Newsgroup: it.comp.sicurezza.varie
Titolo: NoPay...un'altra!!!!

Da Punto Informatico:
12:25 - NoPay, falla di sicurezza
26/10/00 - Roma - Domani Punto Informatico pubblicherà i particolari di un baco
scoperto nella sicurezza dei sistemi di NoPay, un baco che consente di accedere
al sistema di gestione degli account.
Smanettando con quel sistema, in teoria, sarebbe possibile modificare gli
account esistenti, cambiare password e altro ancora. I dettagli non verranno
diffusi fino a "copertura" del clamoroso bug da parte del provider
"double-free".
AAARRRRRRRGHHHH...porc....!!!!!!


stessa cose per galactica molto tempo fa.. cose che succedono. :-(

 al sistema di gestione degli account.
Oggi dal sito 
www.nopay.it
IMPORTANTE !
Avvertiamo i nostri utenti che il **presunto** BUCO di sicurezza che e' stato
riscontrato il 26/10/2000 e' stato risolto lo stesso giorno in serata.
In definitiva è successo che una delle macchine su cui e' memorizzata PARTE del
database (solo i Nickname e i Codici Fiscali, quindi non tutte le informazioni)
e' stata accessibile liberamente dall'esterno per alcune ore.
Avendo traccia di tutto cio' che e' successo all'interno di questa macchina,
**sappiamo per certo che gli accessi a questa macchina sono stati 4** e senza
nessuna attivita' sostanziale sul database (PARZIALE) degli utenti di Nopay,
anche perche' sarebbe stato impossibile fare qualcos'altro che non VISUALIZZARE
IL NOME-UTENTE E IL CODICE FISCALE (dati, comunque, non sufficienti ad
individuare chicchessia).
Vogliamo, quindi TRANQUILLIZZARE i nostri utenti che NULLA della loro privacy e'
stato leso e che abbiamo provveduto a **risolvere tempestivamente il problema.**
Ci scusiamo in ogni caso con tutti.
-------------------------------------------------------------------------
Ora...può succedere...!
Però, sig.ri dello Staf Tecnico, scrivete coerentemente:
-se il buco era **presunto** cosa c'era da risolvere?
-se era **presunto** come mai avete registrato 4 accessi non autorizzati?
Un convinto nopaysta della prima ora
----------------------------------------------------------------------------

individuare chicchessia).
Hanno uno strano concetto del termine individuare, da quelle parti.
Cosa volevano, anche l'impronta del DNA?
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 
Paolo

 e' stata accessibile liberamente dall'esterno per alcune ore.
se poi disattivassero anche taluni demoniacci che girano allegramente male 
non farebbero...tipico dei cantinari...
.
------------------------------------------------------------
Everything New York! FREE E-MAIL FOR LIFE! 
http://www.NYCNY.net
-- 
Posted from [216.126.197.52] by way of 
mail8.bigmailbox.com
 [209.132.220.39] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 individuare chicchessia).
Oh, ma che volete che sia, si può _soltanto_ rintracciare il nome, il
cognome, il sesso, il luogo e la data di nascita, e associarle ad un
certo nick... Cosucce da nulla.
Forse intendevano dire che non si può sapere anche il numero di scarpe
;-)
Bye Krmel
Microsoft Outlook Express: cosa vuoi postare postare postare postare oggi?

 (solo i Nickname e i Codici Fiscali, quindi non tutte le informazioni)
Questa me la archivio.
Solo il codice fiscale...
Forse sfugge loro che quella stringa identifica in maniera
pressocche' univoca un individuo residente in Italia?

 ore.
Cose successe anche ad altri in passato (bei tempi quelli del deamon 
finger di tin): e' per questo che e' un po' da polli registrarsi con dati 
veri.
Intanto non hanno ancora risolto quel comodissimo (per me) "disguido" che 
permette di stare attaccati per ore ed ore di fila.
E' da piu' di una settimana che collegandomi di notte (a partire da circa 
le 23.30) il server non disconnette piu' (per adesso il record sono state 
7,20 ore di fila, poi ho staccato io perche' bisogna pur dormire).
Non e' una cosa capitata solo al sottoscritto.
-- 
 Bye, Heapify (To reply use the Author-Address Header)#KeyID:0x183F383E 
(o_  MPEG-2AAC(.lqt)/MPEGplus(.mp+): the BEST in Audio Compression:  _o)
//\.- 
http://www.driveway.com/share?sid=9cdc449d.a7c94&name=PUBLIC
 -./\\
V_/_ Fingerprint: 7C0C 30B6 1275 564A 8910 9081 BD2B 9883 183F 383E _\_V

 pressocche' univoca un individuo residente in Italia?
Totalmente univoca, perché pressoché?


Totalmente univoca, perché pressoché?



None. Il codice di controllo serve a questo, infatti e` sconsigiatissimo
utilizzare i programmi per crearsi il CF, in quanto non essendo attaccati
al DB dei CF non possono sapere se il CF appena creato e` gia` esistente
-- 
Roberto Tagliaferri<-> r.tagliaferri@(forse)
tosnet.it
(andando da un mago) 	Toc Toc
			Chi e`??
			Cominciamo bene...

Xche' ci sono casi di omonimia (rarissimi) ancora irrisolti.
Nah. In quel caso viene assegnato un ufficio IVA fittizio, per cui
cambiano gli ultimi 4+1 caratteri del codice. E uno nato a Firenze
non e' detto che abbia come ultimi caratteri D612X.
Leonardo
".signature": bad command or file name