Privacy ed sms da web

Una grave falla nel sistema informatico della tim ( www.tim.it ) e' stata scoperta da Nicola Dalessandri e Simone Ciccarone due studenti di ingegneria informatica presso l'universita' di Roma la Sapienza.
La tim offre quotidinamente ai propri utenti registrati 10 sms gratuiti verso tutti gli operatori di telefonia mobile; una volta autenticati, modificando adeguatamente alcuni url, si può sfruttare il "bug" per spedire SMS da internet, utilizzando l'account di altri utenti, oppure utilizzando numeri di cellulari di altri operatori (anche inesistenti o apparentemente di Centri Servizio).
Ma non solo... utilizzando lo stesso bug e' possibile anche visualizzare gli sms inviati dagli alti utenti registrati utilizzando il servizio offerto dal portale della tim!
I due studenti hanno gia' provveduto a segnalare il problema alla Tim, ed hanno anche deciso di non spiegare dettagliatamente come sfruttare il bug per fare in modo che la privacy degli utenti non possa essere violata facilmente a causa di questa gravissima falla del sito della Tim.

Per ulteriori informazioni: http://timtemporaneo.altervista.org

l'hanno risolto per fortuna...

certo che un coordinamento di chi crea i servizi e chi li deve mettere in pratica in qualsiasi gestore non esiste...

E' gravissimo quanto trovato dai ragazzi, ancor piu grave è il non aver efefttuato prove .

ho letto quanto hanno fatto e provato a forzare in molti modi la pagina (lavorando sul javascript e sull'html).

Pare abbiano ben risolto la cosa....

Certo a saperlo prima gli sms erano gratis

rettifico quanto scritto sopra non l'hanno risolto ma peggiorato di brutto....

A me non risulta esserci più alcun problema..