Possibile ricezione mail di sistema anomala

[moebius86]

Quello che peró devi capire è che, parlando in soldoni, in ogni caso c’è stato un accesso a qualcosa che non doveva essere accessibile e ne tu ne io possiamo circoscrivere l’attacco e quantificarne il danno a priori e senza un’analisi.
Questo sta ai tecnici e agli admin, così come sta a loro aggiornarci.

 

[Izio]

Ascolta, non so quali siano le tue competenze nel settore ed è solo per questo che ti chiedo se sai come funziona o meno qualcosa, non fraintendermi. Cercando di essere educato con uno sforzo probabilmente maggiore di quello che stai facendo tu nel parlare con me,
ti faccio un esempio pratico di due ipotetici scenari che potrebbero essersi verificati:

a) un elenco di indirizzi email è stato trovato da un tool o da una persona ed è stato utilizzato per l’invio della mail massiva da un pc con un SMTP. Il fatto che l’elenco fosse accessibile non lo rende per forza human readable, ma un smtp di terze parti tipo mailchimp potrebbe in post-invio aver fornito info in più. Non credo sia successo questo in quanto la mail ha il template delle comunicazioni di TdG

b) qualcuno ha avuto accesso allo strumento con il quale si inviano le comunicazioni ufficiali (non so se si tratta di un pannello esterno al sito, di un software o di un’area del forum accessibile solo ad addetti ai lavori) e lo ha utilizzato a proprio piacimento. In questo caso la mail è partita dal server da cui partono le mail di TdG e gli admin sapeanno dirci qualcosa in più sull’eventuale esposizione dei dati.

Analizzando gli header della mail si dovrebbe riuscire a carpire qualche informazione in più anche sul server di invio.

Ora parliamo la stessa lingua. A me sembrava volessi esasperare i toni. Sei partito con un "esigo" a nome di tutti e quello mi ha fatto un po' risalire. In base alle poche informazioni che abbiamo la cosa più probabile sembra la b) per quello altre supposizioni mi sembravano una forzatura.


EDIT - PS: Sono un informatico

 

[phalanx]

gli admin sapeanno dirci qualcosa in più sull’eventuale esposizione dei dati..

Ma non lo avevano già fatto? Che tipo di informazione hai bisogno dato che sembri essere così esperto?
Perché lasciatelo dire, i tuoi continui interventi ed insinuazioni sanno molto di polemica gratuita

 

[titillo80]

Una risposta è stata già data. Se non ti soddisfa, scrivi in privato alla redazione.

 

[moebius86]

A nome di tutta lo community posso dire che....

Ah, no aspè...

A nome mio e soltanto mio, posso dire che non me ne frega un emerito niente (la parola nella mia testa era un'altra) tanto i nostri dati sensibilissimissimissimi sono stramaledettamente spiattellati in tutto il web...

(Sto scherzando eh.. Che poi mi insultate..)

Però è vero che non me ne frega niente.. Siamo (quasi) tutti iscritti a decine di siti e questo tipo di attacchi sono all'ordine del giorno

Mi era sfuggito questo intervento... fortunatamente questa community e più in generale il concetto di condivisione non dipendono da gente che parla così, che scimmiotta qualcuno che educatamente ha riportato consigli, fonti ed informazioni per essere di aiuto, solo perchè non la pensa allo stesso modo.
Che dire, se ho fatto o detto qualcosa contro il regolamento che si prendano provvedimenti, altrimenti vi invito ad essere più educati.

Ps: nessuna polemica gratuita, se non scrivo in pvt alla redazione è perchè è accaduto qualcosa che riguarda tutta la community e magari altre persone potrebbero venire qui a cercare risposte.

 

[traico7]

Il "Sto scherzando" ti è proprio sfuggito eh... Siamo un po' permalosi mi pare...

Cmq, educatamente ti dico solamente che stai, anche se con i giusti toni, facendo una polemica inutile su un fatto che ha tutto tranne che del grave.

Se vuoi contribuire, come ti è già stato detto, scrivi a chi di dovere e basta..

 

[Pupina]

Ecco i chiarimenti richiesti.
viewtopic.php?p=1717615#p1717615

Buona serata.