Tu empresa anunciada en estos
espacios de MSN...
Éste NO es un documento
para ayudarte a "recuperar tu contraseña perdida"
o "saber cómo hackear determinada cuenta" o
"aprender a recuperar mi cuenta que me hackearon".
Por favor, LEE el documento si es que te interesa saber cómo
protegerte y prevenir.
¿Se puede "hackear" hotmail?
Por Oscar Rovira
Hace tres días mi amiga Karla acudió a mí
pidiéndome ayuda puesto que habían "hackeado"
su cuenta de Hotmail®. (Hace algunas semanas a mi amiga
blue le ocurrió lo mismo). Dentro de esta cuestión
del hack existen muchos mitos y muchas personas que se jactan
de ser hackers así que para todos aquellos que tienen
dudas sobre la seguridad de su cuenta de Hotmail® aquí
explicaré algunos métodos utilizados para hackear
una cuenta de Hotmail® y cómo prevenirlo, para que
no se dejen engañar ni apantallar.
Primera parte: ¿A qué llamaríamos hackear
hotmail?
Técnicamente, sería burlar la seguridad de los
servidores de Microsoft utilizados para Hotmail®
Prácticamente, al simple hecho de obtener la contraseña
de un usuario por el medio que sea, así que el término
sería "hackear una cuenta de Hotmail®"
¿Qué es Hotmail®?
No pretendo profundizar en este tema, así que seré
breve y poco técnico, además de que no conozco
a la perfección los sistemas de Microsoft. Hotmail®
es el sistema de correo electrónico a través de
página web más conocido del mundo y me atrevo
a decir que el que más usuarios tiene. Este sistema es
un programa CGI (programa que se ejecuta del lado del servidor
y utiliza los datos que le son enviados desde un navegador)
este programa se comunica con un servidor de correo SMTPSVC
(ver 6.0.3790.211) y POP a través de una página
web. En pocas palabras, digamos que es "un Outlook®"
que abres con un navegador (Internet Explorer); así lo
vemos desde una pagina Web.
Veamos algunosmétodos para hackear una cuenta de Hotmail®
Separaremos estos métodos en dos grupos: remotos y locales
Primera parte
Keyloggers
Xploits
Snifers
Brute Force
Segunda parte
Troyanos
Screen Fakes
Pregunta secreta y claves débiles
Ingeniería Social
Key loggers:
Como su nombre lo indica: "grabadores de tecla" es
la mejor traducción que le pude dar. Estos son programas
que se instalan en una computadora y básicamente lo que
hacen es registrar todo lo que es tecleado en tu computadora,
existen desde los más sencillos hasta variaciones más
complejas con diferentes opciones, incluso hasta plugins
Algunos simplemente guardan en un archivo de texto todo lo
que has escrito, otros lo mandan a un correo, a su vez muchos
de estos tienen opciones para registrar conversaciones que sostienes
en MSN Messenger®, también hay los que graban (screenshots)
imágenes de tu computadora cada x tiempo, los más
sofisticados pueden grabar un registro de qué programas
abriste, a qué programa le diste clic, etc.
¿Cómo funciona?
Básicamente es una de las formas más fáciles
de obtener una contraseña. El atacante sólo requiere
de tener acceso unos minutos ala computadora donde la víctima
checa su correo e instalar el key logger. Si usas una computadora
pública es mucho más fácil que contenga
un key logger, ya sea para obtener específicamente tu
password o simplemente por alguien que obtiene passwords de
personas al azar.
Al estar instalado el software y después de que has
checado tu mail en ella, el atacante simplemente tiene que regresar
a la computadora para obtener el archivo con las claves guardadas
o revisar su cuenta de correo para revisar que el programa haya
enviado este archivo o la clave específicamente.
¿Cómo protegernos?
... click aqui
|
