MSN Messenger: La única razón por la que todos tienen Hotmail
(cortesía: Atormentado y sus Momentos Messenger en Al Filo de la Medianoche )
Fuente: Mi experiencia personal en el asunto, complementado con datos de aquí , acá y acullá .
ME HARTÉ de que todo el mundo me venga con esta bendita frase:
¿No me puedes hackear una cuenta de hotmail?
Primero, ¿¿Por qué chingos TODO el mundo tiene Hotmail?? ¿¿No saben que existen como cien mil opciones alternativas igual de buenas, o incluso mejores ( GMAIL RULES XD!!)??
Segundo, ¿Por qué piensan que si sabes de informática, eres hacker? Ven DEMASIADA televisión ¬_¬.
Y si esa frasesita me altera, pues me revienta mucho más esta bendita frase:
¡¡ ME HACKEARON MI CORREO !! ¡¡ PERO SI YO NO HE HECHO NADA !!
Ja, ja y más ja ¬_¬. ¿De veras crees que no hiciste nada, oh pobre ser ingenuo? ¿Estas convencido de que sabes manejar tu correo a la perfección? ¿Sabes de cuántas formas puedes prácticamente REGALAR tu contraseña a cualquier extraño, sin siquiera enterarte de ello? Pues enterate de una vez, de cuántas maneras puedes ser presa de un PSEUDO-hacker (porque para hacker le falta bastante).
Primero, unos cuantos conceptos para aclarar diferencias:
■Hacker: El top, el master, el que entra a donde quiere y hace lo que quiere en el mundo de los códigos y los programas. Uno no se puede llamar a sí mismo como tal. Es un título que uno se gana cuando otros hackers empiezan a considerarlo como tal.
■Cracker: Especialista en “romper” contraseñas. Hay gran debate en el mundillo del hacking acerca de si los crackers estan a la altura de los hackers o no. Los hackers son más diversos, los crackers más especializados.
■Lammer: Un patético wannabe, un remedo de hacker o cracker, que se las da de bravo porque sabe usar un par de programas de hacking o por usar terminología propia de hackers. Estos son los que paran captando contraseñas de hotmail, y ahora verás cómo.
Ahora sí, las técnicas más usadas:
Un exploit bastante conocido: aparentemente es un juego, pero en realidad esta robando tu contraseña
Exploits: Un exploit (del inglés “explotar”) es un programa o técnica que se aprovecha de una vulnerabilidad o fallo de un sistema para usarlo con fines dañinos. Todos los programas tienen algún fallo en la programación, y los exploits pueden aprovecharse de esos fallos, si son muy graves, para obtener contraseñas o el control de una PC, por dar algunos ejemplos. Por eso el Windows XP tiene tanto parche, porque salió al mercado con tantos fallos en la programación que muchos programas maliciosos podrían sacar ventaja de ello. Por lo general son programas que parecen inofensivos, pero que mediante engaños te llevan a una “página de Hotmail” donde tienes que poner tu contraseña para ver un correo que, supuestamente, te ha llegado recién. Tu, tan confiado en lo que te piden, pones tu clave y al día siguiente te quedaste sin correo. Bien ahí.
Solución: No te confíes de lo que te mandan, así sea un amigo. Siempre que entres a tu correo, cerciórate de que la dirección sea de la página de Hotmail y no de otra cosa. Si se dan fraudes financieros usando esa técnica, ¿Por qué no te podrían robar la contraseña de la misma manera?
Los troyanos: el ataque de virus mas común de la red
Troyanos: Los troyanos son virus que se instalan en tu PC sin que te des cuenta. Usualmente, son programas espías que envían todos datos de tus costumbres de navegación a empresas de “marketing”, lo que sería perfectamente inofensivo si no fuera porque entre esos datos también envían cuentas de correo, contraseñas, números de tarjetas de crédito, etc.
Solución: No le des click a todo lo que se mueva ¬_¬. Las principales víctimas de los troyanos son las amas de casa y los niños viciosos. Las primeras, porque le hacen click a todo lo que parezca una ventana de error, por miedo quizás a haber malogrado algo sin querer. Los segundos, porque buscando cualquier juego, se meten a cuanta página de juegos se les cruce, así sea en un idioma incomprensible, con tal de que tenga figuritas de colores que se puedan manipular con un teclado o un mouse. Un buen antivirus actualizado ayuda bastante.
El registro de teclas de un keylogger
Keyloggers: Los keyloggers son programas que registran cada tecla que presionas en tu teclado. Dependiendo del programa, pueden hacer registros en archivos de texto que luego son enviados a algun correo electrónico. Esta es la técnica favorita de los cabineros, que instalan estos programas sin que nadie se de cuenta y, al final del día, se dedican a revisar los registros, apuntar los correos, las contraseñas y luego jactarse de su talento para hackear metiéndose a cuentas de correos que no son suyas para después decir “si quieres yo te recupero el correo, pero te va a costar”.
Solución: No confíes en ninguna cabina. Por lo general, son las que más virus tienen y en donde más correos son “hackeados”, todo por simple y llana ignorancia. Antes de entrar alegremente a tu messenger, tu hotmail, tu hi5, tu facebook y demás actividades de vital importancia para ti, tómate un tiempo en revisar los programas que estan corriendo en segundo plano. Con echar un vistazo a la barra de inicio, al lado del reloj, donde salen un montón de figuritas, sería suficiente para reconocer algún keylogger. Si ves una figurita que no conoces, dale click, apunta el nombre del programa y busca en Internet. Siempre encontrarás la información que necesitas.
Ingeniería social: para que no te cierren el Hotmail, debes ingresar tu contraseña… Si, claro ¬¬
Ingeniería Social: Esta es la forma más común, más sencilla y efectiva de todas. La ingeniería social simplemente emplea el “poder de convencimiento” para que al final tú mismo termines dando alegremente tu contraseña a cualquier extraño. Las tres técnicas más difundidas son la del “ Hotmail va a cerrar “, la de “Descubre quién no te ha admitido” y la de “Hackea el messenger de cualquiera”. Estas tres se aprovechan de la principal debilidad del usuario: la ignorancia. Apelando a la adicción del usuario al messenger, estos extraños envían correos con direcciones falsas que se parecen mucho a correos oficiales de la gente de Hotmail, y te piden que ingreses tu contraseña. Nuevamente tu, ignorante de esos asuntos, pones alegremente tu contraseña. Adiós correo de nuevo.
Solución: Termina de convencerte, usuario crédulo: ¡¡HOTMAIL NUNCA VA A CERRAR, NI LE VA A FALTAR ESPACIO, NI VA A REDUCIR USUARIOS, NI NADA POR EL ESTILO!! ¡¡Y MUCHO MENOS TE VA A PEDIR QUE PONGAS TU CONTRASEÑA CON UN CORREO PUES!! ¿Quieres saber si alguien te ha bloqueado en el messenger porque te urge hablar con esa persona? ¿No has considerado la posibilidad de, no sé, si esta en tus posibilidades, HABLAR POR TELÉFONO? ¿VISITARLO A SU CASA? ¿TAN LEJOS VIVE, TAN DIFÍCIL ES? ¿Crees que tu pareja te engaña? ¿Que no te esta poniendo atención como antes? ¿Y POR QUE NO SE LO DICES? ¡HABLA, POR DIOX!
La Pregunta Secreta: Un medio sencillo para descubrir muchas contraseñas
En realidad esto no podría considerarse hacking, pero a mucha gente le ha resultado (incluso a mí, en alguna ocasión hace mucho, mucho tiempo). El atacante ingresa al correo, hace como que se olvidó la clave, llena los datos que pide el Hotmail y luego, en la pregunta secreta, empieza a adivinar hasta que alguna le atine. Y como las respuestas, en muchos casos, son predecibles, muchos pierden su correo desde el día en que lo abrieron.
Solución: En general, trata de brindar información falsa (en el país, en vez de poner “Perú”, pongan, por decir, “Serbia y Montenegro”), pero sobre todo, no andes comentando tantos detalles de tu vida por ahí ¬_¬. Tenía una conocida que no paraba de decir que adoraba a Leonardo Di Caprio, que era su adoración, su ídolo, su vida, etc etc etc. La pregunta secreta de su correo era: ¿Cuál es tu película favorita? … ¿CUÁL CREEN QUE ERA LA RESPUESTA? Si dijeron “Titanic”, felicitaciones, acaben de hackear un correo.
La Fuerza Bruta
Este es un método más profesional, pero usado por lo general por gente que ya tiene experiencia en el hacking. Consiste en valerse de programas generadores de contraseñas que prueban todas las combinaciones posibles usando caracteres numéricos (1, 2, 3 …), alfabéticos (a, b, c…) y alfanuméricos (1, 2, 3, a, b, c, +, -, *, /, etc). Además, tienen listas de contraseñas comunes con las que pueden entrar a los correos de aquellos más predecibles.
Solución: Complica tu contraseña. No necesariamente tienes que poner “Recuerdo de una noche de verano en la ciudad de Constantinopla”, más vale la calidad que la cantidad. Supongamos que alguien se llama Anacreonte. Su contraseña siempre ha sido “anacrito”. Si a esto le agregamos un par de números, digamos, “anacrito33″, ya se pone más complicado para los crackers de fuerza bruta. Pero si a esto, además, le agregamos otros símbolos, como “anacrito#33#”, hacemos la contraseña casi imposible de descifrar para los programas de fuerza bruta. Las cucarachas dominarán la Tierra, y el programa seguirá buscando la contraseña.
Las cabinas de Internet: la boca del lobo
Las cabinas de Internet: El peor enemigo de una persona ignorante es su propia ignorancia. Cuántas veces he visto hombres y mujeres, ingenuos ellos, entrar al messenger, chatear entretenidos y, terminado su tiempo, irse de la cabina pensando en el galán que conocieron o la rubia que les habló… Y DEJAN SU MESSENGER ABIERTO. GRAVE ERROR. Por estar pensando en la inmortalidad del mosquito, soñando despiertos, se olvidan de que las cabinas de internet son frecuentadas por todo tipo de gente. Los más sanos (como yo), solo cerrarán el messenger o dejarán un mensaje tipo “La próxima vez cierra tu messenger”. Pero los menos escrupulosos aprovecharán para hacer desbarajuste y medio de la cuenta.
Lo mismo sucede con aquellos que, sin saber, marcan todo lo que sea para marcar. Entran al messenger y marcan “Recordar contraseña”, “Recordar mi cuenta” y el terrible “Iniciar sesión automáticamente”. Y al día siguiente, no se explican cómo les pudieron “hackear” el hotmail…. ¡¡PERO COMO NO TE LO VAN A HACKEAR PUES, SI LES ESTAS DEJANDO TODO SERVIDO EN BANDEJA X(!! Para aquellos que no lo sepan, “Recordar contraseña” y “Recordar mi cuenta” no sirven para que “el messenger se acuerde de mí y me pida la misma contraseña la próxima vez“, sino para que tu contraseña y tu cuenta permanezcan en esa máquina cada vez que inicie el programa. Así, el próximo que entre al messenger, verá tu correo y tu contraseña bien escritos ahí, sin mover un solo dedo. Y el “Iniciar sesión automáticamente” no es para que “presiones el botón de conectar y te conectes automáticamente“, sino para que cada vez que inicies el messenger, ingrese a tu cuenta sin pedirte contraseña ni nada. Es decir, el siguiente que use esa máquina, al entrar al messenger ira directo a tu cuenta sin siquiera haberlo pedido.
Solución: Siempre que vayas a una cabina, cerciórate de que al retirarte estes dejando todo bien cerrado. Y si te da flojera estar revisando qué abriste y qué no, siempre puedes resetear la PC al retirarte. Muchas cabinas tienen instalados programas de imagen que, al reiniciar, borran todos los datos previos y comienzan desde cero. Así te aseguras de que tus datos de navegación se destruyan, incluyendo tus contraseñas.
Si tu PC va a ser manoseada por mucha gente, que sea siempre con protección de por medio =P
Acceso a la PC: Una PC que pasa por muchas manos tiene más riesgo de contraer virus, programas maliciosos y, por supuesto, ser presa de la malicia de tus “amigos”. Siempre estará el “amigo” que te pide la compu para revisar su correo y, aprovechando una distracción, te zampa un keylogger sin que te percates, y luego te roba el correo por tu propio descuido. En asuntos de seguridad, no hay que “el es mi amigo”, “ella es mi enamorada”, “es mi hermano”, ni nada de eso. A veces por simple aburrimiento tu propia pareja puede robarte la contraseña y meterse a tu correo.
Solución: Despierta. No, es en serio. Deja de andar pensando que la vida es una película rosa y que no existe malicia en el mundo. La realidad es muy distinta a tus fantasías de adolescente, y te costará aceptarlo, pero hay gente que no tiene otra cosa mejor que hacer que fastidiar al resto. Si eres de las personas que andan por la calle hablando a toda voz por el celular, como si fueran los únicos seres humanos sobre la faz del planeta, tal vez deberías ponerte a pensar en que debes ser un poco más desconfiado.
Si pones en práctica todas las recomendaciones de este post, será casi imposible que te roben la contraseña de tu Hotmail. Pero si aún así sigues con la mala racha, tal vez deberías intentar cambiar de correo. Y no te preocupes, se puede seguir usando el Messenger con cualquier cuenta de correo, solo hace falta inscribirla en .NET Passport ^_^.
Para los que no sepan como van los sectores en el mapa, cuando vamos de invasion.
