pro100sex.okis.ru

Думаем головой или «как украсть уин через мыло?»

Начнем с того, что если вы зарегистрировали аккаунт и забыли к нему свой пароль, достаточно заявить свой UIN на http://www.icq.com/ password/, и в течении нескольких дней служба технической поддержки ICQ вышлет на указанный вами при регистрации электронный адресс забытый пароль.

Теперь рассмотрим это с позиции хакера - для того что б украсть пароль от аси к опредленному «уину», необходимо лишь заявить о потери памяти и пойти проверить электронный адресс.

Как прочитать сообщение адресованное не вам это другая история. Например, существует POP3 Password Crack - имя логина и домена нам уже известны. Главное - это предельно правильно идентифицировать систему и тип сервера, аккаунт на котором необходимо проверить и искать инструменты взлома этой конкретной конфигурации. Например, несколько дней назад разразился громкий скандал по поводу hotmail.com - в связи с очередной недоработкой славной фирмы Микрософт, дающей возможность миллионам людей право читать емейл друг друга, чего они совершенно делать не должны.

Рассмотрим конкретный вариант : некто Василий Иванов зарегистрировал себе ICQ аккаунт под номером 888888 (нам хочеться подобный номерок, не правда ли? Какой замечательный UIN!). Посмотрим какой у Васи электронный адрес, видим [email protected]. По номеру UINа можно сделать вывод, что он был зарегистрирован более 3 лет назад. Если somedomen.ru является публичным бесплатным емейл сервисом, вполне может обнаружиться, что Вася этот аккаунт не использовал и более такого адреса не существует. Как результат происходит регистрация точно такого же аккаунта, заявляется о потери пароля от аси и проверятся новый емейл на предмет пассворда нашего уина! Блистательно, не так ли?

Далее...