Google spazzatura?

[danilob]

Sono rimasto di sasso quando nel rapporto mensile dell'attivita' del
mio account google, ho trovato un accesso dall'Italia tramite browser
safari da un sistema Mac. Io non uso ne' safari ne' Mac. Ho cambiato
subito password, ma lo sconcerto e' grande. Giusto la lista della
spesa ci lascero' su google drive.

[Andrea D'Amore]

Post by danilob
Io non uso ne' safari ne' Mac. Ho cambiato
subito password, ma lo sconcerto e' grande. Giusto la lista della
spesa ci lascero' su google drive.

Con alta probabilità è un PEBKAC. Una falla lato server avrebbe una
risonanza molto alta.

Ti sei collegato all'account usando un iphone di qualcun altro?

[danilob]

Post by Andrea D'Amore

Post by danilob
Io non uso ne' safari ne' Mac. Ho cambiato
subito password, ma lo sconcerto e' grande. Giusto la lista della
spesa ci lascero' su google drive.

Con alta probabilità è un PEBKAC. Una falla lato server avrebbe una
risonanza molto alta.

Infatti, speriamo sia un PEBKAC (vedi più giù)

Post by Andrea D'Amore
Ti sei collegato all'account usando un iphone di qualcun altro?

Una cosa ricordo con certezza: ho navigato nella mia rete wifi tramite
un altrui iPhone, quindi ho inserito la WPA2 key. Ma mai avrei inserito
la mia password google. Inserire la key wifi equivale a dare libero
accesso al mio account e relativi documenti? Speriamo di no...

[Giuliano]

Post by danilob
Una cosa ricordo con certezza: ho navigato nella mia rete wifi tramite
un altrui iPhone, quindi ho inserito la WPA2 key. Ma mai avrei inserito
la mia password google. Inserire la key wifi equivale a dare libero
accesso al mio account e relativi documenti? Speriamo di no...

la key wifi è un conto quella di google un altro, per cui anche ammesso
che il proprietario dell'altrui iphone abbia ancora in memoria la tua
pwd di accesso alla tua rete wifi non vedo come possa accedere al tuo
account Google.

Ricordo che google ti avvisa di eventuali accessi sospetti, a me è
capitato un paio di volte e ogni volta mi son spaventato poi ho scoperto
che era il servizio cloud di amazon che cercava di accedere ai dati
(servizio che io avevo autorizzato ma che non ricordavo .... :b)

Hai mica autorizzato qualche servizio web o qualche app (che so
quickoffice ad esempio) ad accedere ai tuoi dati su google?

[danilob]

Post by Giuliano
Hai mica autorizzato qualche servizio web o qualche app (che so
quickoffice ad esempio) ad accedere ai tuoi dati su google?

Non lo escluderei, ma devo verificare. Per esempio potrei aver
autorizzato EZPdf Reader ad accedere ai miei goolge docs, ma questi non
penso siano considerati da google come accessi, altrimenti me li avrebbe
inseriti nei report precedenti. La cosa strana era l'accoppiata
Safari-Mac, che potrebbe dipendere dall'utilizzo per una sola volta di
un iphone non mio, ma non so in che modo. Ma un iphone non dovrebbe
essere visto come iOS? Quando il tipo ripassa, glielo sequestro ;-)

[Giuliano]

Post by danilob
Non lo escluderei, ma devo verificare. Per esempio potrei aver
autorizzato EZPdf Reader ad accedere ai miei goolge docs, ma questi non
penso siano considerati da google come accessi, altrimenti me li avrebbe
inseriti nei report precedenti. La cosa strana era l'accoppiata
Safari-Mac, che potrebbe dipendere dall'utilizzo per una sola volta di
un iphone non mio, ma non so in che modo. Ma un iphone non dovrebbe
essere visto come iOS? Quando il tipo ripassa, glielo sequestro ;-)

per quanto riguarda le app tieni conto che io ho già avuto un esperienza
simile con Amazon, e ti assicuro che mi son venuti i brividi non tanto
per i documenti ma per l'account di gmail.
Secondo me è solo lì l'errore. controlla le app autorizzate dalla
dashboard di google e vedi se c'è qualcosa che non ti torna.
Fai anche presto a bloccarla da lì volendo.

[Alessandro Pellizzari]

Post by danilob
Non lo escluderei, ma devo verificare. Per esempio potrei aver
autorizzato EZPdf Reader ad accedere ai miei goolge docs, ma questi non
penso siano considerati da google come accessi, altrimenti me li avrebbe
inseriti nei report precedenti. La cosa strana era l'accoppiata
Safari-Mac, che potrebbe dipendere dall'utilizzo per una sola volta di
un iphone non mio, ma non so in che modo. Ma un iphone non dovrebbe
essere visto come iOS? Quando il tipo ripassa, glielo sequestro ;-)

Ipotesi campata in aria: potrebbe essere un'app che accede ai tuoi dati
Google ma si presenta come Safari Mac perche` lo sviluppatore aveva
quello e ha replicato il browser id.

Dovresti sniffare un po' il traffico di rete in uscita sulla porta 80 per
verificare.

Bye.

[lock]

Ma un iphone non dovrebbe essere visto come iOS? Quando il tipo ripassa,
glielo sequestro ;-)

In teoria si, ma alcuni browser di terze parti (o hack jb) consentono di
modificare lo user agent. Magari non è il tuo caso ma è una possibilità.

[Ribelle60]

Sono rimasto di sasso quando nel rapporto mensile dell'attivita' del mio
account google, ho trovato un accesso dall'Italia tramite browser safari
da un sistema Mac. Io non uso ne' safari ne' Mac. Ho cambiato subito
password, ma lo sconcerto e' grande. Giusto la lista della spesa ci
lascero' su google drive.

QUALUNQUE file sia messo in un cloud è a rischio totale di accessi
indesiderati.
Lo è perfino se è sulla tua macchina personale, figurati sparso su
server dove migliaia (se non milioni) di persone hanno accesso....

[lock]

Sono rimasto di sasso quando nel rapporto mensile dell'attivita' del mio
account google, ho trovato un accesso dall'Italia tramite browser safari
da un sistema Mac. Io non uso ne' safari ne' Mac. Ho cambiato subito
password, ma lo sconcerto e' grande. Giusto la lista della spesa ci
lascero' su google drive.

Per curiosità, dove si vede il rapporto mensile dell'attività?

[Doc]

Post by lock
Per curiosità, dove si vede il rapporto mensile dell'attività?

https://www.google.com/settings/activity/manage

Dopo che l'hai attivato se non erro ti arriva ogni mese il rapporto.

[danilob]

Post by Doc

Post by lock
Per curiosità, dove si vede il rapporto mensile dell'attività?

https://www.google.com/settings/activity/manage
Dopo che l'hai attivato se non erro ti arriva ogni mese il rapporto.

Si, arriva ogni mese su Gmail.

[lock]

Post by Doc

Post by lock
Per curiosità, dove si vede il rapporto mensile dell'attività?

https://www.google.com/settings/activity/manage
Dopo che l'hai attivato se non erro ti arriva ogni mese il rapporto.

Grazie mille, lo provo subito.

[danilob]

Sono rimasto di sasso quando nel rapporto mensile dell'attivita' del mio
account google, ho trovato un accesso dall'Italia tramite browser safari
da un sistema Mac. Io non uso ne' safari ne' Mac. Ho cambiato subito
password, ma lo sconcerto e' grande. Giusto la lista della spesa ci
lascero' su google drive.

Un altro indizio che sia stato un PEBKAC è che la carta di debito non è
stata utilizzata.