[Lokrath]

Affare dell'asteroide (09/11/2011, ??:?? - 10/11/2011, 24:00):
RAGE a 33,49[€] anzichè 49,99[€] (sconto del 33%).

[Lokrath]

Offerta giornaliera sui Day of Defeat.

Offerta del fine settimana (11/11/2011, (?)02:00 - (?)14/11/2011, (?)19:00):
Codemasters Racing Bundle a 27,19[€] anzichè 79,98[€] (sconto del 66%).

• DiRT 3 a 19,99[€] anzichè 39,99[€] (sconto del 50%).
  
• F1 2011 a 19,99[€] anzichè 39,99[€] (sconto del 50%).

[Kraff]

http://www.tomshw.it...ti/34458/1.html

Perchè ho l'impressione che la crociata contro Steam sarà molto minore di quella contro Sony?

[Federico Ronaldo]

Ecco di cosa parlava quel messaggio che mi era arrivato dal client

[Cecco91]

Steam ha tutte le ragioni del mondo per attaccare gli hacker. Questo attacco e sottrazioni di informazioni sensibili ai danni degli utenti steam non ha senso e non capisco per quale cazzo di motivo abbiano dovuto fare una cosa del genere.

[Lokrath]

Offerta della settimana (12/11/2011, (?)02:00 - 18/11/2011, (?)18:00):
FINAL FANTASY XI Ultimate Collection - Abyssea Edition (M.M.O.R.P.G.) a 9,99[€] anzichè 19,99[€] (sconto del 50%).

[Lokrath]

Boh, scrivo qui: solo adesso mi sono preso la briga di controllare i dati del profilo (non fraintendetemi, ho già preso precauzioni) e tutto sembra a posto ad eccezione di una cosa, ovvero i dati riguardanti il mezzo di pagamento non sono presenti.
Chiaramente uso una prepagata, pure vuota, ma vorrei capire se l'assenza di questi dati sia dovuta a:
1)Valve che ha fatto una cancellazione di massa/qualsiasi cosa possa slegare i dati, del mezzo di pagamento, dal proprio profilo;
2)io che, prendendo le precauzioni riguardanti l'accesso, ho dato vita ad un normale meccanismo di "scioglimento";
3)altro (eventualmente preoccupante).

Siccome non so dove cercare, se riusciste a trovare informazioni in merito mi fareste un gran piacere.

[Cecco91]

Io ho trovato questo:

Quote

il rischio lo corrono solo coloro che hanno memorizzato la carta di credito su Steam per gli acquisti futuri, non per chi la utilizza senza associarla al proprio profilo

Comunque a quanto ho letto (su un altro forum è pubblicata un'email di Gabe Newell) il database delle carte di credito è stato codificato tramite AES256 (usato dal governo americano e da tanti altri)

essendo il database salted & hashed non si possono usare le rainbow table per decodificarlo

su wikipedia c'è un conto semplice ipotizzando di usare un calcolatore in grado di eseguire 2 elevato alla 56 operazioni al secondo ovvero 18 milioni di processori 4Ghz in parallelo.

(nota per tomshw.it: quando provo a spedire il messaggio con al suo interno il carattere accento circonflesso mi appare il popup "Si prega di inserire il testo senza caratteri html")

Per forzare un AES256 con un attacco brute force usando tale calcolatore ci vorrebbero 50.955.671.114.250.072.156.962.268.275.658.377.807.020.642.8 77.435.085 anni (50 milioni di miliardi di miliardi di miliardi di milardi di miliardi di anni)

a meno che un genio della matematica non abbia nel frattempo trovato una maniera per farlo con meno calcoli

tuttavia questo non significa che sia inviolabile e comunque non è detto che anche il database degli account (login/password) sia stato codificato alla stessa maniera, quindi si consiglia sempre di cambiare password e di controllare che la "vecchia" password non sia usata per altri account: ci sono persone che usano lo stesso login/password per steam, email, paypal, banca, etc.

Se si trova la "vecchia" password, indipendentemente che su Steam uno ne abbia messo una nuova, comunque gli altri account email/paypal/banca (che usano la "vecchia" password) sono a rischio

e questo:


Quindi sinceramente me ne sbatto le palle di cambiare password, poi io non ho mai comprato su steam.

[Lokrath]

Avevo letto anche io la storia dell'AES256 bit, dall'angolo di Farenz, ma ho comunque preso provvedimenti; però avevo i dati di prepagata memorizzati.

Boh, è praticamente vuota da settimane, non so come accertarmi della eventuale compromissione.

[Cecco91]

La mia postepay ha il conto online, quindi posso vedere qualsiasi transazione effettuata . Se la tua non è una postepay puoi sempre andare in banca per chiedere le transazioni effettuate.

[Lokrath]

E' PostePay, però mi sono preoccupato solo di farla ed usarla, andando ogni volta alle poste di fiducia (percui non so se anche io posso controllare in rete oppure se è qualcosa da attivarsi mediante dati aggiuntivi non concessi con il rilascio della carta); ho una mia cronologia di spese e ricariche che mai ha subito anomalie, ma è chiaro che nuove transazioni estranee, alla luce di questi avvenimenti, potrei sicuramente provare a scoprirle da Lunedì mattina.

[0wn3d]

Ho la funzione che mi avvisa via mail ogni qualvolta viene prelevato/speso del denaro dalla carta.
Ho letto la notizia, sono andato in posta ed ho trovato un messaggio di CartaSi.
Era solo un'informazione per quanto riguarda le ricariche telefoniche.
Inutile dire che ho cagato case con tanto di mattoni e colonne portanti.

[Cecco91]

Devi andare sul sito postepay mettere username e password oppure registrarti con un nuovo account e inserire il codice della carta. Comunque una cosa che puoi fare anche adesso. Il problema è che non mi sono registrato io al sito delle poste ma mia madre con mio fratello

[Lokrath]

Ma su eventuali carte trafugate si usa anche mettere degli importi da parte dei trafugatori?
Perchè se è così potrebbe pure essere che sono in attesa di ricarica da parte mia.

Ne approfitto per mettere in risalto l'offerta giornaliera sugli Alien Breed: http://forum.gta-exp...post__p__538154.

[Lokrath]

Sempre in merito all'attacco, la discussione più interessante che ho potuto trovare è questa: http://forums.steamp...d.php?t=2227097.

E' chiaro che i consigli, ed altro, sono soggettivi in base a chi gli ha scritti, ma è meglio di niente.

[Cecco91]

Si ma io non posso fare tutte quelle cose li, per esempio ho recentemente attivato steam sul nuovo computer ma i giochi son divisi lo stesso, quindi non mi va di riscaricare tutto su quello nuovo e inabilitare gli altri pc ad accedere a steam. L'unica cosa che potrei fare è cambiare la password di steam ma questo sarebbe assurdo visto che è criptata, quindi non trafugata. Sinceramente non farò nulla, tanto non possono rubarmi nulla e se comprerò giochi su steam devo comunque inserire una nuova carta di credito ergo la faccenda non mi tocca, come lo era per il PSN.

[Federico Ronaldo]

Io lo ho fatto per sicurezza

[Lokrath]

Io uso un solo PC, con password toste e pago con PostePay (ora vuota): non credo che la cosa colpisca molto anche me; devo solo stare attento a strane (eventuali) transazioni e sono a posto fino a quando scade.
L'ho riportato solo per informare.

Comunque: se trovate altre informazioni, in merito all'attacco, che non servano per scalare i posti nei motori di ricerca, sono ben accette (insomma: se ci sono sviluppi sull'investigazione/casi di frode/ecc, riportateli pure purchè usiate buon senso).

[Lokrath]

Offerta di metà settimana (15/11/2011, 20:00 - 17/11/2011, 24:00):
The Elder Scrolls IV: Oblivion - Game of the Year Edition - Deluxe a 6,24[€] anzichè 24,99[€] (sconto del 75%).

• The Elder Scrolls IV: Oblivion - Game of the Year Edition a 4,99[€] anzichè 19,99[€] (sconto del 75%).

[Federico Ronaldo]

Lokrath, il 15 novembre 2011 - 22:15 ha detto:

Offerta di metà settimana (15/11/2011, 20:00 - 17/11/2011, 24:00):
The Elder Scrolls IV: Oblivion - Game of the Year Edition - Deluxe a 6,24[€] anzichè 24,99[€] (sconto del 75%).

• The Elder Scrolls IV: Oblivion - Game of the Year Edition a 4,99[€] anzichè 19,99[€] (sconto del 75%).

Cazzo ma proprio quando non ho la possibilità di ricaricare la carta di credito fanno queste offerte?