ATT.ne al mio account ziomik su questo forum!!

[ziomik2]

Mi è arrivato qualche ora fa questa mail:

Code:

Delivered-To: ziomik@ziomik.net
Received: by 10.140.105.55 with SMTP id b52csp139594qgf;
        Mon, 7 Apr 2014 12:49:19 -0700 (PDT)
X-Received: by 10.180.73.19 with SMTP id h19mr207152wiv.40.1396900155580;
        Mon, 07 Apr 2014 12:49:15 -0700 (PDT)
Return-Path: <asdfgzxcvbn@safe-mail.net>
Received: from tapuz.safe-mail.net (tapuz.safe-mail.net. [213.8.161.230])
        by mx.google.com with ESMTPS id q5si25280180eem.171.2014.04.07.12.49.14
        for <ziomik@ziomik.net>
        (version=TLSv1 cipher=RC4-SHA bits=128/128);
        Mon, 07 Apr 2014 12:49:15 -0700 (PDT)
Received-SPF: pass (google.com: domain of asdfgzxcvbn@safe-mail.net designates 213.8.161.230 as permitted sender) client-ip=213.8.161.230;
Authentication-Results: mx.google.com;
       spf=pass (google.com: domain of asdfgzxcvbn@safe-mail.net designates 213.8.161.230 as permitted sender) smtp.mail=asdfgzxcvbn@safe-mail.net
Received: by tapuz.safe-mail.net with Safe-mail (Exim 4.63)
	(envelope-from <asdfgzxcvbn@Safe-mail.net>)
	id 1WXFXd-0007bQ-01
	for ziomik@ziomik.net; Mon, 07 Apr 2014 15:49:13 -0400
DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws;
	s=N1-0105; d=Safe-mail.net;
	b=S6SB9KDHznV+5UkJDXx0S2BlhDfn7Vnv94MeIViD6q8MxYx12VQreB4d3kSS34Ae
	QTfKjDKZCka9scORxaRai+9d5A6o5LMRVs9S4r00ZCP6HesvqJtUvCzKVUZRqua2
	ut4Boik8GkjdHpIkdp5NNPeaLK0z9MXONURAqzETszQ=;
Received: from pc ([62.210.129.149]) by Safe-mail.net with https
Subject: BITCOINTALK ACCOUNT
Date: Mon, 7 Apr 2014 15:49:12 -0400
From: asdfgzxcvbn@Safe-mail.net
To: ziomik@ziomik.net
X-SMType: Regular
X-SMRef: N1-NA3ck2J7zr
Message-Id: <N1-NA3ck2J7zr@Safe-mail.net>
MIME-Version: 1.0
Content-Type: text/plain; charset=us-ascii
Content-Transfer-Encoding: 7bit
X-SMSignature: LtHPl3QZA1/WZIDzkwEK677p1r4h2UFjMRgyOZH2ulg4ttO13wmWhb9JDYLL3qom
	ixIYBhvOed6JImhIYrtABxztSSBlqqTDs44jWkwK+il71pQuDX1k0QD2gwnLDWgf
	UjOk1oXrOlyEyxTOlhGAU62LGkERbiwfnOpnlK1bIeQ=

I found the pass of your account on a Hack bb on deep web
I want to give you your account back, how much can you pay in btc for it?

Ovviamente non vedrà un satoshi. Vi invito a non considerare qualsiasi cosa possa uscire dal mio account "ufficiale".
Come potete vedere è stata sostituita la mia mail personale "ziomik@ziomik.net" con "zio@gmail.com": https://bitcointalk.org/index.php?action=profile;u=27427
Chiunque abbia avuto uno scambio di PM con me e abbia inserito dati sensibili è pregato di preoccuparsi.

PS: Informo inoltre che la password che ho usato era complessa e utilizzata solo su questo forum. Pertanto presumo che si siano dei problemi di sicurezza...

[cedivad]

Thermos dovrebbe recuperarti l'account se hai qualcosa di certo, tipo un messaggio firmato da un indirizzo collegato all'account. (definizione sua)
Posted from Bitcointa.lk - #EjlI8l3pNf8Pazuo

[FaSan]

Ti ringrazio per averci avvisati. Ho approfittato per cancellare 25 pagine di PM (si sà mai).

Spero che tu possa recuperare il vecchio account. SMF è un bel software, ma se non viene seguito con gli aggiornamenti e se si applicano troppe mods diventa un' arma a doppio taglio.




FaSan

[braytz]

da quanto tempo non cambi password? è collegato all'episodio dell'attacco a bitcointalk di qualche mese fa?

[theend1991]

Assurdo, a quanto pare nessun account del forum è sicuro 

[ziomik2]

La password non l'ho mai cambiata (questo è un mio errore).
Ciò nonostante la ritenevo sicura in quanto molto complessa e utilizzata solo su questo forum (anche se avessero avuto la password criptata ci sarebbero voluti secoli per decriptarla).
Mi collego tramite Linux e Osx e non mi ritengo uno sprovveduto, anzi, il contrario.

Già qualche giorno fa ho notato delle stranezze su altri siti dedicati a Bitcoin, in quanto ricevevo mail di Failed Auth in continuazione. Probabilmente il pezzente provava la stessa password per sottrarmi btc nei vari exchange...

Ogni sito che utilizzo ha una password diversa e questo fatto non può crearmi danno.

[picchio]

Già qualche giorno fa ho notato delle stranezze su altri siti dedicati a Bitcoin, in quanto ricevevo mail di Failed Auth in continuazione. Probabilmente il pezzente provava la stessa password per sottrarmi btc nei vari exchange...

Ogni sito che utilizzo ha una password diversa e questo fatto non può crearmi danno.

Come fa a sapere quali user hai nei vari account che ha provato ad utilizzare con la tua password di questo sito?
Se l'user puo' anche immaginarlo il fatto che tu abbia un account mi pare piu' difficile da prevedere.
Si sa SE bicointalk ha perso le password crittate? Con quale algoritmo erano memorizzate?

[theend1991]

Infatti, avrebbe dovuto sapere anche le username dei vari exchange.
Sennò puoi iniziare a pensare che sia qualcuno che conosci molto vicino a te con cui hai fatto affari.

[braytz]

Si sa SE bicointalk ha perso le password crittate? Con quale algoritmo erano memorizzate?

io so che quando era stato fatto il DDOS a questo forum erano stati sottratti anche i dati degli utenti registrati.su questo forum ho cambiato password 7/8 volte in un paio di mesi...

[picchio]

Si sa SE bicointalk ha perso le password crittate? Con quale algoritmo erano memorizzate?

io so che quando era stato fatto il DDOS a questo forum erano stati sottratti anche i dati degli utenti registrati.su questo forum ho cambiato password 7/8 volte in un paio di mesi...

Esiste una dichiarazione dei gestori del sito?

[diego1000]

Ciò nonostante la ritenevo sicura in quanto molto complessa e utilizzata solo su questo forum (anche se avessero avuto la password criptata ci sarebbero

se la password era complessa vuol dire che le password vengono salvate (anche) in chiaro su questo forum...

[pof]

Attenzione che è stata scoperta una vulnerabilità grossissima in OpenSSL.
In pratica tutti i server che lo adottano sono vulnerabili e le connessioni htpps con questi non sono sicure. Qualcuno sa se bitcointalk utilizza OpenSSL?
Mi è arrivata la mail di localbitcoins, che loro hanno aggiornato i sistemi.
http://heartbleed.com/

http://localbitcoins.blogspot.it/2014/04/localbitcoins-updated-servers-against.html

Non so se c'entri con il tuo caso ziomik...

[jack0m]

Attenzione che è stata scoperta una vulnerabilità grossissima in OpenSSL.
In pratica tutti i server che lo adottano sono vulnerabili e le connessioni htpps con questi non sono sicure. Qualcuno sa se bitcointalk utilizza OpenSSL?
Mi è arrivata la mail di localbitcoins, che loro hanno aggiornato i sistemi.
http://heartbleed.com/

http://localbitcoins.blogspot.it/2014/04/localbitcoins-updated-servers-against.html

Non so se c'entri con il tuo caso ziomik...

Da questo check sembrerebbe non vulnerabile: http://filippo.io/Heartbleed/#bitcointalk.org
Il problema è che nessuno sa per quanto tempo sia circolato lo zero day, ogni sito potrebbe essere stato colpito in passato e siamo tutti a rischio in qualche modo...

EDIT: è confermato che risultano vulnerabili tra gli altri LastPass e Yahoo

[w5pn73]

Infatti, avrebbe dovuto sapere anche le username dei vari exchange.
Sennò puoi iniziare a pensare che sia qualcuno che conosci molto vicino a te con cui hai fatto affari.

O magari basta usare lo stesso username su forum, exchange, pools, ecc. ...

[FanEagle]

Io mi ritengo al sicuro, al massimo mi rubano 1 mbtc che ho in giro per i vari casinò se mai dovessero trovare anche la password.
Mi darebbe molto fastidio se mi rubassero il mio account, non perchè sia essenziale, ma perchè ci ho investito molto tempo e ricominciare daccapo mi farebbe letteralmente schifo.

[androz]

Mi è arrivato qualche ora fa questa mail:

PS: Informo inoltre che la password che ho usato era complessa e utilizzata solo su questo forum. Pertanto presumo che si siano dei problemi di sicurezza...

Inquietante 

Se sono riusciti a farla addirittura a zio, cé da stare poco tranquilli

Io ho la buona abitudine di cambiarla spesso, cosa che cmq crea problemi "pratici" 

[ziomik2]

Ma quello che mi fa girare di più è il fatto che non riesco a recuperare il mio account. L'amministratore se ne sta sbattendo le palle.
Se non recupero questo account mi rifiuto di continuare la mia presenza su questo forum e mi sposterò completamente sul forum della fondazione.
Sia Hostfat che io abbiamo scritto a lui, ma a distanza di 48 ore è ancora in mano del delinquente.

[jubehat]

Assurdo, anzichè aiutare, fanno imbestialire ancora di più.
Purtroppo essendo un forum Internazionale, questi sono i difetti.

[Stemby]

Che immenso bastardo. Giudizio personale, l'amministratore di questo forum è inadeguato, come già provato da molti casi passati. Mi rendo conto che sia un lavoro immane, ma non è possibile tollerare queste situazioni.

Ne approfitto per cambiare subito password.

Ciao!

[jubehat]

Che immenso bastardo. Giudizio personale, l'amministratore di questo forum è inadeguato, come già provato da molti casi passati. Mi rendo conto che sia un lavoro immane, ma non è possibile tollerare queste situazioni.

Ne approfitto per cambiare subito password.

Ciao!

Ma proprio immensamente.......