Sulla Gazzetta Sportiva di domenica 20/10 è comparso il mio
allarme a proposito della falla nella verifica delle password per
l’uso di ICQ.
Un lettore mi segnala tempestivamente che la notizia non è
più valida.
Nel tempo trascorso fra quando ho scritto l’articolo e quando la
Gazzetta l’ha pubblicato, http://www.mirabilis.com, che gestisce il servizio
ICQ, ha corretto la falla nella sua procedura di verifica delle
password.
La falla consentiva a un client ICQ scritto in maniera imperfetta
(e facilmente reperibile in Rete) di scavalcare il controllo delle
password.
Quindi state tranquilli con ICQ! Rimane comunque valido il
consiglio di non usare ICQ per scambiare informazioni _riservate_.
Questo articolo è una ripubblicazione della newsletter Internet per tutti che gestivo via mail all’epoca. L’orario di questa ripubblicazione non corrisponde necessariamente a quello di invio della newsletter originale. Molti link saranno probabilmente obsoleti.