i messaggi che ho ricevuto erano 
indirizzati a 5/6 persone che verosimilmente sono state catturate dalla 
rubrica dell'utente.

 Ottimo...uso l'account di libero da molti anni. Circa 10.  Ho ricevuto sempre quintalate di spam e la password è abbastanza complessa. La cambio ogni 6 mesi circa come da regola per il provider libero. 
 
Mi sfugge il nesso tra "RICEVO spam" e "ho la pwd complessa e la cambio". Se ricevi spam non è colpa tua (diretta intendo, indiretta può essere se usi la mail in giri strani) ma di altri che si fanno crackare l'account... 
 
Al3x
 

 ma da vari server dislocati nel mondo. Nel mio caso arrivavano dalla Russia.
 
Libero ï¿œ di Infostrada
Infostrada ï¿œ di Wind
Wind ï¿œ di Wimpelcom
Wimpelcom ï¿œ di Mosca (di origine e di controllo)
 
Oh, non sono parente di Andreotti!
 
-- 
Sans

 Oh, non sono parente di Andreotti!
 
 
E infatti ti sbagli, perché Libero non è più di Wind, anche se tramite alcuni 
giri è ancora dell'Egiziano che prima aveva Wind:
"Italiaonline è la società che da febbraio 2013 raggruppa tutti i brand e gli 
asset di Matrix S.p.a. e di Libero S.r.l, a seguito dell’acquisizione di Matrix 
da parte di Libero, conclusa a Novembre 2012, e alla successiva fusione per 
incorporazione di Matrix S.p.A. nella Italiaonline S.r.l., conclusasi a 
dicembre 2013 e diventata Italiaonline S.p.A. da aprile 2014."
 
Il che a livello personale mi pone più difficoltà quando devo far scalare un 
qualche problema di abuse per Libero, se fosse ancora di Wind mi sarebbe più 
facile tramite conoscenze.
 
 
ciao
Gabriele

 Al3x
 
Non c'è nesso appunto. Non sono in giri strani eppure ricevo spam ugualmente. Volevo solo precisare che ci tengo a cambiare periodicamente la password, ma soprattutto che non ci sono manomissioni da parte di terzi. Il problema è di 
libero.it
 come giustamente dici.