Newsgroup: it.lavoro.informatica
Titolo: Furto MCP ID e Falsi Microsoft Partner [un pò lungo]

Sono un MCT e stamane mi sono recato presso
un CPLS Microsoft presso cui svolgo prevalentemente le docenze nei corsi
ufficiali di Microsoft. Lo stesso CPLS si fa carico della fee annuale 
per il mantenimento del mio status di MCT e mi paga pure gli eventuali 
esami che voglio sostenere. Fin qui nulla di strano.
Mi fanno notare che il mio ID non risulta più associato alla loro 
partnership. Siccome pensiamo ad un disguido ripercorrono la procedura 
ed al mio indirizzo email arriva un nuovo invito per l'adesione. Io 
compilo il form ma il mio ID risulta già assegnato a qualcun altro.
Accedo al mio profilo sul sito apposito e riscontro di non essere 
associato a nessuno se non al CPLS a cui debbo rinnovare l'adesione. C'è 
qualcosa che non va. Chiamo Microsoft al numero verde indicato e la 
signorina che risponde verifica che il mio ID è associato ad una società 
XYZ di cui ignoravo l'esistena fino a oggi. Non è un caso di omonimia 
visto che il riferimento era l'ID, i dati combaciano con i miei a parte 
la mail a cui arrivano le comunicazioni ufficiali.
La signorina quindi provvede a dissociarmi da XYZ e conseguentemente 
l'adesione al solito CPLS va a buon fine.
Fin qui i fatti. Ora però mi chiedo come sia possibile una cosa di 
questo tipo. E' ovvio che la società XYZ è palesemente fuori da ogni 
regola e non intendo fermarmi qua. E' anche ovvio però che alla 
Microsoft ci deve essere qualche funzionario corrotto che per far 
mantenere la partnership a XYZ non ha esitato a far risultare 
l'associazione a loro senza che questa fosse visibile nel mio profilo.
Fransis

 Fransis
Ciao Fransis,
scusami l'ipotesi bislacca: secondo te che lo usi, è ipotizzabile un
attacco  XSS al sito che gestisce i profili, allo scopo di fare un
furto
di identità?

 ...
Le risate riguardano quello prima o quello dopo i puntini di 
sospensione? :-))

 
Secondo me la cosa va ben oltre l'ipotesi di un attacco informatico.
Intanto ho qualche perplessità sui criteri d'integrità referenziale del 
DB del partnership program (univocità delle associazioni del mio ID). La 
cosa più banale è che qualcuno dell'azienda XYZ conosca qualche addetto 
Microsoft il quale evidentemente gli ha attribuito un MCT tanto per 
consetirgli di mantenere i benefici della Partnership. Sto pensando 
seriamente di mandargli una parcella per la collaborazione che 
implicitamente ho offerto loro.

 implicitamente ho offerto loro.
Ancora più banalmente può darsi che l'azienda XYZ abbia rastrellato un
po' di ID validi di gente certificata e se li sia "auto-assegnati".
bye!

 
Allora. Posso pensare che XYZ abbia rastrellato gli ID, posso pensare 
che siano stati in grado di scardinare il mio server di posta 
ridirigendosi i messaggi a me diretti oppure posso pensare che siano 
stati in grado di scardinare il sistema della Microsoft Partnership per 
auto assegnarsi il mio ID ma che addirittura abbiano modificato la 
logica del software in modo da creare associazioni fantasma non visibili 
al titolare dell'ID mi sembra davvero fantascienza. Mi pare molto più 
semplice la mia ipotesi.

 semplice la mia ipotesi.
Non conosco il sistema, come l'avevo pensata io era molto più
semplice, ovvero che conoscendo gli ID li avevano registrati associati
ad un indirizzo e-mail diverso dal tuo ed in loro controllo, quindi
senza bisogno di fare nessun hack.
Poi quest'associazione magari non compare semplicemente perchè la
ricerca è basata sulla e-mail come campo chiave, ed essendo
diverso...
ripeto, sto solo facendo ipotesi basate sul tuo racconto per il gusto
di farle, non ho mai neanche visto da lontano 'sto sistema ;)
bye!

Fransis il Mulo wrote:
:: Fin qui i fatti. Ora però mi chiedo come sia possibile una cosa di
:: questo tipo. E' ovvio che la società XYZ è palesemente fuori da ogni
:: regola e non intendo fermarmi qua. E' anche ovvio però che alla
:: Microsoft ci deve essere qualche funzionario corrotto che per far
:: mantenere la partnership a XYZ non ha esitato a far risultare
:: l'associazione a loro senza che questa fosse visibile nel mio
:: profilo.
Mmmm, semplicemente ti hanno ciulato l'account del passport.
ed l'MCP ID.

Fossi in te mi metterei subito in contatto con la ditta che ti avrebbe 
fregato l'id per chiedere chiarimenti, in caso di irregolarità basta una 
segnalazione a MS che li decertificano come CPLS a VITA.
Io credo in un errore, banalmente di un operatore del call center che ha 
sbagliato l'id nell'associarlo ad un CPLS.
Se fosse per dolo non sarebbe stato più semplice che l'amministratore della 
società si autocertificasse in un pomeriggio come MCSE presso il suo stesso 
centro (libro e testking a fianco)  facendo immediatamente anche l'esame 
compTia CTT+ così da richiedere subito l'MCT?
Insomma un'associazione farlocca salta all'occhio e il rischio è altro: 
decertificazione, danno all'immagine ed eventualmente denuncia per uso 
fraudolento di sistema informatico, se fosse provato il dolo.
Il tutto per cosa?
La MCT costa 325 euro l'anno e va continuamente rinnovata, è un po' 
difficile che associno un MCT id a caso sperando di trovare un trainer così 
allocco da non verificare il suo status per lungo tempo....
Sarebbe + semplice certificare MCT il nipote meccanico ed associarlo a vita 
+ o - a sua insaputa...
O no?
A proposito, mi sono certificato MCT settimana scorsa, conosci qualche CPLS 
che cerchi MCT freelance lato sistemistico nel nord Italia?
Qualche sito o forum italiano dedicato agli MCT?
Mattia
Perito informatico
MCT,MCSE 

GdG ha scritto:

E come spieghi il fatto che nel mio profilo risultasse un'associazione e 
invece non quella farlocca?
Il problema non è fregare un ID o le mie cerdenziali di passport il 
problema è che il sistema in maniera sospetta mi ha nascosto 
l'associazione fasulla.

Fransis il Mulo wrote:
:: E come spieghi il fatto che nel mio profilo risultasse
:: un'associazione e invece non quella farlocca?
Che forse sono due sistemi diversi?