Disservizio email Libero e Virgilio 23/01/2023

greatkingrat perché la mail di Libero ha questa pessima reputazione?

[Quello che segue sotto è una mia personalissima opinione, non è detto che le mie preoccupazioni siano fondate e siete liberi di dissentire con quanto detto, se vi offendete facilmente quando le persone non usano il vostro provider di posta preferito passate direttamente al post successivo che sarà sicuramente più interessante di questo]

Anche non considerando il disservizio di questi giorni ed eventuali passati, personalmente non da proprio l'idea di essere un provider serio.
Guardando solo la homepage Libero, ItaliaOnline ha tutta l'aria di una società che cerca di fare tutto e di più in ogni settore per cercare di guadagnare disperatamente qualche soldo, a partire dalla homepage e dalla webmail intasate di pubblicità e personalmente inutilizzabili senza un adblocker.
In genere fare così tante cose così tanto diverse tra loro implica il non fare nulla per bene, cosa che penso sia stata ben dimostrata dal disservizio di questi giorni.

Veramente volete avere un provider di posta (per cose serie) che riempie la homepage di cose così? Come fa a darvi l'idea del provider serio?

Cioè va bene come email spazzatura (io ho una casella libero, è stata la mia prima casella mail), ma già da anni ogni volta che vedo qualche cartellone pubblicitario di qualche professionista in giro con email @libero.it mi faccio una risatina.

Ah, la stessa cosa si applica per Tiscali eh

Cioè la prima cosa che la gente guarda per giudicare se sei affidabile e "serio" è l'immagine che dai e che vuoi dare. Se è quella del disperato non inizi bene, poi magari hai uptime al 99.999999999% (raro) ma comunque per moltissime persone sarai comunque uno scappato di casa.

od1n0 se vai a vedere le clausole (potrebbero essere considerate vessatorie e non valide)

Io ho letto velocemente i termini di servizio per le caselle free... a pagamento un TOS così non lo avrei mai accettato quindi è anche colpa di chi firma tutto quello che gli si passa davanti.

edofullo io concordo con te ma se bisogna essere intellettualmente onesti va anche detto che chi cura i contenuti del portale non è lo stesso che cura il servizio di posta elettronica (e menomale!)

od1n0 ma, più che altro, a me lascia perplesso il metodo/logica che viene riportato nell'articolo per quanto riguarda il "breach detector" di Twitter. Hanno evidenza che un account email è (de facto) compromesso ed è stato utilizzato per registrare un account Twitter con la stessa password. Per "sopperire" a questo hanno disattivato l'account Twitter e, per riattivarlo, mandano un codice di attivazione/verifica all'indirizzo email compromesso? ..forse sono io che non capisco, ma che senso ha? Se posso accedere a quell'account email compromesso posso riattivare l'account Twitter compromesso anche se non sono il proprietario di quegli account! mah..

DerAdler perche' presumono che le password utilizzate siano state usate piu' volte su piu' servizi web .
Quindi il breach lo hanno fatto su qualcuno di questi servizi web. Non sono teoricamente le password dell'accesso alla mail di libero a meno che l'utente (utonto) non abbia usato la stessa password pure per l'accesso email (cosa possibile).Insomma hanno approfittato del clamore del disservizio di libero per vendere password di vecchi databreach che non sono correlati con l'accesso alla mail di libero . Di libero teoricamente c'e' solo la mail.

od1n0 Ripeto magari capisco male io, ma l'articolo parla chiaramente di account Libero compromessi, per i quali sono disponibili utente e password. Il sistema "breach detector" di Twitter ha individuato tra questi account compromessi account Twitter registrati con quelle caselle di posta Libero e che hanno la stessa password anche per Twitter. Quindi con le credenziali di accesso all'account compromesso di Libero accedevi anche a Twitter. Per sicurezza hanno disattivato questi account, chiedendo al primo accesso una procedura di verifica, che però consta nel mandare un codice/OTP di verifica all'indirizzo email compromesso. Boh, a me mi sembra il cane che si morde la coda.

Riporto i passaggi dell'articolo (con in grassetto le parti rilevanti)

Quello che si è potuto notare, per esempio, è che di questa lista molte email sono state utilizzate per iscriversi a servizi differenti, come per esempio Twitter e, purtroppo, alcune di queste iscrizioni sono state effettuate utilizzando proprio la medesima password riportata nel leak, quindi appartenente (presumibilmente) ad altro servizio Web.

Sono state effettuate delle verifiche, su un campione di email presenti nel leak e, proprio prendendo in esame l’esempio di Twitter, quest’ultimo ha restituito diversi casi di positività all’uso di quelle password.

Le buone notizie, in questo caso, arrivano proprio da Twitter stesso che, grazie all’implementazione, nei propri standard di sicurezza, dell’utilizzo di servizi di breach detector, ha potuto segnalare tutti gli utenti che conservano ancora una password presente su questo leak, con l’obbligo di cambiarla al successivo login utile.

DerAdler io quello lo interpreto come account che hanno come user la mail di libero e password del servizio (es twitter) . Poi che l'iscrizione l' ha fatta l'utente vero utilizzando per iscriversi la stessa password che ha usato per iscriversi ad altri servizi web. Hanno recuperato le password da questi altri servizi ad esempio tramite tecniche di sql injection.Quindi gli account violati non sono quelli di posta di libero ma dei servizi a cui l'utente si e' iscritto fornendo come riferimento mail la mail di libero per la registrazione (che poi spesso diventa lo username).Certo se ha usato la stesas password anche pere l'account di posta allora pure quello e' violato.

DerAdler si. Ti riporto l'estratto delle origini che presumono:

"Dunque, da dove arriva il data leak? “Difficile dirlo”, dice Paolo Dal Checco a CyberSecurity360, “sono credenziali ottenute anche da attività di phishing di utenti Twitter che hanno email Libero, per esempio”.

Da altre analisi effettuate, abbiamo potuto riscontrare che altre plausibili origini di questo leak, vista la storica età, sono per esempio estrazione di dati, tramite tecniche di SQL Injection, operate su siti Web locali non concepiti secondo le basilari regole di sicurezza informatica.

Ma le password in chiaro? Purtroppo si è potuto riscontrare che in alcuni casi, anche recenti, molti siti Web archiviano le password degli utenti senza tecniche di hashing, restituendole quindi sempre in chiaro."