Newsgroup: it.comp.giochi.sportivi.hattrick
Titolo: Molto grave

Se non avete letto la conference:
sheva83 ha scoperto che qualcuno era entrato nella sua squadra, e ha
licenziato tutti i giocatori.
Quello che potranno fare i GM, lo faranno, ma il problema è: le nostre
squadre sono al sicuro ?
Pochi giorni fa, chiesi se esisteva la possibilità che SW gestionali,
salvassero la PW (per scaltri programmatori).
Ora non so che pensare........
--
SM    IV.42 Kryle (50000)
Fondatore della Federazione Internazionale Anti-Cheaters
Membro Onorario della Italian Hattrick Newsgroup Federation
Tessera #002 del "Club dei mille" di Hattrick
Se vuoi diventare cacciatore di cheaters, scopri come diventarlo.
http://fun.supereva.it/cheating/

 Se non avete letto la conference:
Ho letto, ho letto... Io sto seguendo il consiglio di Jorgius: cambiare
pass, ma non so a quanto possa servire...
--
ZaC
TheMinuscoliPollami [50708] - IV.24
Tessera #36 "Club dei Mille"
Sito Ufficiale - 
www.ht-arena.com/pollami/

 licenziato tutti i giocatori.
anche io ho letto... ma se non ricordo male diceva che si collegava 
dall'univ. Quando frequentavo i laboratori ricordo che c'erano spesso 
pazzoidi che dalla rete interna provavano e riuscivano a beccarti le 
password.
Dall'esterno verso casa mia non so se sia cosi' semplice...
ciao, Andrea.
-- 
Real Ciavran (ID:9226) - Italia - V.250
--
Membro della Italian Hattrick Newsgroup Federation
Membro della Federazione HT Canavese
Tessera n. 043 Club dei Mille.
Qui e' nato Roberto Mercurio (20414487). Adesso vive e gioca in Svezia.

 Ora non so che pensare........
E' molto piu probabile che sia stato qualcuno che conosceva sheva83, magari
si sono collegati assieme e questo tizio gli ha visto la password.....oppure
si è collegato dall'universita e ha memorizzato la password.....o peggio
ancora la sua password era proprio sheva83.....
-- 
Max - ICQ #13346155
Paranoid (233038) - VI.29
Member of Italian Hattrick Newsgroup Federation

Real Ciavran (ID:9226) - Italia - V.250
Sono stati loro a dire testualmente che se le pass. sono alfanumeriche
è un casino beccarle, quindi indirettamente hanno suggerito come fare.
Si collegano dall'università di Brindisi e non so come hanno fatto
stamattina a hackerare la squadra perchè è stato loccato l'IP
dell'università da domenica.
Jorgius, San Giusto (49464), II.4
Senior Manager nella Italian Hattrick Newsgroup Federation
Coach of U-20 Italia National team
http://xoomer.virgilio.it/jorgius/


Allora siamo alle prese con uno con le 0 0 ???


Allora siamo alle prese con uno con le 0 0 ???
Boh bisogna aspettare Cratoremassa che è l'unico che può capirci
qualcosa ma che è irrintracciabile.
Mi sa che prima di domani sera non se ne viene a capo.


L'altro giorno ho avuto anch'io il pensiero che qualcuno potesse accedere al
mio pc ed ottenere la password, ed ho pensato di cambiarla ma non sono
riuscito a capire come fare, qualcuno lo sa?
Andrea
Monteverde (50901), V.118

 ha scritto:

Dal mio hattrick ---> preferenze


 Mi sa che prima di domani sera non se ne viene a capo.
In quanto tifoso del Milan devo iniziare a preoccuparmi? Non vorrei che
"l'eicher" si sfogasse anche sulla mia squadra dopo aver visto la mia
maglia... ;-)


 dall'univ.
Io a volte mi collego da lavoro e abbiamo i pc connessi in rete...stanotte
non dormo ^_^
--
Samia Team (50710)  -  V.94
http://www.ht-arena.com/SamiaTeam/
#062 Club dei Mille
Experienced Manager IHNF - Ricercatore FIAC

 non dormo ^_^
ah... allora il Cuccu che ho trovato sul mercato (cerco un'attaccante 
eccellente) era proprio il tuo!
:)


 Ora non so che pensare........
Io la vedo in un modo molto banale: non immagino scaltri lamer che sniffano
pass, ma una cosa molto più semplice.
IE ha l'opzione memorizza password. SE è attivata, conserva la pass
dell'ultimo entrato. Il tipo astuto, che ovviamente ce l'ha su con Sheva in
quanto milanista, gli ha attivato l'opzione sul pc (immagino lo usino in
molti) ha aspettato che se ne andasse, ha riaperto e si è trovato la pass
scodellata in un text-box d'oro.
Risultato: l'ip di accesso del lamer è lo stesso di Sheva, come appare
(almeno a quel che possiamo vedere noi) dalle sue ultime cinque
connessioni...
-- 
mauro (recordman of the banned!)
---------------------------
The Pets (49856) Italia, IV.55
*Federación Valenciana Hattrick*
Senior Manager in Italian Hattrick Newsgroup Federation

scodellata in un text-box d'oro.
Penso che nel laboratorio ogni studente abbia il suo account e quindi
il suo profilo. A questo punto ogni utente ha il suo profilo sotto IE
e quindi non sarebbe possibile per un altro utente
abilitare/disabilitare il salva password.
A meno che questo tizio non ha loccato il suo pc permettendo all'altro
di accedere.
---
[HT] Hobbitville (51421) Italia IV.2
Italian Hattrick Newsgroup Federation

 di accedere.
Scusa se mi inserisco,
ma avvolte può succedere nei posti dove non si fà molta attenzione a queste
cose,
dove il pc in questione usa la password di amministrazione di default
(Administrator o root)
che può fare tutto ed anche controllare i file di cache di internet :-(
--
--ooO---( )---Ooo--
Real Nappo - Ispanik - Roma - V.218
IHNF - a.s. Roma Ultras Fed. - #045 del Club dei Mille
ICQ: 51557150
--ooO---(_)---Ooo--
"Sia chiaro però che questo discorso resta circonciso tra noi" (Giovanni
Trapattoni)

che può fare tutto ed anche controllare i file di cache di internet :-(
Non so come ora siano organizzate le università.
Ai miei tempi (fino a 5 anni fa) nel laboratorio avevam sistemi unix e
quindi no problem: ognuno accedeva col suo utente ed aveva quindi un
suo "profilo" (e non essendo microsoft c'erano molti meno problemi).
Se si adottano sistemi windows dubito cmq che gli utenti "normali"
accedano con profilo administrator, soprattutto se il laboratorio è
grande.
Accedere col tuo profilo personale ti permette di avere tutto ad hoc
per te (bookmarks, posta, e così via).
Imho nelle università ognuno accede col suo account.
Ma non conosco questo caso specifico.


 Ma non conosco questo caso specifico.
Ok nelle università no perchè immagino che sia una realtà
ben attenta a queste cose,
però prendi i piccoli uffici o le piccole aziende che utilizzano
anche server unix,il "spulciatore" di password
può venire per quel piccolo 10%, solo dall'interno.


può venire per quel piccolo 10%, solo dall'interno.
Ok, attento però, io non parlavo di spulciare password.
Io parlavo di condivisione di profili: se molti entrano con lo stesso
profilo allora il rischio aumenta.


 pass, ma una cosa molto più semplice.
Se si sta sulla stessa LAN, sniffare la password probabilmente non è 
molto complicato, poi se si usa il login automatico...
-- 
Sermak
Pioko United 233020
VI.27 - Roma
ICQ 98470275
Scout della Italian Newsgroup Hattrick Federation

 connessioni...
Io spero che sia così, però poco sopra Jorgius ha scritto:
"Sono stati loro a dire testualmente che se le pass. sono alfanumeriche
è un casino beccarle, quindi indirettamente hanno suggerito come fare.
Si collegano dall'università di Brindisi e non so come hanno fatto
stamattina a hackerare la squadra perchè è stato loccato l'IP
dell'università da domenica."
Quindi se è stato bannato l'ip domenica significa che non siamo al primo
caso e che si tratta di gente che ha già lamerato su Ht. 
La storia delle pwd alfanumeriche farebbe pensare che utilizzino un
programma che tenta tutte le combinazioni o che si appoggia a un
dizionario, ma se è vero che il sito dopo n tentativi blocca l'account
potrebbe essere una sboronata.
-- 
Ichnusa
Manager dell' Atletico Ichnusa (234005) in VI.150
Membro dell' *Italian Hattrick Newsgroup Federation* 
Socio della Federazione *Forza Paris*