I pericoli della pirateria domestica

[vittorio.75]

non lo so. forse riuscirò ad avere in mano il computer di lei giovedì.

[Lars_Rosenberg]

Ma lei ha ancora accesso ai propri account? Da Facebook si possono rimuovere le sessioni attive sui dispositivi e sloggarli così se lui non ha la nuova password non entra.
Prima cosa che farei sarebbe abilitare la multi factor authentication sulla mail (operazione delicata da fare velocemente, se lui ha accesso alla mail potrebbe accorgersene in tempo), cambiare la password e poi resettare tutte le password dei vari social, abilitando anche lì l'MFA dove possibile (su Facebook si può ad esempio).

[Diabolik]

Io sono l'ultimo che può dare consigli, ma così per non saper né leggere né scrivere, formattoni generali su tutti i dispositivi di costei e, fatto ciò, cambio di tutte le password dei vari account social (cominciando con la mail sulla quale arriveranno le conferme di cambio password degli altri account)? A quel punto, a meno non ci sia fisicamente un pezzo di hardware "spia" montato in uno dei dispositivi, non capisco come potrebbe continuare a spiarla...

Comunque brutta storia, francamente spero che sto tizio finisca in galera (anche perché uno così palesemente malato di mente non vorrei che possa anche passare a vie di fatto...)

[vittorio.75]

Ma lei ha ancora accesso ai propri account? Da Facebook si possono rimuovere le sessioni attive sui dispositivi e sloggarli così se lui non ha la nuova password non entra.
Prima cosa che farei sarebbe abilitare la multi factor authentication sulla mail (operazione delicata da fare velocemente, se lui ha accesso alla mail potrebbe accorgersene in tempo), cambiare la password e poi resettare tutte le password dei vari social, abilitando anche lì l'MFA dove possibile (su Facebook si può ad esempio).

al momento accede solo alla mail. twitter era riuscita a recuperarlo ma poco dopo l'ha perso di nuovo.

[Necrotemus]

Avuto in passato a che fare con una situatione simile ma non cosi' grave (fra l'altro la domanda di sicurezza era facilmente risolvibile, ma si parla di quasi 10 anni fa), per il resto di recente solo scams su anziani, dove faccio volontariato.

Per la denuncia, che andrebbe fatta anche solo per future escalation, dipende dove la ragazza intende risiedere.
La regola generale e' di documentare sempre le azioni dell'aggressore, cosi' quando si decidono a fare la denuncia (passa sempre un sacco di tempo) portano prove (di solito si va con telefono, pc, tablet etc) e l'azione diventa piu' efficace.
Il tizio se usa i suoi accounts fra l'altro e' gia' colpevole di impersonificare la vittima (non so in Italia come e' normato)

I servizi che usa (mail, social) andrebbero notificati, cosi' che possano verificare gli accessi e mettere gli accounts in hold.

Per Facebook ho trovato questa guida
stalking: https://buffered.com/privacy/faceboo...ok-harassment/
hacked account: https://buffered.com/privacy/faceboo...ebook-account/

Twitter
stalking: https://help.twitter.com/forms/abusiveuser

Per andare sul sicuro, considererei il telefono compromesso, quindi factory reset per eliminare eventuali app nascoste (normalmente sono pubblicizzate per la sicurezza in famiglia e installate sui telefoni dei figli).
Link per vedere su Iphone app nascoste http://osxdaily.com/2018/06/20/hide-unhide-downloaded-apps-ios-app-store/

Poi come gli altri hanno detto, disattivare i dispositivi dove gli account sono aperti, cambiare la mail di recupero e mettere il 2FA, meglio se tramite Authy, cosi' da evitare sms (che possono essere letti). Il tizio se ne accorgerebbe solo quando il 2FA e' stato configurato, quindi rimarrebbe tagliato fuori.

Tanto per facilitare le cose in futuro, abituala a usare un password manager tipo Bitwarden.

Il cambio sim non credo sia agevole come qui in UK, ma se dove ritorna lo riesce a fare, questo le permetterebbe un grado in piu' di sicurezza quando fa il 2FA, al prezzo della piccola scocciatura di aggiornare i contatti, compresi quelli lavorativi (banca inclusa).

[Artyus]

minchia che gente malata però direi che cambio SIM + 2FA + formattoni e passa la paura

[Kinto]

Vittorio.75 ma se hai accesso alla email e quindi ai vari account (sebbene controllati dal tipo), dovrebbe bastare ciò che ti hanno già consigliato: attivare la doppia autentificazione.
Immaginando abbia una email gmail puoi andare a controllare nell'account da quale dispositivo sta stalkerando e rimuovere TUTTI gli accessi. Li dovrai re-immettere...ma hai ora la doppia autentificazione e il tipo non potrà più entrarci.

P.S. Se possibile (ha il bootloader sbloccato il telefono?) farei proprio FORMAT DATA da TWRP e non un "semplice" hard-rest che non cancella tutto quanto

[David™]

Guarda, nel telefono, quali app usano i dati in 3g e/o wifi

[TizN]

Mi associo a chi ha già detto di tagliarlo fuori innanzitutto dall'account email col quale può recuperare l'accesso agli altri servizi online. Guadagni il tempo necessario per ripulire il resto.

Un colpo di telefono alla polizia postale lo consiglio comunque, possono dirti le misure di sicurezza (ed eventualmente legali) da adottare.

Provo ansia per te

[Kinto]

Ma che ansia....finalmente avrà una ricompensa in naura che ripagherà di tutti i pericoli percorsi

[Diabolik]

Vittorio, com'è finita? O sei troppo impegnato a ricevere il pagamento in natura per scrivere?

[vittorio.75]

al momento l'unico pagamento che ho avuto è stata un'insalata con tonno e pomodorini perché non me la sono sentita di chiedere soldi o altro.
ora lei è tornata nel suo paese quindi non credo che avrò altri pagamenti o altri tipi di pagamento.
io le scrivo su telegram e lei risponde sempre solo con cazzo di note vocali. credo che questa domenica farò una sessione remota con il suo pc.

a seconda di come si sistemano le cose vi dirò altro.

[Lo Zio]

l'inventore delle note vocali deve morire gonfio

[Besk]

l'inventore delle note vocali deve morire gonfio

Ho pensato la stessa cosa

[Mdk]

al momento l'unico pagamento che ho avuto è stata un'insalata con tonno e pomodorini perché non me la sono sentita di chiedere soldi o altro.
ora lei è tornata nel suo paese quindi non credo che avrò altri pagamenti o altri tipi di pagamento.
io le scrivo su telegram e lei risponde sempre solo con cazzo di note vocali. credo che questa domenica farò una sessione remota con il suo pc.

a seconda di come si sistemano le cose vi dirò altro.

Su Telegram c'è un bot per trascrivere i vocali, non so se funziona nelle chat 1:1 ma sicuramente val la pena provare

[darkeden82]

voglio il bot che risponde 'suca' con un vocale automatico

[vittorio.75]

Una ditta cliente ha 3 sedi.
In ogni sede ha un apparecchio che i dipendenti usano per segnare le presenze.
Le sedi sono collegate in VPN ma… ogni sede ha 3 reti diverse.
Davvero. Siamo arrivati a cose già fatte e le cose son così
sede 1 : 192.168.1.X
sede 2 : 192.168.100.X
sede 3 : 192.168.11.X
gli apparecchi che reggono la VPN hanno tutte le regole per farle comunicare lo stesso.
sul server della sede 3 c’è un software che si collega a detti apparecchi, in questo modo l’ufficio personale ha i dati che servono per fare il suo lavoro.
Un giorno salta la corrente e anche se poi la VPN torna attiva questi apparecchi non comunicano più con il server.
È un cliente che non seguo io ma lo segue un collega. Il collega si sente con la ditta che ha montato gli apparecchi e sistemano tutto, era un problema di configurazione di questi apparecchi, non era stato dato loro l'ip del server. come abbiano potuto funzionare fino ad ora non si sa.
La tizia dell’ufficio personale è in maternità e la sostituta (persona intorno alla cinquantina) dopo circa 6 ore che il mio collega ha sistemato mi chiama.
Perché chiami me e non il mio collega ancora non l’ho capito ma amen.
Lei – Ciao, vi siete sentiti con la <DITTA RILEVATORI PRESENZE QUI>?
Io – si ho parlato con <NOME COLLEGA QUI> e mi ha detto che hanno sistemato.
Lei – ma qui non funziona
io – oh, strano, che succede? che lo dico a <NOME COLLEGA QUI>
lei – eh, non funziona
io – ok ma cosa non funziona? Non trova i dispositivi di presenza? Ne trova solo qualcuno? Non si avvia il programma?
lei – eh, non funziona
io – si ho capito ma mi serve sapere cosa non funziona
lei – ma non lo so cosa non funziona solo che non funziona
io - quindi non parte il programma?
Lei – no no, solo che non funziona.

Alla fine il problema era che… sti dispositivi sono stati offline per 2 giorni. Quando il tecnico dei dispositivi li ha rimessi online si è scordato di scaricare i dati di quei 2 giorni.
Quindi “mancano i dati di quando non funzionava ma quelli di oggi ci sono” è sinonimo di “non funziona”.

[Kinto]

Sì ma anche tu.....
VAI A DORMIRE e stai sereno!

[La Rikkomba Vivente]

Quindi “mancano i dati di quando non funzionava ma quelli di oggi ci sono” è sinonimo di “non funziona”.

certo che le tue memorie giustificano pienamente i call center indiani o semi-automatizzati.

[vittorio.75]

Non c’è un cazzo da fare. Il concetto di sicurezza è totalmente estraneo al popolo italico.

Oggi mi chiamano per attivare su un pc una smart card per la firma digitale e l’accesso autenticato a siti vari (di solito della pubblica amministrazione).
accedo da remoto e assisto il cliente nell'operazione.
i passaggi sono:

• Installare dike (che è gà presente quindi basta avviarlo)
• Fare click su icona con ingranaggio

io “dice che c’è da fare un aggiornamento”
cliente “fallo dopo che ora non mi serve”
io “c’è da fare un aggiornamento, non si può evitare. Vedi? Se chiudo con la X e faccio di nuovo click sull’ingranaggio mi ripete che c’è da fare l’aggiornamento”
cliente “ma che mi frega a me? Vai avanti no? lo faremo un'altra volta”
io “ok” e faccio installare l’aggiornamento
cliente “e ora devo pure aspettare?”
io “si” 50 secondi dopo finisce l’aggiornamento e

• fare click su dispositivi, nuovo dispositivo
• inserire il PUK nel campo apposito
• creare un PIN di 8 cifre e confermarlo nel campo conferma

cliente “quindi?”
io “quindi qui scrivi il puk, lo hai vero? Bene. Qui in questi 2 campi dobbiamo creare un PIN di 8 numeri. Scegline uno, magari evita la tua data di nascita che trovarla è un attimo”
e il cliente scrive 12345678
ovviamente la tessera sarà sempre perennemente collegata al pc perché tanto serve solo li.