Newsgroup: it.comp.sicurezza.windows
Titolo: [era] Qualcuno legge le mie mail.

cosě come accade per hotmail, anche per virgilio č possibile ottenere la
passwd di un account 
us...@virgilio.it
 ? Non voglio sapere e non mi
interessa *come* fare, ma solo se č possibile... grazie.
markus

markus wrote:

No, non č possibile. In caso di "smarrimento" della password, puoi 
accedere all'area clienti rispondendo alla "domanda segreta" che hai 
fornito all'atto di iscrizione. Da lě modifichi la password ma non puoi 
conoscere la password precedente.
Quindi č da escludere che, con questo mezzo e in presenza di una domanda 
segreta "stupida", tu possa accedere alla casella postale senza che il 
proprietario se ne accorga.

 proprietario se ne accorga.
ho risposto altrove... [potrebbe anche essere uno di quelli che tiene
scritta la propria passwd "segreta" su un post-it attaccato al monitor
dell'ufficio o scritta matita sull'angolo in alto a sinistra del planning
della scrivania oppure la sua data di nascita e altra simili banalità]
siamo nel campo delle supposizioni e tutto è possibile... questa mi sembra
ipotesi più praticabile rispetto ad un "man-in-the-middle" che non è cosa
da tutti... ottenere una psswd con un apposito programma che crakka le
passwd e molto più semplice e notevolmente meno rischioso, oltre che molto
meno dispendioso in termini di tempo e risorse, che preparare un attacco di
quel tipo... sono certo che a differenza di molti sai benissimo che una
cosa del genere non si prepara oggi per domani ma richiede una adeguata
preparazione tecnica oltre che temporale... ma ripeto, nulla va escluso a
priori...

 proprietario se ne accorga.
consentimi di non escludere nulla a priori...
-- 
"ma perchè, perchè devo sempre essere l'ultimo a sapere le cose..."

 consentimi di non escludere nulla a priori...
E invece lo escludo. Nel tuo esempio tu leggi (eventualmente) la posta 
del proprietario una tantum, la volta che lui torna a leggerla ti cambia 
la password e tu non la leggi più. Certo potete cambiarvi la password a 
oltranza, ma dubito che il proprietario alla decima volta che si vede 
negato l'accesso non si insospettisca.
Per leggere la posta di nascosto devi conoscere la password del 
proprietario.

 proprietario.
nel caso della signora e di hotmail basta una sola volta e il marito
birichino è bello che fregato... nel caso di yahoo o virgilio basta una
sola volta, creo un filtro forward e non devo più rientrare e se l'utente
scarica la posta con un client, come solitamente avviene, non avrà modo di
accorgersene... non dico che è semplice ma è meno difficile di quanto possa
sembrare...

da tutti...
Esiste almeno un programma che consente di fare esattamente questo, ossia
metterti il computer ad angolo retto e fare in modo che sia *tu stesso* a
inviare la password all'infamone.
Il quale puo' perfino scegliere di intercettare la posta in entrata, solo
quella in uscita, tutte e due, eccetera eccetera.
Le delizie del punta-e-clicca.
Leonardo
-- 
In nessun caso Microsoft, o i suoi fornitori, saranno responsabili per
[...] omissione di rispetto di obblighi, incluso quello di comportarsi
in buona fede o ragionevole diligenza
                                     -- Contratto di Licenza Microsoft