Tra 20 giorno scade Avast.

[Sinex/]

Ma quindi mai più nevah nevah nevah hotspot di esercenti in giro per il paesello? Offiga

[tigerwoods]

Ma quindi mai più nevah nevah nevah hotspot di esercenti in giro per il paesello? Offiga

tanto qua in italia non ce ne sono o devi pagare l'obolo, problem solved

[Zhuge]

tanto qua in italia non ce ne sono o devi pagare l'obolo, problem solved

perché noi teniamo molto alla sicurezza informatica

shykky non andare

[citizen5]

Comodo internet security è ottimo, ha pure la sandbox per i browser

[Arkler]

Allora anzitutto la storia delle mail di phishing sgrammaticate ve l'ha raccontata un po' così.

La verità non è esattamente che vengono mandate per colpire le fasce "deboli", marginalmente è così perché il concetto è "beccare l'imbecille".
L'imbecille non viene insospettito da una mail che per leggerla ci vuole impegno, viene attirato dall'oggetto che gli dice che ha vinto un iPhone. Se è un imbecille, puoi convincerlo a versare soldi/fare robe facilmente. È diciamo una scrematura iniziale dei potenziali bersagli.

Gli attacchi mitm, se ve li automatizzano, sono evitabili: scaricatevi qualche distro linux ogni random giorni e verificate l'md5. Se non corrisponde rifate il download. Se non corrisponde 2-3 volte di fila siete probabilmente bersaglio. A quel punto dovete capire su quale dispositivo della vostra rete è stata fatta una breccia per minarvi i dati, magari quelli più skillati vi hanno infilato un firmware custom sul router... un aggiornamento piglia massimo 4 minuti, se la rete vi perde il segnale per 4 minuti e poi torna tutto come prima di solito non vi allarmate. Invece dovreste.

[Zhuge]

potabilizzate questa cosa per l'uomo della strada, se possibile

[Arkler]

potabilizzate questa cosa per l'uomo della strada, se possibile

cosa vuoi potabilizzato?

[Fruttolo]

Volete essere sicuri? Spegnete tutti i dispositivi e vendeteli. Problema risolto.

[Metatron]

Gli attacchi mitm, se ve li automatizzano, sono evitabili: scaricatevi qualche distro linux ogni random giorni e verificate l'md5. Se non corrisponde rifate il download. Se non corrisponde 2-3 volte di fila siete probabilmente bersaglio. A quel punto dovete capire su quale dispositivo della vostra rete è stata fatta una breccia per minarvi i dati, magari quelli più skillati vi hanno infilato un firmware custom sul router... un aggiornamento piglia massimo 4 minuti, se la rete vi perde il segnale per 4 minuti e poi torna tutto come prima di solito non vi allarmate. Invece dovreste.

orco boia mi sento veramente estraneo a queste cose, mi ci vorrebbe un tutorial per immagini che mi spiega:
scarica questo da qui e fai così cosà

[Chiwaz]

Ho capito metà della discussione ma sono preoccupato

[Zhuge]

cosa vuoi potabilizzato?

questo

Gli attacchi mitm, se ve li automatizzano, sono evitabili: scaricatevi qualche distro linux ogni random giorni e verificate l'md5. Se non corrisponde rifate il download. Se non corrisponde 2-3 volte di fila siete probabilmente bersaglio. A quel punto dovete capire su quale dispositivo della vostra rete è stata fatta una breccia per minarvi i dati, magari quelli più skillati vi hanno infilato un firmware custom sul router... un aggiornamento piglia massimo 4 minuti, se la rete vi perde il segnale per 4 minuti e poi torna tutto come prima di solito non vi allarmate. Invece dovreste.

- - - Aggiornato - - -

orco boia mi sento veramente estraneo a queste cose, mi ci vorrebbe un tutorial per immagini che mi spiega:
scarica questo da qui e fai così cosà

ecco

[LordOrion]

Pensala come vuoi che ti devo dire?
Secondo te, con le cifre FOLLI che girano nel settore, non possono pagarsi un traduttore?
Spendono migliaia di euro a settimana in server messi in farm tier 4 che stanno in paesi "compiacenti", 500€ al mese(per cambiare le mail ogni tanto) per farseli tradurre professionalmente non li tirano fuori?
E dico 500 per esagerare, probabilmente riescono a farlo fare un decimo.

Mi ero offerto di farlo gratuitamente, per entrare nel giro, infiltrarmi e capire meglio come funziona, avere più informazioni e quella fu la risposta del mio contatto.
Mi ha mentito? Non credo, siamo ancora in buoni rapporti e mi fornisce soffiata, poi tutto può essere.

Io certe cose le scopro per lavoro, partecipando ad eventi (il più figo a cui ho partecipato è il ccc di Berlino ma anche il moca di Pescara dello scorso anno era interessante) se non ci credete non mi cambia la vita, continuate a credere che basti non andare sui siti zozzi per evitare problemi


Due link per far capire di cosa parlo.

https://moca.olografix.org/it/moca/

https://www.ccc.de/en/

Per il prossimo ccc (intendo il computer chaos camp organizzato dal computer chaos club) tocca aspettare estate 2019 ma se interessa l'argomento security ve lo consiglio.

Detto questo io mi ejecto dalla discussione, buon divertimento con le perculate

Inviato dal mio LG-H815 utilizzando Tapatalk

Premesso che anche un semi analfabeta capisce che il testo in questione non è scritto in italiano corretto e quindi a meno che non abbia il quoziente intellettivo di un moscerino della frutta quanto meno si insospettisce, Io penso che il rasoio di Occam valga anche qui: la spiegazione più semplice è che l'hacker abbia usato una qualche api di traduzione online (tipo Google transistor) per tradurre al volo il testo al momento della composizione del messaggio per poi spedirlo a ventordicimilioni di indirizzi email e sperare di beccare, tra i tanti, lo scemo del villaggio (che per altro potrebbe essere perfettamente in grado di scrivere e leggere perfettamente, intelligenza e accortezza non sono la stesa cosa) di turno che abbocca alla trappola.


Inviato dal mio iPad Pro utilizzando Tapatalk Pro

[Arkler]

orco boia mi sento veramente estraneo a queste cose, mi ci vorrebbe un tutorial per immagini che mi spiega:
scarica questo da qui e fai così cosà

questo

ecco

Credo che questo basti a potabilizzare http://hackerspace.kinja.com/how-to-...ddl-1461796382

Le soluzioni proposte nell'articolo però non mi convincono. Un mitm nel network interno può essere praticamente invisibile ed inarrestabile finché non lo si identifica.

Gli md5 sono le firme crittografiche dei file. Sul loro uso contro i mitm guarda qua http://security.stackexchange.com/qu...ing-a-checksum

In realtà la tecnica del checksum è un po' rozza (se avete un mitm in semplice ascolto è possibile che il file arrivi pulito, tuttavia teoricamente basta un minimo scarto nei bit per far saltare la verifica e svelare un potenziale attacco/breccia), in pratica ad oggi è molto difficile difendersi dagli attacchi molto sofisticati.

Mettetela così: se siete dei signor nessuno con una mezza idea di come difendervi o identificare attacchi informatici, non siete bersagli interessanti. Il bersaglio interessante è il signor "quasi qualcuno" con tanti zeri nel suo conto, che a malapena ha scoperto l'esistenza degli adblock e tiene un avira free non aggiornato in background.

[Zhuge]

ok, leggerò, grazie

[Sinex/]

Però piuttosto che farmi tutta sta cazzo di cultura specifica che fra una mesata sarà obsoleta mi faccio svuotare il conto in banca e vaffanculo

[fulviuz]

Un topic interessante su J4S

Ora ci si divertirà a testare l'MD5 di qualche file scaricato... linkate qualche sito che espone l'Md5 di qualche download così si confronta e ci si caca in braghe.

[tigerwoods]

Un topic interessante su J4S

Ora ci si divertirà a testare l'MD5 di qualche file scaricato... linkate qualche sito che espone l'Md5 di qualche download così si confronta e ci si caca in braghe.

http://www.winmd5.com/

[Gilgamesh]

Quando andavano di moda i forum degli scam hunter (quelli che trollavano gli scammer nigeriani facendosi mandare foto assurde etc) qualcuno aveva detto che quelle mail di scam funzionano proprio sui grandi numeri, perché anche se ci casca uno su un miliardo ne ricavano comunque molto più di quanto speso

[Arkler]

Quando andavano di moda i forum degli scam hunter (quelli che trollavano gli scammer nigeriani facendosi mandare foto assurde etc) qualcuno aveva detto che quelle mail di scam funzionano proprio sui grandi numeri, perché anche se ci casca uno su un miliardo ne ricavano comunque molto più di quanto speso

C'era qualcuno che era entrato negli scambaiters ma non ricordo chi. Oggi sono piuttosto stanco

[Fruttolo]

Conte