Newsgroup: it.tlc.gestori.telecom
Titolo: Assurdo: Sicurezza precaria!!!

Quanti di voi sono registrati al sito 187?
Bene, io mi ero registrato qualche anno fa, ma ho perso i dati, al che ho
tentato di ricordarmeli provando ad inserire diversi username che ho spesso
usato... Bene, ecco qui l'assurdità!
Il servizio prevede il recupero della password qualora non la ricordassi! A
questo punto utilizzo uno dei miei nickname ed effettivamente risulto
registrato, ma non ricordo la password! Tranquillo, il sito ti virne
incontro chiedendoti la mail. Ho provato ad inserire tutte le mie mail
esistenti, ma nessuna era quella giusta, al che ho capito che non era quello
il mio nick, ma quello di un altro utente.
A questo punto per nick ho inserito il mio nome, ed anche questo risultava
registrato. Anche questa volta allora, pensando che fosse effettivamente il
nick con cui mi ero registrato, ho chiesto il recupero della password, ma
stavolta non mi si chiedeva un indirizzo e-mail, ma c'era da rispondere alla
seguente domanda segreta: Come ti chiami? A questo punto mi sono
insospettito perchè ricordavo di non essere così stupido da chiedere una
domanda simile per il recupero della password... ma poichè non lo ricordavo
più, ho risposto rimettendo ovviamente il mio nome.
A questo punto sono entrato! Ma mancava un'ultima cosa. Avendo richiesto il
recupero password, per "SICUREZZA" m'hanno fatto inserire una nuova
password. Qui viene il bello! Per attivare la password, e per essere dunque
certi che si tratta effettivamente dell'utente registrato e non di uno che
cerca di intrufolarsi, la registrazione è fatta in modo che, per confermare
l'operazione, riceva prima una mail sull'indirizzo di posta elettronica con
cui mi ero attivato all'origine. Questo dovrebbe essre un modo sestremamente
sicuro, ma indovinate un po' quel'è la beffa!!!! Potevo inserire un nuovo
indirizzo di posta elettronica sul quale ricevere la mail di
conferma!!!!!(ASSURDISSIMOOOOOOOO)  Ho dunque inserito un nuovo indirizzo e
puntualmente mi è arrivata la mail per la conferma.
A questo punto mi collego con i nuovi dati ed indovinate un po' cosa è
successo!!!!???? L'utente registrato non ero io, ma un'altro!!!!
Ciò significa che chiunque persona malintenzionata potrebbe senza troppi
ostacoli manipolare i dati di un'altro utente attivando o disattivando
servizi a proprio piacimento (tramite internet si può praticamente attivare
tutto: nuove tarivve, Alice, adsl, ...)!!!!
Ho subito segnalato l'inconveniente allegando la mail che mi avevano
mandato, ma sono passati già diversi giorni e non ho avuto nessuna
notizia...
Ma vi rendete conto!?
La cosa più assurda è comunque il fatto di poter decidere a quale mail farsi
mandare la loro mail di conferma!!!
In attesa di una risposta dal 187, tanti saluti!
i
--
Cicerone
*********************
Il primo Newsgroup sulla Balbuzie
http://www.newsland.it/nr/browse/it-alt.salute.balbuzie/
**********************
C.I.B. Comunità Italiana Balbuzienti
www.balbuzienti.altervista.org/md-pro/index.php
**********************

 tutto: nuove tarivve, Alice, adsl, ...)!!!!
Se è per questo lo puoi fare anche tramite 187. 

Crazylee ha scritto:

si anche tramite il 187 , non e' che ti fanno tante domande personali,
puoi fare quello che vuoi,,,...

puoi fare quello che vuoi,,,...
pero' vedono se chiami dal numero per cui stai richiedendo
assistenza...