Newsgroup: it.comp.sicurezza.windows
Titolo: Scoprire i nick di c6 tramite l'email invisibile?COME?

Ciao a tutti,
non so se il newsgroup è quello giusto ma è accaduto ad una mia amica che su
c6 (una chat) una persona è riuscita a trovare tutti i suoi nick dalla sua
email, anche se nel profilo l'email era invisibile (cioè facendo una ricerca
con quella email non esce fuori nulla). La mail gliela aveva data lei perchè
lui gli doveva mandare una cartolina e dopo 5 minuti le ha detto qauli erano
gli altri suoi nick!!!!Secondo me è riuscito a penetrare nel database di c6.
Voi che ne pensate? Come ha fatto? con qualche programma particolare??
Grazie a chi mi risponde

 Voi che ne pensate? Come ha fatto? con qualche programma particolare??
AFAIK, C6 "non ha" un database centralizzato, ma semplicemente dei file 
qualunque (c6.ini se non erro..)
Per me, la tua amica si è "solo" presa un trojan.
-- 
		Luca Amicone
		(da casa)

AFAIK, C6 "non ha" un database centralizzato, ma semplicemente dei file..
ma sul server di atlantide non c'è tutto il database con tutti gli utenti
registrati? ed a ogni nick non c'è associata l'email?
 Grazie ciao

Grazie a chi mi risponde
se invece è entrato nel server di atlantide, la cosa va denunciata ad
atlantide, che ne è responsabile....
Giampiero

 ha scritto nel messaggio
news:a6tgok$gvtqo$1...@ID-42934.news.dfncis.de...

Niente di fantascentifico.
Basta aprire c6 (il client, nn il sito) e fare una ricerca in base
all'e-mail invece che in base al profilo.
--
"Se non sei parte della soluzione, allora sei parte del problema"

gli altri suoi nick!!!
Lasciami indovinare: la cartolina era in formato .EXE o .SCR?
Leonardo

 il giorno ven 15 mar 2002
08:04:37p ha pensato di scrivere : 

Dalla e-mail volendo è possibile scivare la relativa password con un po 
di pazienza.....poi se vai nelle opzioni di Atlantide ti possono 
spedire tutte le password alla e-mail di registrazione. 
Ora...conoscendo la pw della e-mail, il gioco è fatto. Il server di C6
è quasi inattaccabile, te lo assicuro, percui escludo un collegamento
al database sql di quel server.
ciao
-- 
Caccia Carlo - webmaster of 
www.x-planet.org
 
PGP FP :  8363 0f97 ED73 F418 3859 94B9 94A6 FA47 899E 8D5D 
PGP Key:  
http://www.x-planet.org/pgpkey/WebMaster.asc

 ed a ogni nick non c'è associata l'email?
Non mi sembra che la mail sia indispensabile. O comunque può essere 
omessa dal profilo visibile.
In quel caso sono quasi certo che non sia rintracciata, tramite una 
"ricerca per mail".
Ma se ha messo le mail visibili.. e allora se l'è cercata ;)


 [...cut...]
Provate come dico io... funge! :)


 Provate come dico io... funge! :)
Che fungesse lo sapevo, ma pensavo che omettesse le mail "nascoste". 8\
Non lo trovo totalmente corretto.
Mi sa che come mi ricapita un "atlantideo", gli faccio una tirata 
d'orecchi ;)


 Ora...conoscendo la pw della e-mail, il gioco è fatto.
ma come si fa a ricavare la password dalla mail??fai le prove? e poi la
password non verrebe spedita alla mail dell'iscritto?
inoltre la mail è settata invisibile, quindi anche facendo una ricerrca per
email non esce nulla (ci ho provato)
ciao

> Provate come dico io... funge! :)
come scusa? :)

 come scusa? :)
Segui il thread... :)


 ricerrca per email non esce nulla (ci ho provato)
Naa....sei lontano mille miglia da certe tecniche....cmq il fatto è 
semplice: si presuppone che tu conosca la mail della persona in 
questione....conoscendola con appositi tool di forza bruta puoi trovare 
la password. Se richiedi che vengano inviate da altralntide la pass 
scrodata in e-mail, potrai scaricarla e quindi leggere le PW di 
connessione.


 connessione.
si conosco i programmi che facendo tentativi trovano la password (ce n'è uno
anche per i file zip protetti mi pare)
 si ma dalle pwd di connessione come faccio a risalire agli altri nick della
persona?
ciao

 persona?
Per fare questo è sufficiente conoscere tutte le e-mail della persona 
connessa, in questo modo facendo una ricerca su atlantide per "e-mail" 
si trovano i relativi nick, semprechè la suddetta persona abbia 
inserito una e-mail all'atto della registrazione in atlantide.



si ma il problema è che la persona ha impostato l'email invisibile e quindi
non dovrebbe spuntare quando si fa la ricerca per email, a meno che non ci
sia qualche trucchetto
ciao

 a meno che non ci sia qualche trucchetto
Non c'entra nulla! :) Se tu conosci l'e-mail della persona in questione 
puoi effettuare la ricerca e funziona, prova e vedrai, ciao.
