ATENTIE - Security

[QuaDZaa]

Nu shtiu daca i s-a mai intamplat cuiva ceea ce mi s-a intamplat mie. Daca nu sper ca acest thread sa poata ajuta posibile victime...
Totul incepe intr-o dimineatza cand ies de la o mesele de poker dupa cateva maini pierdute shi pentru a nu intra in tilt ma gandesc sa ma culc.
Zis shi facut. Seara cand ma loghez inapoi la site-ul respectiv de poker, surpiza, din cont lipseau $550. Zic ok... ma uit la transaction history shi vad ca nu au fost bani retrashi din acest cont shi le scriu un mail reprezentatntzilor siteului intrebandu-i ce s-a intamplat cu banii mei. Dupa vreo ora, lasand yahoo messenger deschis vad ca am primit cateva mailuri shi incerc sa le accesez direct (e mult mai ushor cu linkul dat de yahoo messenger). La logarea in mail imi apare ceva legat de anumite probleme temporare de logare la site. Suspect, dar ma gandesc ca uneori pentru cateva minute pot shi ei sa aiba serverele de mail picate. Dupa ce catziva prieteni ishi verifca mailurile pe yahoo shi totul este ok imi dau seama ca problema este la mine. Incerc sa ma loghez direct de pe main page shi surpriza: "invalid user or pass"... Ooopsss... Deja incep sa fac cateva legaturi cu disparitzia banilor din contul de poker.
Intru iarashi in contul de poker shi ma gandesc sa verific un hand history. Aici deja am ramas masca. Eu ieshisem de la mese la ora 5 dimineatza shi cineva se logase la mine in cont la orele 12-14. A jucat la mese cu mize diferite dar cel mai important a jucat la o masa de 2 players max cu jucatorul Sabin123 unde a pierdut cca 80% din bani.
Incerc acum sa aflu detalii despre IP-el celui care s-a logat la mine in cont shi la fel despre IP-ul contra caruia a pierdut marea majoritate a banilor.
Daca cineva il shtie pe acest Sabin123 (din retzeaua Playtech) va rog sa-mi datzi un PM cu ceva detalii referitoare la asta.
Un mare semn de intrebare e acela ca parola de e-mail nu o shtia absolut nimeni, nu o am notata absolu niciunde in calculator sau undeva in vreun carnetzel (mai shtiu eu ce metode foloseshte fiecare), deci singurul mod prin care imi putea fi aflata este printr-un troian (banuiesc)... Apoi am vazut ca la schimbarea parolei nu trebuie sa shtii decat parola cea veche, ceea ce a fost accesibil pentru respectivul... Am incercat sa imi iau un nou pass pentru contul de e-mail dar nu am reushit deshi am bagat toate datele exacte, mereu primind cate o eroare referitoare la caracterele din acea security image. Dupa multe incercari contul meu este disabled temporally, shi intr-un fel acum am bucur pentru ca respectivul nu il poate accesa, cred...
Dar, apar problemele referitoare la cum a aflat parola la contul de poker intrucat eu il am setat cu auto-login shi aceasta parola cred ca nu am mai tastat-o de minim o jumatate de an. Si absolut nimeni nu a jucat pe contul meu in aceasta ultima jumatate de an. Imi dau seama ca banii sunt aproape imposibil de recuperat dar eu vreau sa imi pastrez contul. Problema este ca daca vreau sa imi schimb parola la cont trebuie sa introduc data nashterii shi adresa de e-mail. Acum daca introduc alta adresa de e-mail decat cea veche nu mi se trimite noua parola pe motiv ca datele nu sunt corecte. Dar nu vreau sa mai primesc in acel mail furat parola pt ca nu ma ajuta cu absolut nimik.
Inca ashtept raspuns de la mai marii siteului, le-am scris direct adminilor nu m-am mai incurcat cu live supportul referitor la schimbarea parolei. Nu am primit inca raspuns...
Va voi tzine la curent cu modul cum evolueaza totul. Inca o data, pentru mine nu banii ashtia sunt problema ci faptul ca deja nu sunt sigur pe ceea ce fac shi am indoieli referitoare la a mai juca sau nu aici...
Pe calculator am firewall de Xp shi bitdefender 9 cu licentza actualizat zilnic, dar se pare ca nu a fost de ajuns...
Datzi-mi shi mie un sfat ce sa fac, cum sa imi recuperez vechiul cont de e-mail (deshi e aproape imposibil cred) sau daca avetzi informatzii referitoare la acel nick din retzeaua Playtech: Sabin123...

[srazvan10]

Banuiesc ca le-ai dat mail celor de la suport in care ai spus despre acest Sabin123. Sa vedem ce reply iti dau. Eu zic ca e cineva care te cunoaste....parola de la site este salvata in email iar in email poti intra lejer daca ti-a scapat un autologin pe vreun calculator.

[yariknight]

am auzit ca parolele la yahoo sunt destul de usor de spart pentru cineva care se pricepe, banuiesc ca este cineva care a auzit de tine si stie ca faci bani pe playtech, parola o putea afla ori daca o ai in mail ori cu forgot password.
Daca supportul se misca bine ar trebuie sa-l opresca pe sabin asta sa scoata ceva, ar trebui sa se implice puternic intr-o chestie de genul asta.

[QuaDZaa]

parola de la site este salvata in email iar in email poti intra lejer daca ti-a scapat un autologin pe vreun calculator.

Nu intru in e-mail decat de-acasa iar e-mailul cu parola siteului e shters demult...

[QuaDZaa]

am auzit ca parolele la yahoo sunt destul de usor de spart pentru cineva care se pricepe, banuiesc ca este cineva care a auzit de tine si stie ca faci bani pe playtech, parola o putea afla ori daca o ai in mail ori cu forgot password.
Daca supportul se misca bine ar trebuie sa-l opresca pe sabin asta sa scoata ceva, ar trebui sa se implice puternic intr-o chestie de genul asta.

Eu am intzeles ca se sparge destul de greu pass de yahoo.. Oricum daca cineva ma poate ajuta "sa-mi sparg e-mail-ul" sa-mi dea un PM shi promit ca voi plati bine...
Iar despre parola de la site nu a utilizat "forgot password" pt ca asta genereaza o alta parola trimisa in e-mail. Asta ar insemna ca eu acum sa nu ma mai pot loga cu parola cea veche... Ori eu inca ma pot loga la siteul de poker.

[yariknight]

poate ca a folosit forgot password la email.......

[touche]

trebuie sa astepti raspunsul lor.
Ala oricum nu poate scoate banii de pe contul respectiv. Iar daca ii scoate cred ca ai putea sa ii dai de urma.
Nu stiu care e legislatia , dar omuletul ala poate sa faca linistit o vizita la Codlea pe o perioada buna.

PS:
La Codlea e un penitenciar!

[Darth]

parolele de yahoo nu-s chiar usor de spart. in principiu se foloseste "social engineering" ceea ce e un mod mai fancy de a spune ca de fapt there's no hacking involved.
Sper sa rezolve cei de la playtech chestia asta mai ales ca nu e foarte greu pt ei.

[nowonda]

off-topic, parola la yahoo se sparge foarte-foarte greu.. am auzit legende, dar pana una alta n-am vazut pe nimeni care chiar sa faca asa ceva.. or fi, dar putini.. deci daca nu ti-a spart-o, atunci pur si simplu ti-a furat-o. Pe langa troienii de care zici incearca sa faci un scan dupa keyloggers. Nu stiu daca bit defenderul are protectie la asa ceva.. Odata ce ti-a aflat parola de la yahoo totul a mers struna. Si referitor la yahoo si cum "le-au cazut" serverele - am mai auzit de niste panarame de programe care in momentul care introduci parola la un cont de email itid eschid automat un browser (chipurile aceeasi fereastra) spunandu-ti ca parola nu e buna.. "eh.. am tastat aiurea...". Si mai introduci o data parola, mai cu grija. Si in felul asta tocmai ai trimis-o la un gigi. Eu unul de fiecare data cand gresesc parola la vreun cont inchid browserul si mai incerc o data.

Despre recuperarea noului cont de email - nu cred ca problema e acel cod de securitate, ci probabil n-ai introdus bine una dintre date.. cel mai probabil codul postal.. Si daca nu-l ai pe ala sanatate.. Poate ai introdus un cod la mega atunci cand ti-ai facut contu sau ceva.. I know i did that back in the old times.. Despre contul de poker - nu prea cred ca ai ce sa faci.. e legat prea puternic de contul de mail.. pe care nu-l mai ai. E logic (dpdv al administratorilor siturilor) sa nu prea bage in seama un mesaj care nu vine de la adresa de mail "valida" a contului de poker.. deci din punctul lor de vedere nu esti decat un gigi care incearca sa fure contul unuia caruia i-a gasit actele.. Deci singura ta sansa e sa-ti recuperezi emailul.. Sau sa dai cumva de nenea sabin..

Later: Acu mi-am dat seama ca inca te mai poti loga pe contul de poker cu parola veche.. don't close the software no matter what.. si poate ar tb sa vorbesti si cu live support sa-ti schimbi adresa de email macar.

m

[Darth]

nivelu de greutate la spargerea parolei de mail e direct proportional cu nivelu de inteligenta al posesorului contului respectiv.

[QuaDZaa]

Sa fie asta cauza..? Acum am debifat chestia asta dar era bifata. Nu cred ca ar trebui sa fie pt ca invitatziile trebuie trimise de pe PC-ul asta... Sau poate ma inshel, nu am folosit inca asha ceva. A folosit cineva sa-mi zica care e principiul..?

[nowonda]

nu e aia.. important e sa nu fie aia de jos bifata.

O intrebare - esti administrator pe calcul tau? Ai si-o parola sanatoasa? Chair si-asa, cauta prin registri "logger" (o sa gasesti niste chestii inofensive ale windows-ului, da' poate dai si de ceva suspect). Sau ia de pe net un anti-keylogger. Sincer sa fiu banuiala mea e ca nenea sabin te cunoaste si te cunoaste bine..

m

[pawppy]

daca esti legat la un wan sau intranet e posibil sa fie si aia.. oricum in nici un caz nu ai de ce sa o tii checked.. si cam asa merg toti trojanii.. trimit invitatii de pe pc infectat.. eu unu am pe deny file printing and sharing din windows si pe in si pe out. mail-urile de yahoo nu prea se sparg si nu stiu cate au fost sparte in ultimii 5 ani sa zicem, daca a existat macar un astfel de caz caz.. doar cu keyloggere sau probabil sniffere, astea ultimele mergand iarasi numai in wan, nici macar intranet.. nu ma pricep foarte bine.. doar in mare asa.. pune-ti firewall si un antivirus cu realtime scanning neaparat. si incearca sa-ti aduci aminte daca te-ai logat vreodata in alta parte decat acasa, pe la vreun cafe sau la altcineva in vizita care probabil nici nu avea instalat vreun client de poker inainte sa vii tu dar tinea un keylogger in startup pentru eventuali musafiri..
sa ii rogi pe cei carora le-ai dat mail(titan sau cd,betfred etc) sa verifice si log-urile de la mesele unde a jucat sabi.. eventual scrie toate datele undeva in caz ca nu o sa mai reusesti sa te loghezi, si daca se uita eu zic ca o sa-si dea seama mai mult ca sigur ca a fost schema si daca le vb frumos nu or sa aibe motiv sa te refuze.. desi ramane problema cu mail-ul fara de care nu pot fi ei siguri ca stau de vorba cu tine.. dar tu nu mai stii secret question??
ps: incearca sa cauti ip lu sabin la tine din properties pe conexinea din network neighbourhood/my network places - Advanced - Windows Firewall Settings si vezi apoi ori pe la Exceptions ori Advanced - Settings

[nowonda]

dar tu nu mai stii secret question??

n-ajunge pana acolo.. intai il intreaba datele personale si nu trece de ecranul ala.

m

[Darth]

in leg cu remote desktop, poa sa fie asta. m-am conectat la prea multe remote desktops care nu erau protejate. All u need is a port scanner and some IPs. Desi e greu de crezut ca iti stia fix TIE ip-ul.

in leg cu keylogger, AFAIK windows firewall lucreaza intr-un fel ca zone alarm in sensul ca iti cere permisiune pt orice program care vrea sa foloseasca net.
Daca nu, ia zone alarm (versiunea shareware, merge 30 zile) si baga aminte la fiecare program care iti cere sa foloseasca netu.
Oh yeah, one more thing. Start -> run si scrii msconfig. dai la startup si vezi daca e acolo ceva nesimtit.

Sincer mie antivirusu (NAV) imi sterge si keyloggers/hacks/whatever pe care LE VREAU pe computer...