Не знаю баг это или фича, но при смене пароля в АССА старый не запрашивается.
Итого: взяв у человека телефон, якобы позвонить, менее, чем за минуту можно сменить(назначить) пароль и соответственно получить доступ к ИССА абонента. А уж что с этим можно вытворять пока не заметит абонент сами решайте.
Та же ситуация и в Москве.
P.S. Это информация к размышлению. И флейм здесь не уместен.
P.S.S. Шорткат: "0880 2 1" и вы в меню смены пароля.