| Precedente :: Successivo   | 
	
	
	
		| Autore | 
		Messaggio | 
	
	
		Zeus News Ospite
 
 
 
 
 
  | 
		
			
				 Inviato: 01 Ott 2007 13:03    Oggetto: Craccata la posta di Google | 
				     | 
			 
			
				
  | 
			 
			
				Commenti all'articolo Craccata la posta di Google
 
Un hacker ha dimostrato come sia possibile accedere a tutti i dati personali degli utenti di Gmail.
 
 
 
 
 
 | 
			 
		  | 
	
	
		| Top | 
		 | 
	
	
		  | 
	
	
		Orange Dio maturo
  
 
  Registrato: 18/02/07 13:20 Messaggi: 2224 Residenza: Roma
  | 
		
			
				 Inviato: 02 Ott 2007 12:51    Oggetto:  | 
				     | 
			 
			
				
  | 
			 
			
				bug trovato = bug fissato  
 
 	  | Citazione: | 	 		  
 
Google has confirmed ? and I?ve verified ? that a fix for GMail has been distributed to block a flaw that allows hackers to hijack e-mail messages.
 
The cross-site request forgery exploit, discovered and partially disclosed by GNUCitizen?s Petko D. Petkov, gave attackers an easy way to plant GMail filters to forward incoming mail to a third-party (hacker-controlled) e-mail address.
 
Even after Google?s fix, GMail users are strongly encouraged to check their filter lists because the patch does not remove the rigged filter.
 
Remember, GMail filters are not the same as labels, which appear on the left pane of the GMail interface.
 
First, click on Settings in the top-right corner and then the Forwarding and POP tab to ensure that e-mail forwarding is either disabled or not hijacked to send your e-mail elsewhere.
 
Then, in the Filters tab, look carefully for any strange filter that may compromise your mailbox. | 	  
 
 
http://blogs.zdnet.com/security/?p=554 | 
			 
		  | 
	
	
		| Top | 
		 | 
	
	
		  | 
	
	
		Khloe Dio maturo
  
  
  Registrato: 08/04/07 18:52 Messaggi: 1514 Residenza: Nello spazio vuoto tra Internet e il mare
  | 
		
			
				 Inviato: 16 Ott 2007 22:40    Oggetto:  | 
				     | 
			 
			
				
  | 
			 
			
				 	  | Orange ha scritto: | 	 		  bug trovato = bug fissato  
 
 
 
 | 	  
 
 
In poche e sentite parole    : cosa conviene fare (se c'è qualcosa da fare..?) per stare tranquilli?
 
 
   | 
			 
		  | 
	
	
		| Top | 
		 | 
	
	
		  | 
	
	
		Benny Moderatore Hardware e Networking
  
  
  Registrato: 28/01/06 15:35 Messaggi: 6382 Residenza: Non troppo vicino, mai troppo lontano
  | 
		
			
				 Inviato: 16 Ott 2007 22:59    Oggetto:  | 
				     | 
			 
			
				
  | 
			 
			
				In pratica Google ha risolto il problema del bug, ma non ha potuto risolvere i danni già causati.
 
Perciò (traduco a corpo libero) gli utenti di Gmail sono "incoraggiati" a controllare i propri filtri e l'inoltro delle e-mail.
 
Cliccando su impostazioni, in alto a destra nella webmail di Google, controlla che non siano inseriti filtri "strani", cioè a te sconosciuti, mentre in Inoltro e POP, controlla che non sia attivato l'inoltro delle e-mail ad un indirizzo a te sconosciuto o che il servizio di download tranite POP non sia attivato contro la tua volontà.
 
Se uno di questi casi dovesse avverarsi, niente paura, basterà rimuovere i filtri anomali, disattivare l'inoltro e pure il servizio POP.
 
Infine bisogna sperare che Google abbia effettivamente risolto il problema.
 
 
Per stare definitivamente tranquilli conviene scaricare la posta contenente informazioni sensibili (con Outlook, Eudora, Thunderbird) e proteggerla dall'interno del proprio pc con le dovute accortezze (prima di tutto il buon senso di non divulgarle a chicchessia). | 
			 
		  | 
	
	
		| Top | 
		 | 
	
	
		  | 
	
	
		Khloe Dio maturo
  
  
  Registrato: 08/04/07 18:52 Messaggi: 1514 Residenza: Nello spazio vuoto tra Internet e il mare
  | 
		
			
				 Inviato: 16 Ott 2007 23:07    Oggetto:  | 
				     | 
			 
			
				
  | 
			 
			
				Grazie infinite Benny    
 
 
Provvederò.....
 
 
 
   | 
			 
		  | 
	
	
		| Top | 
		 | 
	
	
		  | 
	
	
		Khloe Dio maturo
  
  
  Registrato: 08/04/07 18:52 Messaggi: 1514 Residenza: Nello spazio vuoto tra Internet e il mare
  | 
		
			
				 Inviato: 16 Ott 2007 23:15    Oggetto:  | 
				     | 
			 
			
				
  | 
			 
			
				 	  | Khloe ha scritto: | 	 		   
 
Provvederò.....
 
 
 
  | 	  
 
 
Ho seguito le tue istruzioni, all'apparenza sembra tutto in ordine!
 
 
Ri-grazie   | 
			 
		  | 
	
	
		| Top | 
		 | 
	
	
		  | 
	
	
		 |