Newsgroup: it.comp.software.mailreader
Titolo: Sicurezza PW

Ciao a tutti, navigando in rete ho trovato un programmino di 70k in grado di
provare centinaia di migliaia di pw con una sola riga di comando...
Ci mette un po' e' vero a provare le combinazioni con un ID di posta noto,
ma assieme al programma erano forniti anche sei dizionari di parole tra (1
milione di termini circa) cui ho trovato 2 pw dei miei otto account di
posta...
In pratica in un pomeriggio avrei potuto crakkare entrambi gli account!
Non e' valido come Brutus, ma funziona dannatamente... ha trovato (come
dicevo) le pw di un account.
Bene, io ho cambiato le mie pw con righe alfanumeriche a 8 cifre... ma voi
che dite?
La forza del programma e' che lavora tramite POP, come i nostri client di
posta... quindi non attende il caricamento della pagina.
--
Nomine Mutato is Hacking Studio
Free download 
www.mutato.too.it
E.mail on site --------------------------------<H>
ICQ 144253406

Ciao,
mi puoi dire dove scaricare questo programma?
Se vuoi rispondi pure in privato.
Grazie,
Piero

che dite?
io lo farei solo se fossi il root di un sistema (o simile, comunuqe) o
comunque con una casella aziendale o simili. che vuoi che gliene
freghi al mondo della tua posta? in genere la migliore protezione e`
essere dei sig. nessuno... :-)
-- 
Ciao!
        Gian Matteo

 Se vuoi rispondi pure in privato.
A breve pubblichero' un bookmark su 
www.mutato.too.it
, tienilo d'okkio!


 essere dei sig. nessuno... :-)
Questo e' ok. Il problema e' la fallibilita' del sistema... con un PIII 800,
128 Ram, ADSL economy (cioe' la configurazione minima in commercio) ho
impiegato 24 h a scoprire la PW della mia ex. E senza compilare un
dizionario apposito!
Immagina si potrebbe fare "agganciando" una mail di una piccola azienda con
server proprietario e quindi "poca" sicurezza... ricordo che il programma
richiede una righa di codice, che corrisponde al POP della mail da
crakkare... e se sbagli a digitarlo ti dice: "Mica lo trovo!" (: davvero :).
Davvero user friendly...


impiegato 24 h a scoprire la PW della mia ex. 
negli stati uniti direbbero 
se e` bionda avra` come user id il suo nome, e come pass il suo nome
:-) 
se qualche ragazza bionda si e` sentita offesa, mi lasci il suo
indirizzo che vengo a scusarmi ;-) 
-- 
Ciao!
        Gian Matteo

 di posta... quindi non attende il caricamento della pagina.
Un server pop può sempre essere configurato in modo tale che ti sbatta
fuori non appena hai sbagliato la password per xxx volte (ovviamente poi
puoi riconnetterti ma questo implica una perdita di tempo).
Tutto questo ovviamente a livello tecnico, poi giuridicamente non ci
vuole molto a recuperare l'ip del cracker.
-- 
Veneziano Davide (
ve...@vene.ws
)
http://www.vene.ws
  Faq e manuali, Servizi Internet
http://mail.vene.ws
 E-mail Gratuite Pop3/Smtp/Web
ICQ# 14047537

l`associazione simboli-loci, ma non e` neanche il gruppo adatto :-) )
Dove saperne di piů?
Ciao.
Buone Feste!
Antonio
          .
       __/ \__
       \     /
       /.'o'.\
        .o.'.  
       .'.'o'.
      o'.o.'.o.
     .'.o.'.'.o.  
    .o.'.o.'.o.'.
       [_____]
        \___/   

Dove saperne di più?
io avevo fatto un corso... sul net non so... pero` credo se non trovi
nulla li`, che qualche libro in biblioteca ci sia... il fatto e` che
spesso le memotecniche sono potentissime se usate in combinazione:
metti i loci ciceroniani con la tecnica che ti consente di associare a
dei numeri dei suoni, e viceversa... 
-- 
Ciao!
        Gian Matteo