Newsgroup: it.tlc.gestori.fastweb
Titolo: [FANTASCIENZA] Non so' se ne avete parlato....

Ma che cazzo di sicurezza ha il portale Fastweb?
Mi spiego... basta inserire Nome , Cognome e Codice fiscale (facilmente
generabile in 30sec) e ti dicono nome utente e ti fanno generaere una nuova
pass.... magari anche unica.. cosi' 2 min dopo sono entrato nella casella di
un mio amico o di un vicicno di casa... mha.. pazzesco... Ma se ne rendono
conto dell vulnerabilita' o no'?

 ha scritto nel messaggio

Si, ma come il tuo amico non riesce piu' ad entrare con la sua
password la ricambia e se lui se ne accorge e lo dice a fastweb ,
fastweb credo abbia l'ip di chi ha cambiato password e ti
fa tana.

 ha scritto nel messaggio
news:uBZIc.80638$G%.25324@tornado.fastwebnet.it...

Sentito mai parlare di pc dell universita'? di biblioteche o pc di internet
cafe'? mha.... Intanto i dati nell email sono andati affanculo....cosi' ome
la sicurezza e la privacy.....

 Ma che cazzo di sicurezza ha il portale Fastweb?
NULLA...
proviamo a scrivere in massa ;) ?
Stef_Ozzy

 la sicurezza e la privacy.....
In qualsiasi Internet Point pubblico PER LEGGE *sarebbe* obbligatorio
fornire un proprio documento di identitą prima di sedersi e navigare. Se il
gestore non lo fa, in caso di illeciti, sarą lui a risponderne. Nelle
universitą
(almeno quelle che ho frequentato a Milano e Como) prima di usare un pc
ti devi registrare con nome, cognome, numero di matricola, numero di
postazione, ora di ingresso e di uscita.
Quindi se vuoi divertirti a entrare nelle caselle altrui rischiando tre anni
di
galera e la Polizia Postale in casa fai pure! Secondo me perņ č stupido!
Fra

MrCalifornia ha scritto:

Lo hanno fatto per quelli che si dimenticano le password :)
Di fatto è facilmente violabile.
Se le operazioni di "tarocco" vengono effettuate da una utenza fastweb 
pero' come ti hanno detto ti pescano al volo.
-- 
-----------------------------trip65---------------------------------
home : 
http://www.telelombardia.tv
radio : 
http://www.fastradio.net
 (only fw)
direct stream : 
http://stream.fastradio.net:8000/fastradio
 (only fw)
Service : fastradio#leva#@
fastradio.net
Linux user number 341116.
-----------------------------fastradio.NET--------------------------

pero' come ti hanno detto ti pescano al volo.
Vista la nota sollecitudine di FW a rispondere a sollecitazioni,
raccomandate e denunce credo sia più probabile che se ne impipino
altamente.


Non è vero, nella mia università, come in tantissime altre (almeno a Torino)
alcuni laboratori sono accessibili a chiunque mostri il tesserino
all'ingresso e poi nn è necessario mettere nessun dato per accedere ad
internet.
-- 
Fandango81, F.C.Burkezz (240092) - V.38
Stagione 22. 1° in VI.911


Premesso che non dovrebbe essere così facile recuperare il CF di un'altra
persona (in teoria) dalla mia MFP risulta che:
1) l'unificazione delle password non tocca la casella di posta;
2) entrando in "Crea le tue caselle" non si può modificare la mail della
mail principale.
Restano aperte le secondarie, vero.
Ma sinceramente mi preoccupo molto di più del fatto che una terza persona a
me ignota abbia il mio CF !!!
V²

 V²
Per sapere il tuo codice fiscale basta sapere nome, cognome, data di 
nascita e comune di nascita, poi ci sono mille programmini che lo 
calcolano, anche in meno di 30 sec.....
Io ho provato a farmi dare la pwd di mio fratello (io e lui siamo 
clienti fw). Ma non me l'ha data dicendo che il pc da cui è partita la 
richiesta non corrisponde a quello per il quale ho chiesto la pwd.
Di conseguenza, se io dal pc di Mario Rossi, cliente fw, chiedo la pwd, 
me la danno, altrimenti, se non mi collego dal pc di Mario Rossi, no me 
la danno.
E' sempre comunque un modo di richiedere la pwd poco garante della privacy.
Saluti, Francesco.

 E' sempre comunque un modo di richiedere la pwd poco garante della
privacy.
Vabbe' , ma che vuoi...
Se pensi che anche con libero o 
tin.it
 per cambiare password
basta rispondere alla "domanda segreta" del tipo -come si chiama il tuo
cane?-
Se quello che non vuole farsi i cazzi suoi ti conosce e tu sei talmente
ingenuo
da mettere veramente il nome del tuo cane, ha finito (e credo che quasi
tutti mettano risposte facilmente deducibili).
Per quello che mi riguarda io la mia casella email la renderei pubblica, ma
dei cazzi miei alla gente che gliene dovrebbe fregare ?
Eppoi manco c'ho nulla da nascondere...
Ora scappo che ho lo scheletro che ho nascosto nell'armadio che fa
capoccella...
:-)))

 privacy.
???
Ma scherziamo?
Se qualcuno mette le mani sul mio PC non me ne frega niente che stia
chiedendo via mail le password!
NON DEVE ARRIVARE A POSARCI LE MANI!!!
Esattamente come quelli che cambiano la password e mettono il postit sul
monitor: non puoi dare la colpa al provider ma a chi gli ha venduto il PC!
Nel caso in cui qualcuno abbia accesso fisico alla macchina tutti i discorsi
sulla sicurezza saltano.
V²

 pc ti devi registrare con nome, cognome, numero di matricola, numero
di postazione, ora di ingresso e di uscita.
-- 
Bye
Silent

 scritto Fra :)
Bisogna vedere se si segnano chi ha usato il tale computer e da quando a
quando. Altrimenti è come dire che "basta dimostrare di essere iscritti
all'università".
Ad ingegneria alla Sapienza si accede senza niente, ma ognuno ha un suo
utente quindi probabilmente, dai log, si riesce a sapere tutto.
Ma cmq contare sulla sicurezza di qualcun altro mi sembra una politica
veramente debole. Anche perché sono sicuro che da qualche parte ci sono dei
computer a cui si accede senza tanti problemi.
E poi resta il fatto che il tizio si puo' anche accorgere del cambio della
sua password e denunciare il fatto, ma intanto tutti i suoi dati possono
benissimo essere stati letti. E questo non è bello.
Ciao
Matteo
-- 
chi sono e soprattutto chi non sono:
http://www.ilnomedeldominio.it
un piccolo programma per studenti universitari:
http://inutility.ilnomedeldominio.it/imsv/

 Fra
Tutto questo discorso non ha senso perchè resta inteso che in un portale
pubblico la sicurezza debba essere garantita.
Non si può sempre, come si fa di solito in Italia, riparare ai mali, ma
bisogna prevenirli.
Quindi la lamentela di MrCalifornia è perfettamente giusta.


La differenza č che se ti devi loggare sanno chi usa il pc e a che ora;
se invece fai vedere il tesserino all'ingresso entri e puoi usare qualunque
pc!!!
E cmq non si segnano chi sei e quando entri, serve solo per dimostrare che
sei del Politecnico e che quindi sei autorizzato a usare il laboratorio.
Ciao :)


 
Eh, ma non è colpa mia! Ti ho solo fatto un esempio di cosa si dovrebbe 
fare per arrivare a sapere la pwd!
Saluti!

 
CUT
Di sicuro non è un'impresa titanica! L'unico problema è arrivare a 
sapere il comune di nascita, il resto non è difficile scoprirlo.
Ciao!

 E' a dir poco banale, invece.
Ma sono io l'unico a non sapere nome, cognome, data e comune di nascita di
chiunque esista?
Ditemi come fate, thanks!
V²

Ditemi come fate, thanks!
Se sai nome e cognome, in molti casi puo' bastare Google.
--
Federico Spano`
http://mate.splinder.com
 e' stato aggiornato l'8 luglio 2004
Le email indirizzate a 
fsp...@tiscali.it
 vengono automaticamente cancellate

 
CUT
Ti piacerebbe saperlo, vero? :-)
Non è che si conoscono le generalità di chiunque esiste, ma di quelli 
con cui si ha un minimo di conoscenza si! Non c'è bisogno di essere 
investigatori!

 ha scritto nel messaggio
news:EoVIc.80258$G%.47722@tornado.fastwebnet.it...

La prima volta che mi sono accorto che il cambio ella pass dipendeva dal
codice fiscale, mi č venuto un coccolone, e ho chiamato il 192 193 per
chiedergli se erano scemi. Mi ha risposto una che scema lo era veramente, ma
alla fine sono riuscito a cavarle che la pass dell'utante si puņ cambiare
solo se il comando arriva dal gateway dell'utente stesso. Infatti, per
controllare, ho provato a cambiare la pass del mio vicino di casa e lui ha
fatto lo stesso per cambiare la mia. Risultato: ti dice che l'IP non č
abilitato a cambiare la pass o simili, non ricordo bene il messaggio.
Comunque, per cambiare la tua pass devono entrare in casa e attaccarsi alla
tua centralina. Resta comunque un modo stupido di procedere.

 accedere ad internet.
Non solo a TO, ma anche a MI.
-- 
Ti consiglio un sito *serio* che paga per qualunque attività che si fa
normalmente su Internet: ricevere e-mail, riempire questionari,
partecipare a dei forum, ecc. Clicca questo link per accedere
direttamente alla pagina di registrazione:
http://www.nextplora.it/Panel/2004_PA_Registrazione.asp?Menu=Registrazione&Refer=DQWPF

 
Già! anche io ho provato a fare la stessa cosa!

 ha scritto nel messaggio
news:GLOJc.84240$G%.69247@tornado.fastwebnet.it...
