Pubblicità
Mi stanno bucando come un groviera
- Autore discussione il sognatore Jones
- Data d'inizio
Pubblicità
il sognatore Jones
Utente Attivo
- Messaggi
- 537
- Reazioni
- 83
- Punteggio
- 56
ma avendo il mio indirizzo ip o qualsiasi altro indirizzo di porte, mac o del mio host, possono entrare come vogliono?
- Messaggi
- 16,678
- Reazioni
- 8,264
- Punteggio
- 223
No, non è come nei film che "entrano" nel pc, l'hacking è meno complicato di quanto pensi, le cose più comuni che vengono fatte sono appunto tecniche di "inganno" quindi ti portano loro ad aprire virus per il loro tornaconto.
Poi ci sono quelli che sfruttano falle di sistema, ma colpiscono maggiormente aziende dove trovano più "ciccia" e poi ci sono quelli che sfruttano le liste di password "bucate" che trovi nel dark web.
Il resto è molto improbabile ma non impossibile.
GraveKeeper
Utente Èlite
- Messaggi
- 7,260
- Reazioni
- 3,258
- Punteggio
- 158
Se non cambi le password ovunque, continueranno a entrare dove non le hai cambiate. Devi mettere nuove credenziali ovunque che tra l'altro resetta anche il token.
Lorne Malvo
Nuovo Utente
- Messaggi
- 98
- Reazioni
- 9
- Punteggio
- 31
Avete visto questo video?
Secondo voi dove ha sbagliato? Usa una VM e a2f eppure l'ha fregato un link (presumibilmente non ha usato virustotal o simili ma no credo siano infallibili)
Quale che sia una cosa per me resta incredibile: ma come è possibile che Google o Microsoft non disconnettano in tempo zero tutti i device collegati allo stesso account da nazioni o cmq luoghi geograficamente distinti?
Sarà che non ci capsico nulla ma presumo già sarebbe qualcosa....
ps:
altro video,sempre in topic, ma qui c'è il grandissimo esix
Secondo voi dove ha sbagliato? Usa una VM e a2f eppure l'ha fregato un link (presumibilmente non ha usato virustotal o simili ma no credo siano infallibili)
Quale che sia una cosa per me resta incredibile: ma come è possibile che Google o Microsoft non disconnettano in tempo zero tutti i device collegati allo stesso account da nazioni o cmq luoghi geograficamente distinti?
Sarà che non ci capsico nulla ma presumo già sarebbe qualcosa....
ps:
altro video,sempre in topic, ma qui c'è il grandissimo esix
Ultima modifica:
- Messaggi
- 19,518
- Reazioni
- 7,394
- Punteggio
- 224
Cosa dice lascia perplessita' e sicuramente dice qualche mezza verita' su come gli abbiano rubato le passwords.
Dico io eh facendo ipotesi.. la sua virtual machine non era totalmente isolata e sicuramente gli hanno inculato le passwords che aveva salvato nel browser.
Dico io eh facendo ipotesi.. la sua virtual machine non era totalmente isolata e sicuramente gli hanno inculato le passwords che aveva salvato nel browser.
Lorne Malvo
Nuovo Utente
- Messaggi
- 98
- Reazioni
- 9
- Punteggio
- 31
A che pro mentire? Io non credo proprio, non avrebbe fatto il video a quel punto.
A me pare chiaro invece quel che dice: uno script mi ha copiato le password. Nemmeno un eseguibile o il finto mpeg4 su cui taluni sono inciampati.
Ed aggiunge che le VM non sono mai isolate (fa l'es dei file spostati col copia incolla).
A me pare chiaro invece quel che dice: uno script mi ha copiato le password. Nemmeno un eseguibile o il finto mpeg4 su cui taluni sono inciampati.
Ed aggiunge che le VM non sono mai isolate (fa l'es dei file spostati col copia incolla).
Er Barabba
Utente Èlite
- Messaggi
- 5,291
- Reazioni
- 2,003
- Punteggio
- 173
Le VM dipende da come le imposti. Se la vuoi isolata la isoli.
I video su YT si fanno per perdere tempo o cercare di fare soldi, figuriamoci poi se quello che ci vedi può esser preso per oro colato.
I video su YT si fanno per perdere tempo o cercare di fare soldi, figuriamoci poi se quello che ci vedi può esser preso per oro colato.
Lorne Malvo
Nuovo Utente
- Messaggi
- 98
- Reazioni
- 9
- Punteggio
- 31
Edit:
spinto dal tuo commento sono andato a leggermi un po' di commenti a quel video.
In primis concordo che chi lavora su YT cerca di trarne profitto anche nel raccontare un inciampo;
molti commenti sottolineano come uno javascript non possa clonare una sessione del browser; altri chiedono che VM stesse usando perchè falle di quel genere, anche allora (3 anni orsono) non erano/sono note;
non posso giudicare non avendo nemmeno le basi di cyber sicurezza, ma se gli appunti che muovono nei commenti sono sensati mi viene da pensar male... anche perchè di casi simili ne avevo già ascoltati/visti ma tutti cadevano nell'errore di cliccare sul finto *.mpeg4 o eseguibile
Ma in definitiva, il vademecum base per avere una navigazione sicura e tranquilla quale dovrebbe essere?
1. usare un gestore di password e non farle gestire al browser (ergo mai spuntare "salva password" e "ricordami");
2. il browser va impostato in modo che elimini tutti i cookies alla fine di ogni sessione?
3. Javascript: nel browser vanno lasciati abilitati per tutti i siti o meglio usare estensioni tipo noscripts e avallare i siti fidati di volta in volta?
4. usare il normale buon senso (mail di phising se ne ricevano tutti i giorni, basta cestinarle)
5. ....
Ultima modifica:
Er Barabba
Utente Èlite
- Messaggi
- 5,291
- Reazioni
- 2,003
- Punteggio
- 173
Io sono andato avanti per anni col buonsenso, ma di sicurezza informatica e d polli qualcosa ne capisco. Cmq ad oggi uso bit Defender con password wallet ed il browser accetta solo connessioni https e non accetta biscotti dagli sconosciuti 
- Messaggi
- 19,518
- Reazioni
- 7,394
- Punteggio
- 224
1. Cestinare Windows Defender. Usare solo Kaspersky / Bitdefender le versioni a pagamento. Anche ESET volendo.
2. Password Manager.
3. Rimuovere al browser la possibilita' di salvare e auto compilare passwords.
4. Estensione Ublock Origin per il browser.
5. 2FA attivo ovunque possibile. Codici generati solo tramite app smartphone e non email.
6. Bloccaggio dei cookies di terze parti nel browser.
7. Forzare il browser ad usare solo connessioni sicure (https).
8. Utilizzare un dns sul browser e sulla connessione. Preferibilmente Cloudfire 1.1.1.1.
9. Fare regolarmente ogni tot giorni pulizia di cache, cookies, cronologia (e compagnia bella) del browser.
10. Fare regolarmente scansioni approfondite con l'antivirus ogni tot giorni.
11. Opzionale, fare scansione extra occasionale con Malwarebytes o Hitman Pro o Zemana come contro prova. Programmi che vanno disinstallati dopo l'uso.
12. Mai scaricare o utilizzare roba craccata.
13. Mai scaricare cose che richiedono Java.
14. Mai sospendere la protezione dell'antivirus. Nemmeno quando devi giocare.
Lorne Malvo
Nuovo Utente
- Messaggi
- 98
- Reazioni
- 9
- Punteggio
- 31
Grazie, qualche domanda se vuoi
Però ogni volta che poi dovevo cercare qlc su Google e magari avevo fretta... mi pentivo di averlo impostato.
Quale che sia, aggiungo un punto anch'io nel mio piccolo:
- valutare molto bene se collegarsi o meno ad una wifi pubblica (tipo aereoporto, ristorante ecc.) e nel dubbio non farlo
Cosa ha di diverso (ed in piu eventualmente) rispetto ad estensioni tipo adguard ad es ?
Io avevo impostato tempo fa che all'uscita dal browser facesse pulizia di tutto, eccetto le impostazioni dei siti.
Però ogni volta che poi dovevo cercare qlc su Google e magari avevo fretta... mi pentivo di averlo impostato.
Se adotto il buon senso (12) e uso antivirus di cui sopra, a che pro scansioni +o- regolari?
Scusami, forse non intendo bene il senso ma parli di non scaricare file che richiedono java (tipo?) o di disattivare l'opz javascript dal browser? Perchè in questo 2° caso non funzionano più il 99% dei siti (compreso questo forum)
Quale che sia, aggiungo un punto anch'io nel mio piccolo:
- valutare molto bene se collegarsi o meno ad una wifi pubblica (tipo aereoporto, ristorante ecc.) e nel dubbio non farlo
Ultima modifica:
yardrat
Utente Èlite
- Messaggi
- 5,283
- Reazioni
- 2,164
- Punteggio
- 158
8. è sufficiente avere dns impostato nella "connessione" (cioè scheda di rete)
impostare dns nel browser soltanto per lasciare girare le altre applicazioni senza quel dns, casi particolari infatti io tengo nella scheda di rete impostato
9. alla chiusura il browser che già da sè cancella cache, cookies, cronologia, ecc
vedere immagini allegate per sia firefox che chromium based
ublock origin funziona meglio ed è più leggero
Allegati
Lorne Malvo
Nuovo Utente
- Messaggi
- 98
- Reazioni
- 9
- Punteggio
- 31
Brave , basato su chromium, ce l'ha incorporato un ad block.
Come ti sembra come browser?
Pubblicità