Messaggi scritti su telegram...

Click to reveal Click to hide

Giacomo Alessandroni, [08.04.21 16:37]
[In risposta a Dr. コブラ]
Sì. Ora aspettiamo la sanzione del Garante Privacy (non italiano, per carità) per il data breach. Avevano detto di fornire agli utenti "immediatamente" uno strumento per sapere se erano stati fottuti o meno. Sono passati due giorni.
Per chi non lo sapesse, le sanzioni del garante possono arrivare fino al 4% del fatturato annuo dell'intero gruppo.
Chi ha voglia di fare i conti? 😁

🐙 Kathulluh 🐙 il Procione 🦝🦝🦝, [08.04.21 17:09]
[In risposta a Giacomo Alessandroni]
Il 4% però è niente

Ale 🌈, [08.04.21 17:25]
[In risposta a 🐙 Kathulluh 🐙 il Procione 🦝🦝🦝]
Beh del 4% si sa niente è opinabile. Soprattutto per il fatto che stiamo parlando di Facebook

🐙 Kathulluh 🐙 il Procione 🦝🦝🦝, [08.04.21 17:26]
Sì, ma se 4% di 1 miliardo per noi poveri mortali è parecchio, perdere il 4% del fatturato per facebook non equivale neanche a pagare le tasse minime che dovrebbe pagare in Europa

🐙 Kathulluh 🐙 il Procione 🦝🦝🦝, [08.04.21 17:26]
questo dico

macfranc, [08.04.21 19:17]
[In risposta a 🐙 Kathulluh 🐙 il Procione 🦝🦝🦝]
Hai ragione. Quello che dovrebbero fare non è soltanto togliere loro il 4% del fatturato, ma dovrebbero togliere loro il 4% dell'accesso al servizio. Combini una cazzata? Toh, ti chiudo l'accesso dalla UE per 28 giorni!
E gli utenti Facebook, oltre a guadagnarci un po' di più in salute, Magari capiscono pure che quello è un postaccio, come si fa con i bar che vengono chiusi per un mese quando sono frequentati da criminali che fanno parte delle associazioni a delinquere: quando appare quel cartello sulla saracinesca, poi i clienti non ci vanno più tanto volentieri a prendersi il cappuccino, il caffè o l'aperitivo

Giacomo Alessandroni, [08.04.21 21:51]
[In risposta a 🐙 Kathulluh 🐙 il Procione 🦝🦝🦝]
Calma. Il 4%. Del fatturato. Del gruppo.
Traduco.
Prendi tutto l'incasso (non gli utili, l'incasso) di Facebook, Instagram, WhatsApp e compagnia cantante messi assieme a livello mondiale.
Moltiplica per 0,04.
Respira.
Loro meno. Un'azione simile equivale a un omicidio aziendale.

Dr. コブラ, [08.04.21 22:00]
So che è reato di Vice, ma qui si spiega come è avvenuta l'ultima fuga di dati.
In due parole, quando ti iscrivi ti viene chiesto se vuoi che i tuoi amici ti possano trovare anche attraverso il numero di telefono. Poi puoi dargli la tua rubrica e lui ti informa se i tuoi amici sono su Facebook.

L'attaccante ha semplicemente creato una rubrica con dentro TUTTI i numeri di telefono del mondo ed ha aspettato che Facebook gli dicesse quali dei suoi "amici" fossero rintracciabili. Geniale!

Dr. コブラ, [08.04.21 22:00]
[Inoltrato da Hacker News]
Facebook Says It’s Your Fault That Hackers Got Half a Billion User Phone Numbers
Article (https://www.vice.com/en/article/88awzp/facebook-says-its-your-fault-that-hackers-got-half-a-billion-user-phone-numbers), Comments (https://news.ycombinator.com/item?id=26735863)

🐙 Kathulluh 🐙 il Procione 🦝🦝🦝, [08.04.21 23:43]
[In risposta a 🐙 Kathulluh 🐙 il Procione 🦝🦝🦝]
Quiiiiiindi è successo quel che ho detto io

macfranc, [09.04.21 00:17]
[In risposta a Dr. コブラ]
Che poi è praticamente lo stesso metodo usato dai Cinesi per capire chi fossero gli utenti dei gruppi telegram che si organizzavano per le manifestazioni di Hong Kong...

Dr. コブラ, [09.04.21 00:18]
[In risposta a macfranc]
Interessante, il numero di telefono usato come ID univoco degli utenti non è affatto una buona idea...

macfranc, [09.04.21 00:25]
[In risposta a Dr. コブラ]
Già, diciamola tutta: tutti i servizi che hanno bisogno del numero di telefono hanno davvero rotto il c.... Dovrebbero semplicemente iniziare a vietarlo
https://www.informapirata.it/quando-facebook-si-lascia-rubare-i-tuoi-dati-e-tutti-possono-guardarli-tutti-tranne-te/

Krusty, [09.04.21 00:36]
[In risposta a macfranc]
Subito risolto da Telegram con l'opzione "chi può trovarmi con il mio numero"

🐙 Kathulluh 🐙 il Procione 🦝🦝🦝, [09.04.21 00:40]
[In risposta a Krusty]
Mica tanto

🐙 Kathulluh 🐙 il Procione 🦝🦝🦝, [09.04.21 00:40]
Appena ti crei un account su telegram lo sa tutto il mondo

macfranc, [09.04.21 00:41]
[In risposta a Krusty]
Sì, ma non ci voleva un genio per capirlo... ci ero arrivato anche io quando ho iniziato a capire come funzionavano i gruppi telegram! 😂😂😂
Comunque nel caso di Telegram il problema non si porrebbe se non fosse che, dal punto di vista del marketing, ha sempre puntato sulla sicurezza e sulla privacy, ma poi in realtà dal punto di vista tecnologico ha sempre posto più attenzione all'ergonomia e alla scalabilità

Krusty, [09.04.21 00:43]
[In risposta a 🐙 Kathulluh 🐙 il Procione 🦝🦝🦝]
Ma non i bot del governo cinese 🙂

🐙 Kathulluh 🐙 il Procione 🦝🦝🦝, [09.04.21 00:43]
[In risposta a Krusty]
vero, ma è comunque scomodo per persone che sono vittime di abuso e simili

🐙 Kathulluh 🐙 il Procione 🦝🦝🦝, [09.04.21 00:44]
La mancanza di una funzione per un'entrata "silenziosa" in telegram è ridicolo, sopratutto dopo cosa, un decennio?

Krusty, [09.04.21 00:49]
Quasi, siamo a 8 anni. Però sì basterebbe una spunta (togliendo "sync contacts" come opzione non si risolve il problema, vero?)

Kurush, [09.04.21 00:50]
So che è possibile impedire a telegram di accedere ai tuoi contatti, perché l'app ti chiede sempre se vuoi sincronizzare

🐙 Kathulluh 🐙 il Procione 🦝🦝🦝, [09.04.21 00:50]
Non credo. Il clamore si basa sul fatto che tutti gli altri ti hanno come contatto.
Esempio brutto?
Ex moglie di un tizio violento, riesce ad allontanarsi etc ma per varie ragioni non cambia il numero - che lui non cancella.
Lui ha già telegram da due anni, lei decide di farselo oggi.
Lui riceverà la notifica dell'entrata di lei sulla piattaforma

Krusty, [09.04.21 00:53]
[In risposta a 🐙 Kathulluh 🐙 il Procione 🦝🦝🦝]
Vero, è un problema. La soluzione è che lei blocchi lui e metta "nessuno" nell'impostazione del numero

🐙 Kathulluh 🐙 il Procione 🦝🦝🦝, [09.04.21 00:53]
A meno che non abbiano cambiato, riceve la notifica comunque

Krusty, [09.04.21 00:54]
Sì dico nel caso in cui lui dovesse contattarla, lei può solo bloccarlo

u₪bre, [09.04.21 01:32]
[In risposta a macfranc]
+1
Dove si firma?! 😏

Elena [Eris], [09.04.21 10:22]
[In risposta a Krusty]
Penso basti negare l'accesso ai contatti durante il primo uso

Telegram funziona anche senza

Krusty, [09.04.21 10:28]
[In risposta a Elena [Eris]]
Eh ma credo che funzioni in modo che l'app di ogni contatto verifichi se un nuovo contatto presente in rubrica si aggiunge a Telegram, e il tuo numero devi darlo per forza

Elena [Eris], [09.04.21 10:29]
Ah, se è così allora non ci si può fare nulla :/

Elena [Eris], [09.04.21 10:29]
Ed è male

Giacomo Alessandroni, [09.04.21 18:46]
[In risposta a 🐙 Kathulluh 🐙 il Procione 🦝🦝🦝]
Vero. Io ho più di mille numeri in rubrica e... quando qualcuno crea un account Telegram/Signal me ne accorgo.

🐙 Kathulluh 🐙 il Procione 🦝🦝🦝, [09.04.21 18:49]
[In risposta a Giacomo Alessandroni]
Bah io no, ma ho ricevuto così tante notifiche da persone che per qualche arcana ragione hanno ancora il mio numero che è ridicolo

Giacomo Alessandroni, [09.04.21 18:54]
[In risposta a 🐙 Kathulluh 🐙 il Procione 🦝🦝🦝]
Il punto è che la memoria costa pochissimo. Quando tutti i numeri stavano nella sim e massimo un centinaio, allora sì che li cancellavo. Ma oggi...

🐙 Kathulluh 🐙 il Procione 🦝🦝🦝, [09.04.21 18:59]
Boh forse sono io che sono ossessiva nel tenere in ordine le cose

Ska, [09.04.21 20:10]
[In risposta a 🐙 Kathulluh 🐙 il Procione 🦝🦝🦝]
Tra l'altro Telegram tiene tutto in cloud quindi se hai sincronizzato una volta se lo ricorderà per sempre a meno che proprio non vai nelle impostazioni e gli dici cancella contatti sincronizzati

Krusty, [09.04.21 20:38]
[In risposta a Ska]
Oppure togli la spunta l'opzione "sincronizza contatti" prima dell'iscrizione

Ska, [09.04.21 20:41]
[In risposta a Krusty]
Si però se una volta li hai sincronizzati (magari per sbaglio o perchè non ci hai pensato), poi formatti tutto e poi reinstalli togliendo la spunta lui comunque li tiene memorizzati per sempre finchè non gli dici di cancellarli, quello intendevo.

Io ora non ho più una rubrica condivisibile sul mio cellulare ma anni fa diedo l'autorizzazione per sincronizzare e ora ogni tanto mi viene fuori ancora "xxx si è unito a Telegram" e magari è di una persona di cui magari nemmeno ho più il numero

Krusty, [09.04.21 20:50]
[In risposta a Ska]
Sì sì è vero, non ti stavo contraddicendo ma solo aggiungendo una possibilità per "prevenire"

Stefano, [09.04.21 20:51]
[In risposta a Ska]
Si, dovrebbe migliorare questo aspetto Telegram

Loico84, [09.04.21 21:17]
[In risposta a Ska]
Purtroppo è una cosa vera, io 5 anni fa misi la scheda della allora mia fidanzata nel mio cellulare e Telegram sincronizzò la sua rubrica. Ancora oggi mi trovo la diciuta "xxx si è aggiunto a telegram", ma la cosa assurda è che io nemmeno ho i numeri o comunque dati in rubrica di queste persone, alcune non le ho mai nemmeno viste.

Stefano, [09.04.21 21:18]
[In risposta a Loico84]
Vai su impostazioni>privacy e sicurezza> impostazioni dati> elimina contatti salvati

E sincronizzi nuovamente i contatti con i tuoi attuali

Loico84, [09.04.21 21:18]
[In risposta a Stefano]
Ma non mi elimina anche i miei?

Stefano, [09.04.21 21:20]
[In risposta a Loico84]
Nel caso prima togli la spunta su “sincronizza contatti”, poi li elimini e poi metti nuovamente la spunta su sincronizza contatti....
Se lo hai nella tua rubrica, li prenderà di nuovo!
Il problema è che Telegram si salva nei server i tuoi contatti, rispetto a Facebook/Google ecc non usa questi dati per vendere pubblicità, ma li tiene/colleziona🙁

Loico84, [09.04.21 21:21]
[In risposta a Stefano]
Ok, grazie l'ho fatto 😊👍

Loico84, [09.04.21 21:22]
hai salvato la privacy dei contatti della mia ex ☺️

Loico84, [09.04.21 21:26]
[In risposta a 🐙 Kathulluh 🐙 il Procione 🦝🦝🦝]
Diciamo che anche io cancello i nuemeri e le persone che per un motivo o per un altro ho perso di vista e non ho alcun contatto da anni...
Io sono una persona disordinata, ma ci tengo per la rubrica, tanto che sono tutti segnati con nome e cognome, divisi per gruppi ed eventualmente anche data di nasciata per auguri 😂😂😂. Proprio per questo motivo non sincronizzo la rubrica con Google, altrimenti regalerei dati a BigG, ma uso un servizo NextCloud...

Loico84, [09.04.21 21:28]
Ci avete mai pensato che noi badiamo continuamente alla nostra privacy, ma bastano amici, parenti e conoscenti per far crollare tutto? Se loro si fanno bucare o regalano dati, putroppo potremmo andarci di mezzo anche noi

Zughy, [09.04.21 21:42]
motivo per cui vivere sulla cima di un monte per evadere la società serve a poco. E motivo per cui cerchiamo di divulgare certe cose

Stefano, [09.04.21 21:43]
[In risposta a Loico84]
Anche te NextCloud? GG

Stefano, [09.04.21 21:45]
[In risposta a Zughy]
Esatto @Loico84 oltre a studiare per conto nostro direi che come persone informate dei fatti abbiamo anche il dovere di divulgare queste conoscenze, ovviamente senza mai rompere troppo alla gente, bisogna essere gentili e mettere la pulce nell’orecchio, poi se vorranno ulteriori informazioni potranno cercare o chiederci

Loico84, [09.04.21 21:45]
[In risposta a Stefano]
Sì, anche se vorrei hostarlo in proprio un giorno... ma non ho le conoscenze per mettere su un server Nextcloud, quindi per il momento mi affido agli altri... 🤞sperando che non leggano i miei dati

Stefano, [09.04.21 21:48]
[In risposta a Loico84]
(Io mi sono affidato ad altri per farmelo installare, la manutenzione dovrei riuscire a farla)

Loico84, [09.04.21 21:49]
[In risposta a Stefano]
Io purtroppo sono troppo ignorante in materia, dovrei proprio studiare per metterlo su e mantenerlo... magari prima o poi ritaglio del tempo e studio

Elena [Eris], [09.04.21 22:11]
[In risposta a Loico84]
Vero, succede anche al mio ragazzo con la rubrica della sua ex 🤣

Loico84, [09.04.21 22:14]
[In risposta a Elena [Eris]]
Quindi se uno vuole che la storia duri, non deve mai inserire la scheda del partner nel proprio cellulare 😂😂😂

Vega, [10.04.21 10:21]
https://telegra.ph/Cinamulta-Alibaba-per-278-mld-dollari-04-10-3
Anche per sottolineare che il 4% del fatturato di un'azienda di questo tipo è tanto

Marco, [10.04.21 11:45]
https://www.guidoscorza.it/caso-facebook-dura-lex-sed-lex/
Se a qualcuno interessa, questo è l'epilogo della storia di HaveIBeenFacebooked, scritto dal garante privacy.

Vega, [10.04.21 12:34]
[In risposta a Marco]
Mi pare una grandissima cazzata, perdonatemi. A questo punto gli unici che possono controllare se sono ufficialmente in quel database sono quelli che le regole non le rispettano. Inoltre d'accordo, non volete fare alcun servizio di questo tipo? Costringete Facebook ad informare tutti gli utenti coinvolti nel leak, dato che finora l'azienda ha dichiarato di non avere alcuna intenzione di informare i propri utenti

Vega, [10.04.21 12:35]
Capisco le regole, ma così finisci al solito per "avvantaggiare" chi le regole non le rispetta

Pancrazio, [10.04.21 12:44]
Una delle tante sciocchezze del GDPR che all'atto pratico ha dei bei limiti e non è la panacea che sistema tutto.

Stefano, [10.04.21 13:07]
[In risposta a Vega]
Credo e spero che il fine ultimo del garante sia quello di costringere Facebook in primo luogo a comunicarlo.
Ma forse sono troppo ottimista 😂

macfranc, [10.04.21 13:08]
[In risposta a Vega]
Ma non è una sciocchezza, è proprio così
https://t.me/ppInforma/1048

Zughy, [10.04.21 13:32]
[In risposta a Vega]
come costringi Facebook ad avvisare se non puoi sapere chi è stato effettivamente stato vittima del furto dati?

Zughy, [10.04.21 13:33]
Riformulo: cosa ne sai se Facebook avvisa 10 persone piuttosto che 100?

Marco, [10.04.21 13:40]
[In risposta a Vega]
Purtroppo il garante italiano non ha autorità diretta su facebook, deve fare tutto il garante irlandese. Guido Scorza mi ha spiegato che può chiedere (come ha fatto) ma non obbligare.

Marco, [10.04.21 13:40]
[In risposta a Zughy]
Il garante ha i dati e li può usare per le indagini, quindi può verificare da solo

Marco, [10.04.21 13:40]
[In risposta a Vega]
Comunque sì, nell'atto pratico è una gran cazzata, però la legge è questa

Kurush, [10.04.21 13:47]
[In risposta a Marco]
Si e "incoraggia" le persone ad utilizzare strumenti illeciti per verificare se i propri dati sono stati pubblicati

🐙 Kathulluh 🐙 il Procione 🦝🦝🦝, [10.04.21 13:49]
Quello o a rimanere ignoranti in merito/fare spallucce quando qualcosa del genere succede

Marco, [10.04.21 14:02]
[In risposta a Kurush]
L'unico modo per verificare se si è nel leak o no è violare la legge

Giacomo Alessandroni, [10.04.21 14:56]
[In risposta a Marco]
Non sono d'accordo. O meglio, sono stato il primo a scriverlo.
Però l'ho scritto prima che il garante belga pubblicasse questo, che è ancora online.
https://www.autoriteprotectiondonnees.be/citoyen/actualites/2021/04/07/fuite-de-donnees-facebook-l-apd-intervient-et-encourage-les-citoyens-a-faire-valoir-leurs-droits

Dr. コブラ, [10.04.21 15:06]
[In risposta a Marco]
O tirare in piedi il servizio in un paese dove i titolari del server non sono perseguibili legalmente. O in una rete parallela che nasconde la posizione dei servizi come TOR

Marco, [10.04.21 15:08]
[In risposta a Dr. コブラ]
Sto parlando di legalità, non di fattibilità-senza-essere-scoperti. Se devo accedere a un sito tor per controllare se sono nel leak a questo punto mi scarico il leak

Dr. コブラ, [10.04.21 15:09]
[In risposta a Marco]
È perfettamente legale se non cozza con la legge del paese ospitante il server

🐙 Kathulluh 🐙 il Procione 🦝🦝🦝, [10.04.21 15:09]
[In risposta a Dr. コブラ]
Occhio al punto 6 del regolamento

🐙 Kathulluh 🐙 il Procione 🦝🦝🦝, [10.04.21 15:10]
Non sto dicendo che lo hai infranto, solo occhio a non farlo

Dr. コブラ, [10.04.21 15:11]
[In risposta a 🐙 Kathulluh 🐙 il Procione 🦝🦝🦝]
Contesto. Non è affatto illegale se non viola leggi internazionali o nazionali nel paese ospitante.

🐙 Kathulluh 🐙 il Procione 🦝🦝🦝, [10.04.21 15:12]
Non è esattamente vero e lo sai.

Giacomo Alessandroni, [10.04.21 15:13]
[In risposta a 🐙 Kathulluh 🐙 il Procione 🦝🦝🦝]
Kat, ti semplifico la vita.
Siamo tutti un po' arrabbiati. Vorremmo fare la cosa giusta, ma il GDPR è scritto talmente bene che non si può sbagliare.
Il server lo puoi mettere anche a Timbuktu, ma se lo manovri da qui sei perseguibile. E le cipolle non sempre bastano.

🐙 Kathulluh 🐙 il Procione 🦝🦝🦝, [10.04.21 15:14]
Mi trovi assolutamente d'accordo

Giacomo Alessandroni, [10.04.21 15:16]
Inoltre non siamo avvocati (che parlano di ciò che è legale), siamo belle persone (amiche dell'etica).
Non dico etiche, perché forse questo è un traguardo, ma amiche dell'etica mi piace: sembra un percorso.

Marco, [10.04.21 15:20]
[In risposta a Dr. コブラ]
No, se contiene dati di europei deve comunque sottostare al GDPR

Stefano, [10.04.21 15:21]
[In risposta a Giacomo Alessandroni]
Condivido appienoquesta definizione!🙂

Stefano, [10.04.21 15:21]
Diciamo che come amici dell’etica dovremmo scappare a gambe levate dai servizi della società di Facebook

Zaizen [Secondo Acc.], [10.04.21 15:24]
[In risposta a Marco]
https://facebookbreach.com/ fatto da nextdns.io. Dubito starà online a lungo anche se l'azienda è abbastanza grossa.

Marco, [10.04.21 15:27]
[In risposta a Zaizen [Secondo Acc.]]
Secondo me resterà online a lungo, non credo che qualcuno interverrà

Giacomo Alessandroni, [10.04.21 15:28]
[In risposta a Zaizen [Secondo Acc.]]
Non è questo il punto.

Se non sei nel data breach nessuno mi garantisce che questi siano bravi ragazzi (degli altri mi fidavo, per via della presentazione di Kat).
L'unico modo per far le cose per bene è un SMS da Facebook con link a una sua pagina di servizio.

Dr. コブラ, [10.04.21 15:31]
[In risposta a Marco]
A me non pare, il testo del GDPR me lo sono studiato due volte. I dati provenienti da leak non penso che siano contemplati dal testo. Non c'è un modo legale per utilizzarli perché non dovrebbero esistere.

Tuttavia, dato che il meccanismo stesso con cui sono stati ottenuti era di per sé legale sotto il GDPR (sicuro gli utenti da qualche parte hanno accettato di essere rintracciabili su FB attraverso il numero di telefono), chiunque avrebbe potuto ottenere quei dati ricostruendo l'attacco. Fra l'altro, per come si è posto Facebook, l'attacco dovrebbe essere ancora possibile e legale. Anche per questo non hanno avvisato gli utenti entro 72 ore della fuga di dati, come prescritto dal GDPR.

Probabilmente diffondere quei dati tutti assieme è illegale, ma ottenerli da Facebook no... Ne consegue che la distinzione fra essere stati già violati e l'essere ancora potenzialmente violabili sfuma: in conclusione, basterebbe chiedere a Facebook (anche guardando nel proprio profilo) se lui abbia il nostro numero per sapere se siamo stati violati/violabili.

Edit: pensandoci bene, si potrebbe offrire un servizio tipo oracolo per scoprire se si è stati violati anche senza possedere i dati completi, ma conservando un loro riassunto (inteso come hash). Devo ricordarmi di andare a spiare il sorgente del servizio fatto dai ragazzi del politecnico)

Michele Pin, [10.04.21 15:38]
"Probabilmente diffondere quei dati tutti assieme è illegale, ma ottenerli da Facebook no..." io non credo sia una questione di "quantità" (quale è il minimo legale? 10 records? 100?) ma di impatto. Tuttavia se sono frutto di uno scraping e non un "data breach", non vedo perché detenere questi dati possa essere "illegale".

Federico Massi, [10.04.21 16:04]
Attenzione, ipotizzare la legalità di una cosa senza essere avvocati/giurisperiti è come lanciarsi col paracadute che hai progettato senza essere ingegnere: qualche volta si schiantano persino gli ingegneri, figurati gli altri.

Giacomo Alessandroni, [10.04.21 17:08]
[In risposta a Michele Pin]
Perché è contrario a termini e condizioni di Facebook.

Luca Cavallaro, [10.04.21 18:14]
[In risposta a Dr. コブラ]
quell'attacco pare non essere più replicabile su FB

Dr. コブラ, [10.04.21 19:04]
[In risposta a Luca Cavallaro]
Cosa hanno cambiato a monte?

Kurush, [10.04.21 19:08]
[In risposta a Dr. コブラ]
C'è una sorta di spiegazione ufficiale sul blog di facebook
https://about.fb.com/news/2021/04/facts-on-news-reports-about-facebook-data/

Michele Pin, [10.04.21 19:09]
[In risposta a Giacomo Alessandroni]
quindi sarà Facebook e i suoi legali a contestarne eventualmente l'uso e la detenzione. Che c'entra il Garante?

Luca Cavallaro, [10.04.21 19:16]
[In risposta a Dr. コブラ]
La funzionalità che è stata sfruttata per ottenere le info del profilo a partire dai numeri di telefono pare non essere disponibile da 1 anno

Faro, [10.04.21 19:24]
[In risposta a Giacomo Alessandroni]
incredible Seneca vibes