Sicurezza in SL

Da **paolamills** Sab Apr 09, 2011 10:15 pm

http://2lifemetaverse.blogz4.me/2011/04/05/sempre-di-piu/

Da **cactus** Sab Apr 09, 2011 10:52 pm

paolamills ha scritto:http://2lifemetaverse.blogz4.me/2011/04/05/sempre-di-piu/

Sarebbe bello conoscere qualcuno a cui è capitato davvero.... Neutral

O anzi, ancora meglio, qualcuno che fosse disposto a dare dimostrazione di una cosa del genere.

- ma hai mai detto la psw a qualcuno?
- Iooo? noo, mai!
- davvero davvero?
- assolutamente, mai fatto una cosa del genere!
- davvero davvero davvero?
- ..beh, ma certamente!...dopotutto uso la stessa password che mi ha impostato tizio due anni fa quando mi ha aiutato a creare l'account, (perchè io non lo sapevo fare), ma è una password sicura, me lo detto anche caio che è uno che se ne intende di queste cose. Pensa, sono le lettere del nome del mio avatar scritte al contrario più l'anno della mia nascita.

< persone a conoscenza della password: 17 (stima per difetto) >

Da **Alice Mastroianni** Sab Apr 09, 2011 11:33 pm

chiedi all'amica di eddiguitar la cantante marzia brandi a lei è appena successo.

Da **Moon** Dom Apr 10, 2011 12:12 am

Alice Mastroianni ha scritto:chiedi all'amica di eddiguitar la cantante marzia brandi a lei è appena successo.

Stavo per scriverlo io

Da **cactus** Dom Apr 10, 2011 12:31 am

Alice Mastroianni ha scritto:chiedi all'amica di eddiguitar la cantante marzia brandi a lei è appena successo.

Può farlo succedere anche a me? Voglio dire...se mi creo un alt e lo immolo alla scienza è in grado di metter su una situazione per cui il cattivone prova a carpirmi le psw accettando il coso?

Da **Sonia Drechsler** Dom Apr 10, 2011 12:40 am

Oops! Google Chrome could not find 2lifemetaverse.blogz4.me

Da **Sonia Drechsler** Dom Apr 10, 2011 12:41 am

cactus ha scritto:
Alice Mastroianni ha scritto:chiedi all'amica di eddiguitar la cantante marzia brandi a lei è appena successo.

Può farlo succedere anche a me? Voglio dire...se mi creo un alt e lo immolo alla scienza è in grado di metter su una situazione per cui il cattivone prova a carpirmi le psw accettando il coso?

Saranno mica quelli che ti addormentano l'avatar e ti ritrovi con un rene in meno? confuso

Da **cactus** Dom Apr 10, 2011 1:14 am

...O che lasciano la psw della mail creata per registrarsi all'amico dell'amico..."forgot your password?" fa tutto il resto.

Ma quando è stata 'rubata' la pass che succede?
Gliela cambiano?
Gli amici gli dicono che hanno visto l'avatar IW che fingeva di non conoscerli mentre parlava con degli sconosciuti in voice con perfetto accento danese?
Non ha ricevuto nessun messaggio sulla casella di posta collegata?
Cambiano anche l'associazione della mail?

Comunque a mio cuggino è sucesso davvero...il suo avatar è entrato in away perchè lui era al telefono, quando è tornato ha visto un IM con scritto:

"Benvenuto nel mondo del lag!" affraid

E tutti tutti ma proprio tutti gli 86 avatar che erano lì erano rallentatissimi! Figurati che a nessuno funzionavano i resizer dei capelli e delle scarpe, nemmeno i 100 sensori messi lì intorno per fare delle prove andavano un granchè bene...

Da **Cobalto** Dom Apr 10, 2011 12:29 pm

Vediamo di chiarire un po' di leggende metropolitane, visto che la PAURA (in RL come in SL) naviga tra verità e verosomiglianza.

- Non c'è nessun modo di arginare/cammuffare/alterale il messaggio di accettazione di un oggetto, se lo rifiuti automaticamente va' a finire nel cestino e rimane interte. Svuotando il cestino si elimina definitivamente.
- La password NON viene memorizzata nell'lsl bridge ma nel file di configurazione del client SL o Phoenix, che sta sul computer nell'apposita cartella del profilo utente, sempre che voi abbiate spuntato l'opzione "Save password" altrimenti nisba. Non c'e' modo di rubare una pw tramite lsl bridge che si occupa di tutt'altra cosa.
- Mettendo per ipotesi che l'lsl bridge sia stato riprogrammato, l'unica maniera effettiva per rubare una pw rimane quella di ricompilare il client in modo tale che possa farlo, cosa che e' effettivamente accaduta con le vecchie versioni di Emerald e che si spera non possa accadere con Phoenix.

Quind per cortesia, niente allarmismi a vuoto, molto probabilmente il furto della password di alcuni utenti e' accaduto per vie esterne, forse erano troppo facili (tipo date di nascita e/o pw simili al nome dell'avatar) di conseguenza un hacker di medio livello le ha potute recuperare in meno di una giornata.