И никто и не даст.

__________________
+ (это не крестик, это плюсик!)
__________________
•
•
•

А вот это то и плохо:-(

давай в личку напиши что-нибудь.
Сломать можно всегда брутофорсом или СИ.
Обычно если пользователь смотрит почту через веб-интерфейс много чего можно наделать через xss и сопутствующие уязвимости.
На мэил.ру сейчас достаточно богатый набор сопутствующих уязвимостей и имеется несколько xss.

Можно всегда, но с поправкой: от пары минут и до нескольких тысячелетий

__________________
+ (это не крестик, это плюсик!)
__________________
•
•
•

Не напишу - файрвол не пускает :-(.
А помощь вообще-то нужна.
И вообще есть кто с Украины.

Через веб-интерфейс раньше много чего можно было сделать )))
Но теперь вроде-бы нельзя принимать почту через веб в хтмл формате (((... следовательно куки нельзя украсть (((

Но есть ведь и другие способы...

__________________
+ (это не крестик, это плюсик!)
__________________
•
•
•

Все можно ! Нужно только это знать...

Манипулируем javascript (перенос, шифрование - писали уже), а также flash- атакой
и куки наши собственно. Вот flash отрубить проблематично - как же без рекламы то !

Кстати есть предложение к опытным товарищам сделать анализ и обобщить методы с примерной долей вероятности. Это другая тема уже.

Когда все средства бессильны - в ход идет СИ ( по крайнем мере у меня так ) .