ArsLudica.org Forum
Ludere => Ludi => Topic aperto da: Joe - Ottobre 18, 2011, 15:06:35
-
Apro questo topic per informare tutti di ciò che mi è accaduto di recente.
Qualche giorno fa mi sono accorto di non riuscire più ad accedere su msn perché mi dava password errata. Penso sùbito a un possibile hacking e decido di resettarla facendo tornare tutto come prima. Il giorno dopo do' un'occhiata al mio account raptor e mi accorgo che mi sono state segnati 2 achievements nuovi con circa 1 ora di gioco su FIFA 12 sulla mia xbox. A quel punto mi sovviene un atroce dubbio, avendo lo stesso account passport anche per il live di MS e non avendo FIFA 12 (nemmeno il demo scaricato) ho fatto 2+2 e mi sono loggato subito su xbox.com per andare a vedere lo stato del mio account e soprattutto dei miei MS points.
0 MS points sui 3800 circa che avevo. :|
Controllo lo storico acquisti e vedo le seguenti voci:
(http://img208.imageshack.us/img208/4972/furto1.png)
Se clicco su ognuno di esse (le prime 3) ottengo questa pagina:
(http://img689.imageshack.us/img689/2528/furto2.png)
Al che scatta la chiamata all'assistenza MS e dopo 40 minuti netti di conversazione, chiudo il tutto con la consapevolezza che per ben 4 settimane (minimo) non potrò più accedere al mio account xbox/windows live perché sotto investigazione per "sospetta" frode.
Cominciano a spuntare le prime segnalazioni su casi simili al mio (addirittura peggiori, leggo di gente a cui è stata utilizzata la carta di credito per comprare ulteriori MS points da spendere sulle console di questi farabutti :facepalm:).
http://www.games.it/microsoft/xbox360/news/xbox-360-account-rubati-comprare-dlc-fifa.html (http://www.games.it/microsoft/xbox360/news/xbox-360-account-rubati-comprare-dlc-fifa.html)
Questo succede anche grazie al fatto che l'account Xbox live non è legato a un cazzo di niente se non la vostra email e quindi se io mi loggo col vostro account sulla mia console, posso scaricare tutto ciò che avete comprato, o addirittura comprare coi vostri dati, per poi beneficiarne sulla mia console col mio account.
Cambiate la vostra password in qualcosa di più complicato della precedente e variatela spesso.
FUCK
-
Mortacci :(
Quindi non ti vedremo neanche loggato su msn?
Ma sono a rischio solo le persone che usano giochi EA o è in qualche modo generale per MSN?
-
MSN l'ho ripristinato subito con il cambio PW, invece sul Live risulto bloccato.
-
Molto grave come cosa.
Peggio di quella di Sony, visto che li i dati non sono stati usati
-
Caxxo.
Pessima storia che spero possa trovare una soluzione al più presto. :|
-
Più che un problema di Microsoft mi sembra un problema legato alla vulnerabilità delle password. Ma io ho qualche altro dubbio:
vi ricordate di "check messenger" e siti analoghi che ti dicevano "metti qui il tuo username e la tua password, che ti dico se qualcuno t'ha bloccato!"? Io ne vedevo tanti cascarci all'epoca. :asd:
Però fai bene ad informare, per sicurezza ho ricontrollato il mio account ma è tutto in ordine.
-
Più che un problema di Microsoft mi sembra un problema legato alla vulnerabilità delle password. Ma io ho qualche altro dubbio:
vi ricordate di "check messenger" e siti analoghi che ti dicevano "metti qui il tuo username e la tua password, che ti dico se qualcuno t'ha bloccato!"? Io ne vedevo tanti cascarci all'epoca. :asd:
Però fai bene ad informare, per sicurezza ho ricontrollato il mio account ma è tutto in ordine.
La mia password era abbastanza debole (ma non tanto da essere la data di nascita o un nome, eh :asd:) ma non ho mai messo i miei dati MSN in alcun sito.
-
Apro questo topic per informare tutti di ciò che mi è accaduto di recente.
Qualche giorno fa mi sono accorto di non riuscire più ad accedere su msn perché mi dava password errata. Penso sùbito a un possibile hacking e decido di resettarla facendo tornare tutto come prima. Il giorno dopo do' un'occhiata al mio account raptor e mi accorgo che mi sono state segnati 2 achievements nuovi con circa 1 ora di gioco su FIFA 12 sulla mia xbox. A quel punto mi sovviene un atroce dubbio, avendo lo stesso account passport anche per il live di MS e non avendo FIFA 12 (nemmeno il demo scaricato) ho fatto 2+2 e mi sono loggato subito su xbox.com per andare a vedere lo stato del mio account e soprattutto dei miei MS points.
0 MS points sui 3800 circa che avevo. :|
Controllo lo storico acquisti e vedo le seguenti voci:
(http://img208.imageshack.us/img208/4972/furto1.png)
Se clicco su ognuno di esse (le prime 3) ottengo questa pagina:
(http://img689.imageshack.us/img689/2528/furto2.png)
Al che scatta la chiamata all'assistenza MS e dopo 40 minuti netti di conversazione, chiudo il tutto con la consapevolezza che per ben 4 settimane (minimo) non potrò più accedere al mio account xbox/windows live perché sotto investigazione per "sospetta" frode.
Cominciano a spuntare le prime segnalazioni su casi simili al mio (addirittura peggiori, leggo di gente a cui è stata utilizzata la carta di credito per comprare ulteriori MS points da spendere sulle console di questi farabutti :facepalm:).
http://www.games.it/microsoft/xbox360/news/xbox-360-account-rubati-comprare-dlc-fifa.html (http://www.games.it/microsoft/xbox360/news/xbox-360-account-rubati-comprare-dlc-fifa.html)
Questo succede anche grazie al fatto che l'account Xbox live non è legato a un cazzo di niente se non la vostra email e quindi se io mi loggo col vostro account sulla mia console, posso scaricare tutto ciò che avete comprato, o addirittura comprare coi vostri dati, per poi beneficiarne sulla mia console col mio account.
Cambiate la vostra password in qualcosa di più complicato della precedente e variatela spesso.
FUCK
cazzo, che brutta storia...
-
Molto grave come cosa.
Peggio di quella di Sony, visto che li i dati non sono stati usati
Beh, dopo essere passato, qualche settimana fa, non illeso tra i 93.000 colpiti dal nuovo cracking di Sony, posso dirti che non è la stessa cosa. Carta rubata, tutti i profili dei miei MMOG svuotati (si sono venduti la roba e poi mi hanno cancellato i PG). Sono persino riusciti a farsi trasferire la ownership dei giochi su altri account bucando il servizio clienti (questa è l'unica parte che mi è stata rimborsata).
Il caso di Joe è un classico caso di brute forcing (ormai succede ovunque da facebook ai giochi online), non il fatto di tenere un'infrastruttura informativa che dovrebbe essere protetta a disposizione di chiunque dal web.
Uno dei metodi migliori per non farlo succedere, oltre a cambaire spesso le password (o a metterne una piuttosto lunga) è loggare spesso sui servizi e lasciare tracce di utilizzo dell'account. I cracker usano servizi tipo Raptr o i social per vedere da quanto non loggate, selezionano utenti inattivi perché è meno probabile che si rendano conto di cosa succeda, magari si dimenticano di aver avuto 2000 MSP sull'account (o 80$ su PSN, tacci loro!) e così via.
-
Comunque Joe è successo anche ad un mio collega: un anno fa ha venduto la 360 ed ora ha comperato un Windows Phone e si è trovato con l'account che aveva giocato e speso per mesi.
Dopo qualche settimana di accertamenti MS gli ha ripristinato tutto e rimborsato i soldi.
-
Molto grave come cosa.
Peggio di quella di Sony, visto che li i dati non sono stati usati
Beh, dopo essere passato, qualche settimana fa, non illeso tra i 93.000 colpiti dal nuovo cracking di Sony, posso dirti che non è la stessa cosa. Carta rubata, tutti i profili dei miei MMOG svuotati (si sono venduti la roba e poi mi hanno cancellato i PG). Sono persino riusciti a farsi trasferire la ownership dei giochi su altri account bucando il servizio clienti (questa è l'unica parte che mi è stata rimborsata).
Il caso di Joe è un classico caso di brute forcing (ormai succede ovunque da facebook ai giochi online), non il fatto di tenere un'infrastruttura informativa che dovrebbe essere protetta a disposizione di chiunque dal web.
Uno dei metodi migliori per non farlo succedere, oltre a cambaire spesso le password (o a metterne una piuttosto lunga) è loggare spesso sui servizi e lasciare tracce di utilizzo dell'account. I cracker usano servizi tipo Raptr o i social per vedere da quanto non loggate, selezionano utenti inattivi perché è meno probabile che si rendano conto di cosa succeda, magari si dimenticano di aver avuto 2000 MSP sull'account (o 80$ su PSN, tacci loro!) e così via.
ecco di sta cosa di sony non sapevo. Sapevo che avevano fatto qualcosa, ma non avevo capito cosa
-
Comunque Joe è successo anche ad un mio collega: un anno fa ha venduto la 360 ed ora ha comperato un Windows Phone e si è trovato con l'account che aveva giocato e speso per mesi.
Dopo qualche settimana di accertamenti MS gli ha ripristinato tutto e rimborsato i soldi.
ma l'email come la ottengono per curiosità?
-
Comunque Joe è successo anche ad un mio collega: un anno fa ha venduto la 360 ed ora ha comperato un Windows Phone e si è trovato con l'account che aveva giocato e speso per mesi.
Dopo qualche settimana di accertamenti MS gli ha ripristinato tutto e rimborsato i soldi.
Speriamo bene, sono moderatamente fiducioso (che si sbrighino, però! >:().
-
Kaiman mi ha passato questa informazione
Diversi utenti di Xbox LIVE hanno lamentato in rete di aver subito il furto del proprio account. Tutti i malcapitati hanno notato che la loro gamertag è stata usata per acquistare diverse centinaia di Microsoft Points e successivamente per scaricare diversi contenuti aggiuntivi, molti dei quali inerenti all'ultimo simulatore calcistico di EA Sports, FIFA 12.
Le cause di tutti questi furti sembrerebbero imputabili ai server EA: un bug presente nel sistema di questi ultimi durante l'accesso dai server di Xbox LIVE lascerebbe le porte aperte ai malintenzionati.
Microsoft comunque ha bloccato i profili "rubati", e li manterrà inaccessibili al massimo per 30 giorni, al fine di investigare meglio sull'accaduto; inoltre raccomanda gli altri utenti di segnalare al supporto tecnico qualsiasi movimento sospetto del proprio profilo.
Per amor di cronaca, vi informiamo che non ci sono segnalazioni riguardo ad alcun account PSN.
Notizia originale scritta da Gianvito Abbruzzese per Matt's Games.
-
mi pare verosimile
-
Ho poi dimenticato di raccontarvi il finale di questa brutta storia, un po' perché sono molto deluso, un po' perché ho preferito pensare ad altro. Certo è che difficilmente rinnoverò il mio abbonamento Xbox Live Gold. :)
Ebbene, qualche tempo fa (dopo essere passato più di un mese dall'inizio dell'investigazione) ho chiamato l'assistenza MS Italia per avere qualche notizia sul mio account (che, come scritto sopra, fu bloccato totalmente per poter indagare sull'accaduto) dato che avevo già buttato un mese di Gold pagato, senza poterne usufruire (a dirla tutta, non potevo usarlo neanche come Silver data l'inibizione dell'accesso a Internet). Il tizio che mi ha risposto (diverso da quello ottimista e apparentemente preparato della prima chiamata) dopo un rapido controllo mi informa che il mio caso è stato subito chiuso da MS USA in quanto violava il contratto di Xbox Live. Cioè, io sono stato per più di un mese senza poter fare nulla, aspettando notizie, quando dopo qualche giorno avevano già chiuso il caso (senza successo da parte mia, e ora spiego il perché). :|
Ho chiesto maggiori delucidazioni e mi è stato detto che l'account della mia prima Xbox360, risalente a diversi anni fa, aveva come nome e cognome dei dati fittizzi e anche se li ho cambiati in seguito, il caso è stato immediatamente respinto senza diritto di replica o chiarimento da parte mia. Ora, è chiaro che quasi inconsapevolmente ho violato i termini di utilizzo del mio account, ma quando registrai la mia console usai l'account passport che creai circa 10 anni fa per MSN, in cui misi il mio nickname come nome, perché non avevo intenzione di usare il mio vero nome per un programma di chat! Ciò che voglio dire è che il danno che ho subito non ha niente a che vedere con il mio nome e cognome, è un fatto risaputo e che ha colpito un sacco di clienti in giro per il mondo e loro hanno usato questo cavillo per respingere la mia pratica senza neanche degnarsi di informarmi. La cosa comica è che il tizio del call center mi diceva che ho ragione e che MS Italia non può fare niente, perché tutte le segnalazioni di questo tipo vengono gestite esclusivamente dalla sede USA, tutte le segnalazioni del mondo! Grazie al razzo che al primo cavillo respingono tutto senza diritto di replica!
Ciò che chiedevo era un minimo di comprensione per il mio caso, comprensione che non c'è stata. Inoltre se non avessi insistito, mi avrebbero persino lasciato con l'account lockato. Cose dell'altro mondo... Ho dovuto persino sentirmi dire "Beh, pensa al lato positivo, adesso almeno puoi tornare a giocare! :D". *no comment* :|
Questo è quanto. Devo persino ritenermi fortunato in quanto non avevo ancora inserito la mia nuova carta di credito, e quindi ho perso "solo" 3800 punti e più di un mese di live. C'è gente messa peggio di me: http://www.neogaf.com/forum/showthread.php?t=457942 (http://www.neogaf.com/forum/showthread.php?t=457942)
Grazie MS, grazie hackers di merda.