WordPress.com reimposta le credenziali di 100.000 account come precauzione dopo la pubblicazione delle password di Gmail

Quanti hanno preso in seria considerazione ciò che è accaduto qualche giorno fa con la pubblicazione delle credenziali (username e password) di 5 milioni di account di Gmail? In giro le voci sono le più contrastanti. C’è chi addirittura minimizza l’accaduto facendo presente che molti degli account non esisterebbero nemmeno più.

C’è chi invece ha preso più seriamente la cosa e ha pensato bene di metterci una pezza cercando di prevenire, per quanto possibile, illeciti ed abusi. E’ il caso della Automattic, ovvero la società che tra l’altro gestisce uno dei più grandi degli spazi per blogger sulla rete e cioè WordPress.com (su cui ad esempio sono ospitate le pagine della CNN, SONY e modestamente pure quelle del CITTADINO IMPERFETTO), che ha analizzato l’ormai arcinota lista trapelata si è accorta che circa 100.000 account violati si riferiscono a utenti di WordPress.com che utilizzano la medesima password di Gmail.com. L’Automattic ha voluto mettere in chiaro che i propri sistemi non sono stati oggetto di abusi, ma in via preventiva questi utenti si sono visti “resettare” la password e, avvertiti via email, sono stati sollecitati a modificare la password di accesso.

Valgono in questo caso le solite raccomandazioni che sono tanto ovvie quanto importanti e al contempo disattese: NON UTILIZZARE MAI LA MEDESIMA PASSWORD, ma utilizzarne di diverse per i diversi servizi a cui ci si registra. Importante è poi usufruire, quando possibile, della DOPPIA VERIFICA DELLE CREDENZIALI.

Via | TNW

5 milioni di password gmail.com pubblicate: come verificare se c’è anche il proprio account

E’ di queste ore la notizia che su un forum russo dedicato alla sicurezza dei Bitcoin, a questo indirizzo,  un anonimo ha pubblicato alcuni milioni (la cifra esatta è 4,93 milioni) di username e password di altrettanti account di Gmail.com: da quanto riportato su molti siti di informazione la cosa ci riguarda da vicino visto che nel file di testo reso di pubblico dominio ci sono nominativi di molti utenti italiani. La notizia è stata ripresa da molti siti.

Fortunatamente gli amministratori del forum hanno provveduto dopo poco a rimuovere tutte le password associate agli indirizzi e-mail: ciò che si può attualmente scaricare è un file di testo con la lista dei soli indirizzi email.

Ciò che ci sentiamo di suggerire e di verificare al più presto che il proprio indirizzo di posta elettronica @gmail.com non sia presente in questa fatidica lista e, qualora lo fosse, di modificare immediatamente la password associata al proprio account di Google. Al momento nell’unica dichiarazione da parte dei ragazzi di Mountain View hanno dichiarato che la sicurezza dei dati dei propri utenti ha la priorità per Google. Intanto in queste ore sta venendo fuori che non sono stati i server di Google ad essere colpiti, ma servizi di terzi utilizzati forse con troppa leggerezza dagli utenti.

La lista è reperibile a questo indirizzo oppure qui. In rete, inoltre, è possibile accedere ad questa pagina che permette di verificare velocemente solo inserendo il proprio indirizzo email se questo è stato colpito dai malintenzionati.

Se poi avete il sospetto che il vostro account sia caduto in mani estranee vi è inoltre da tempo uno strumento in Gmail che vi permette di visionare tutte le richieste di connessione al vostro account da sistemi desktop/notebook e dispositivi mobili: una veloce occhiata permette di scoprire se oltre a voi qualcun altro sta utilizzando le vostre credenziali. Quello che occorre è una volta aperta la pagina di Gmail clikkare in basso a destra sul link Dettagli come qui in figura.

Ricordiamo inoltre che da molto tempo Google consente di elevare di molto la sicurezza delle proprie credenziali con il sistema della verifica in due passaggi che potete meglio

Libero Mail – Probabile attacco agli account di posta elettronica

Oggi sono stato avvisato da un amico di aver ricevuto alcune email dal mio indirizzo @libero.it contenente dello SPAM.

Coincidenza, giusto ieri  mi ero imbattuto in un articolo sul blog Over Security.net che parlava per l’appunto di un probabile attacco alle caselle di @libero.it e che grazie a una qualche vulnerabilità nel portale Libero Mail ha permesso a malintenzionati di accedere alle caselle di utenti del tutto ignari, di sfruttare la loro rubrica inviando SPAM.

Ad oggi pare che l’attacco in atto da qualche settimana abbia le seguenti caratteristiche:

• le email di SPAM sono provenienti da account @libero.it realmente esistenti;
• le email di SPAM vengono inviate a destinatari conosciuti (in passato mittente e destinatario si erano scritti);
• le email di SPAM vengono inviate tramite Client o Script, non sfruttando il portale di Libero Mail;
• le email di SPAM vengono inviate dall’estero, sfruttando server STMP che non prevedono l’autenticazione.
• password dell’account @libero.it  non modificata.

Beh un conto è leggere dell’ennesima vulnerabilità nella rete, tutt’altra cosa è sentirsi coinvolti in uno dei fenomeni negativi che infestano internet. Utilizzare un email “conosciuta” per  scavalcare possibili filtri Anti Spam. Naturalmente sono anch’io vittima degli spammatori tanto quanto lo sono coloro i quali hanno ricevuto i messaggi di SPAM (augurandomi che nessuno abbia clikkato sui link proposti).

Ma come affrontare il problema? Adesso cosa faccio?

Naturalmente ho immediatamente seguito la procedura da loro consigliata nelle Faq del loro portale di Help di Libero Mail (il ciò significa che il problema è più frequente di quanto possiamo immaginare):

Come suggerito ho immediatamente modificato la password dell’account utilizzandone una più robusta rispetto alla precedente (è un bel po’ complicata, speriamo di rammentarla), quindi ho controllato che tra i miei contatti non ci fossero degli “intrusi”, ma soprattutto mi sono sincerato che non ci fossero account secondari collegati (io non li uso). Non mi sono preoccupato della presenza di virus sul mio sistema visto che trattandosi di un account in disuso non entravo nel portale di Libero Mail da parecchio tempo. Mentre mi sono divertito a cercare nell’header del messaggio l’ISP di partenza in uno dei messaggi inviati dagli spammer che ho trovato tra le “Undelivered Mail Returned to Sender” e individuato il provider utilizzato l’ho informato del traffico in partenza dai loro host.

Non contento ho avvisato per bene anche lo staff di Libero Mail. Per poter accedere all’apposito form per contattarli via email occorre clikkare sull’apposito pulsante che compare sotto alle Faq.

A conti fatti, a parte la magra figura di vedere il mio indirizzo di posta elettronica utilizzato per importunare dei conoscenti, credo di aver fatto tutto il possibile per sistemare l’increscioso inconveniente. Cmq sarebbe meglio che Libero Mail proteggesse meglio gli account dei suoi utenti…

---

UPDATE (01/12/2014): Pare che in questi giorni in molti stiano ricevendo fake mail da account @libero.it; al contempo gli utenti di Libero stanno ricevendo un sacco di messaggi d’errore “Mail Delivery Error“. In realtà sembrerebbe che gli spammer stiano utilizzando il database di indirizzi rastrellato oramai tempo fa.

Utenti Yahoo! è arrivato il momento di modificare la password

Utenti di Yahoo! è meglio se cambiate la password del vostro account.

Magari la notizia vi è sfuggita ma giusto stamattina un sottodominio del colosso di Sunnyvale è stato hackerato ed i dati sensibili di ben oltre 400 mila utenti sono stati pubblicati online (il sito web di riferimento è momentaneamente down). Stando a quanto riportato da Trusted Sec. ad aprire la falla sugli account  sarebbe stato Yahoo! Voice, il servizio offerto dal colosso per effettuare chiamate telefoniche low-cost tramite computer.

Giusto come precauzione è quindi assolutamente raccomandabile cambiare la password del proprio account Yahoo!.

 

ACCOUNT TWITTER VIOLATI E PUBBLICATI SU PASTEBIN

Ieri Airdemon, sito in lingua inglese di hacking news, ha diffuso la notizia secondo la quale almeno 55mila account sono stati trafugati ai danni degli utenti di Twitter e quindi postati su Pastebin in cinque lunghissime pagine (vi invito a visionare gli elenchi giusto per scoprire se c’è finito anche il vostro account, 1, 2, 3, 4, 5), sostenendo che l’attacco sarebbe stato confermato anche dallo stesso social network. “La piattaforma di microblogging è consapevole di questo attacco e sta prendendo le misure necessarie per mettere al sicuro gli account di quelle persone da attività dannose“, avrebbero risposto da Twitter.

Stamattina la notizia è stata ripresa un po’ da tutti creando un po’ di scompiglio tra gli utenti (in molti hanno provveduto a cambiare la password del proprio account). Al momento invece sembrerebbe che dietro a questo atto dimostrativo non ci siano quelli di Anonymous (da cui ci si attenderebbe un attacco di maggiore portata) e invece si sarebbe trattato in realtà altro non sia che una copia di un altro attacco hacker e sarebbero state divulgate informazioni già note che erano state trafugate un anno fa da  LulzSec insieme a molti fake (almeno 20.000).

Ciò che emerge da tutta la vicenda è che non sarebbe così difficile violare la sicurezza di uno dei social network più diffusi e che comunque sia occorre proteggere la propria vita digitale con password un po’ più complicate da sostituire periodicamente.

APDFPR: il software per rimuovere le protezioni dai PDF

Ogni tanto capita di ritrovarsi per le mani un file pdf il cui autore mancando del tutto di spirito di collaborazione fa innervosire il prossimo proteggendo il documento dall’apertura, ma anche dalla modifica, dal copia-e-incolla o addirittura dalla stampa. In questi casi si può utilizzare uno dei tanti programmi nati appunto per eliminare questi piccoli inconvenienti. Dal canto mio utilizzo da tempo e con un discreto successo APDFPR della ELCOMSOFT.