Sempre meglio
Non commento nulla, vi rimando semplicemente al post originale e alla puntata precedente.
[ FUD mode OFF ]
Dopo due chiacchere a freddo le cose si sono ridimensionate di molto rispetto a quello che inizialmente sembrava una catastrofe, in particolare ci sono alcune precisazioni da fare.
Nonostante i toni siano parecchio allarmistici e accusatori, vorrei far notare a tutti che:
- i cookie di the pirate bay durano 24 ore
- i cookie di the pirate bay vengono rimossi se eseguo il logout
- per la sessione viene controllato anche l’ip di chi si collega
- e’ parecchio semplice impostare il browser per ripulirlo dai propri dati personali a ogni chiusura
- non si sa se questi dati sono stati usati veramente
Insomma le seguenti frasi andrebbero riviste un attimo:
“Se vi dicessi che in questo momento i discografici potrebbero, ad oggi, aver manipolato il sito per loggarsi potenzialmente a vostro nome? E per vedere i vostri Torrent condivisi? E postare a vostro nome?”
“Sicuramente che le vostre credenziali sono in pericolo”
Ammesso che: vi siate loggati nelle 24 ore a cavallo dell’oscuramento di TPB, non abbiate usato il tasto di logout e non abbiate ripulito i vostri cookies. E abbiano spoofato il vostro ip (che a quanto mi risulti non gli e’ noto, alpiu’ hanno solo quello attuale che non e’ assolutamente detto che corrisponda a quello precedente).
Francamente la cosa viene di molto ridimensionata, gia’ alla luce del fatto che le persone prese a sto punto sono veramente poche e i dati raccolti non giustificano azioni con un rischio simile.
September 7th, 2008 at 10:48 pm
beh simo รจ comunque agghiacciante un redirect arbitrario, che per me risulta comunque phishing.
September 10th, 2008 at 7:03 pm
Lo sarebbe stato se avessero cercato di simulare il sito di the pirate bay, ma cio’ non e’ stato fatto, quindi in definitiva la cosa non sussiste a mio modesto parere…
(Il Matteo Flora si e’ anche preso una denuncia per questa storia tra l’altro http://www.lastknight.com/2008/08/23/sono-un-buffone/ )