Nella puntata del 27-10-2010 in onda in prima serata su Italia 1 è stato mostrato un servizio delle Iene in cui con pochi banali passi è possibile accedere alla email address of a registered user with a well-known Italian company, simply triggering the operation of password recovery, opening a double-tab and using email instead of which we know the parameters (which we have created for the occasion).
Due to a bug nothing short of colossal, the necessary data to our password recovery, will overwrite those uploaded to recover password of the victim, and we can go in peace in his inbox, with what more than an attempt Hacking is a simple trick. (The full procedure has not been shown in the video).
The inbox is suffering from this catastrophic bugs (despite service of Reservoir Dogs has not announced) is linked to an Italian telephone operator: ALICE.
The steps are as follows:
1) open 2 pages in two different browser tabs in the first retrieve your password and as soon as, "the password has been changed" copy the link's page.
2) go to the second page, write the correct address for example prova@alice.it at this point click on retrieve password ,
3) on the page where it says to insert digits and so on., Glue the first link you copied
4) Now the two fields will appear where you can enter the password as se ci fosse stato un errore e doveste ripetere la riscrittura della password modificata, ma, a causa del su citato bug, modificherete invece la password all'altra persona potendone inserire una a caso.
In questo momento a molti utenti dell’operatore in questione, la pagina di recupero password risulta bloccata( fortunatamente ), il che farebbe supporre una pronta mobilitazione nel prendere provvedimenti.
Inutile dire la quantità di rischi a cui il malcapitato utente viene esposto con una falla di simile portata.
A QUESTO LINK TROVATE IL SERVIZIO DELLE IENE
