Olimpo Informatico

[Zeus News]

Commenti all'articolo Furto di password da Yahoo! ma non solo
Sottratti 453mila password. Yahoo! la più colpita, sistemi troppo vulnerabili?

[THe_ZiPMaN]

Bisogna essere dei totali idioti per salvare le password in chiaro in un DB. Un errore che non fa più nemmeno chi esce dai corsi per sviluppatore web istituiti dalle regioni (il che è tutto dire).

Il costo di un'operazione di hash con salt o di crittografia se realmente servisse recuperare il testo, è praticamente nullo.

[Gladiator]

In effetti faccio veramente fatica a credere che Yahoo conservi le password in uno o più file in chiaro alla mercè del primo malintenzionato che riesce a penetrare le sue, apparentemente poco sicure, difese.
Ma tant'è.. pare proprio che siano riusciti a fare una stupidata del genere, spero che i responsabili di questo pagheranno anche se non lo ritengo troppo probabile.

[mauro_mbf1948]

Acker Cracker e lasciamo perdere grissino.

Per quanto mi e noto, ho sempre saputo e sentito dire che Acker è chi attacca di solito i siti e gli strumenti informatici o per curiosare o semplicemente per mettrsi alla prova o per mostrare quanto si è bravi, ma dopo l'intervento di violazione non vengono adottati danneggiamenti voluti. Si tratta di una bravata e basta, e pare che sempre per sentito dire che vengano alcuni non dico foraggiati ma retribuiti per mettere alla prova i loro stessi sistemi di potezione elettronica. Dico per caso scemate?

Il Cracker, ossia Acker malvagio, invece so che si introduce di proposito con lo scopo di creare danneggiamenbti informatici, bloccare catene, Enti ricattare Centri ospedalieri, spiare per proprio conto o conto terzi ricattare grandi aziende, rubare e trasferire altrui denaro, ovviamente cercare ID e password accumulati in sezioni non sicure o peggio in chiaro come ho letto con sgomento; Inoltre, fare phishing e tutti i sistemi atti a procurare volutamente qualsiasi danno, e lucro per se stessi.- In caso di insuccesso o colpo a vuoto sicuramente se potranno si vendicheranno dannneggiando i sistemi informatici.-

Taluni poi lo fanno o per vendetta o per essere stati licenziati o per tenere sotto scacco degli obietivi presi di mira, altri solo per malvagita vandalica ed inutile soddisfazione.-

Cì anche chi lo fa per tenere sotto controllo una persona.-

Innamorato o corteggiatore /trice respinto /a

Qualcuno mi potrebbe dire dove sbaglio? Grazie

Cosa ne pensate?

[mauro_mbf1948]

[Gladiator]

[uguccione500]

[{Zercolò}]

Ho letto solo un accenno alle responsabilità di yahoo e compagnia.
Queste aziende sono responsabili per i furti che subiscono, tanto quanto lo sono i ladri che le attaccano, e devono essere perseguibili da chi viene danneggiato, in maniera semplice, veloce e con costi bassi.

[amldc]

[utontello]

Ma io, devo cambiare tutte le mie paroline?

[freemind]

utontello, non è una cattiva idea.

[interceptor]

Ma che ca77o!!
Uno si inventa e memorizza la.pasword sicura con lettere mischiate a numeri maiuscole e caratteri speciali... e me la fottono così?!?
Voglio.i danni!!!

[cisco]

Andando su questo sito:
link
si può interrogare il database che contiene gli indirizzi email Yahoo violati.
Io ho provato con alcuni dei miei; non avendo usato Yahoo Voice, i miei sono ok.
Sarebbe auspicabile che questo genere di tool fossero gli stessi Yahoo, Gmail ecc. a metterli a disposizione!

Il sito sembra essere ok e in rete si trovano altri tool del genere per controllare gli indirizzi, però se avete dati importanti in quegli indirizzi valutate voi se affidarvi a questi tool, perché potrebbero (e dico potrebbero) carpirvi l'indirizzo.

Comunque, gli indirizzi compromessi facevano parte del circuito Yahoo Contributor Network (nel dicembre 2011 ha cambiato nome in Yahoo Voice), che è una piattaforma online per scambiarsi video, audio e slide show. Io penso che qui in Italia siano pochi quelli che l'hanno usata. Direi quindi che il pericolo è molto basso.
Appena tappata la falla, Yahoo ha mandato una email agli interessati per avvisarli di cambiare password. Per cui, se potete accedere all'account e non avete ricevuto nulla, direi di stare tranquilli.
Yahoo dice che solo il 5% degli account erano nel database. Il 33% di Yahoo, il 25% di Gmail e il 13% di Hotmail.
La lista di indirizzi è obsoleta, ma alcuni hanno nei loro account anche il proprio nome, indirizzo e numero di telefono.
[Nessuno di voi è tanto sciocco da scrivere dati veri nelle web-email, vero?! ]

[freemind]

Ottima segnalazione cisco, grazie!