🚀 go-pugleaf

0-.Consideracion iniciales
1-.Haciendo frente al metodo(*) 
A-.Una nota para Mike (y los lectores de las FAQ/PUF de e.c.h)

(*) Se refiere al metodo para pillar una contrase�a de hotmail
publicado por M. Scroll en el mensaje citado al final

 *--0-. Consideracion inicial--*

Que mania con entrar en una cuenta ajena de Hotmail. 
Ya se que es mas entretenido (al menos para mi) aprender teniendo algo
concreto en la mente (pero hacerlo entre amigos, o como recomiendan
las FAQ/PUFs entre ordenadores de vustra red casera).

Que no es lo mismo descubrir los entresijos de el protocolo FTP, q los
de la vida privada de otras personas (en fin a mi me parece mas
entretenido y ,sobre todo, mas etico, lo primero)

 *----1-. Haciendo frente al metodo---*

Lo publicado por Maky Scroll sirve para recordar la importancia de
fijarse bien donde se meten los datos (y para volverse un poco mas
paranoico, claro :) )

Porque aunque la pagina (ver link citado abajo) tiene algunos
(micro-)fallos (tales como el banner de tripod, o una recursion en el
Javascript (al menos bajo netscape-4.76linux-)), no dudo q es capaz de
capturar unos cuantos passwords de usuarios incautos, y q si alguien
la remodela, podria capturar muchos mas, asi q os indico una peque�a
lista de medidas de seguridad, seguro q me dejo unas cuantas (aunq me
gusta no soy, ni de lejos, un experto en temas de seguridad
informatica), asi q espero las respuestas y correcciones del grupo.


- Fijarse *Desde Donde Se Envian Los Datos*. -
En especial si haceis click en un enlace ajeno a la empresa q os
suminitre el servicio (o al ser redirigidos desde un lugar donde
cualquiera haya podido poner un script.

- Atencion a la *URL* -
Recordar q el nombre del servidor *NO* es necesariamente lo q aparece
despues del http:// (si hay una " @ " en medio de la url, ahi empieza
realmente el nombre del host)
Ejemplo:
http://www.hotmail.com:type=error&sub=authentification&user=324123723212@62.52.93.153/noticias_hotmail/noticias_hotmail.htm
(una sola linea)
(En este caso *www.hotmail.com* *NO* *es* *el* *host*.Es el nombre de
usuario q 62.52.93.15  recibira, aunque no hara nada con el pq la
pagina noticias_hotmail.htm  no es de acceso restringido . Lo q parece
una cadena cgi es en realidad un inutil password de autentificacion
ante 62.52.93.153 - tripod.com - )

- La (ausencia de) marca de *encriptacion* -
Darse cuenta de q en Hotmail, y en muchos otros sitios donde se envia
informacion sensible la contrase�a va siempre *Encriptada*, si no os
aparece el simbolo de encriptacion en vuestro navegador (el candado
cerrado, la llave , ...) tened cuidado. Asi mismo desconfiad si en
informacion de pagina o en el codigo fuente aparece form action:
www.melodysoft.com. Nota: la encriptacion no asegura que sea el sitio
al que pensamos que estamos enviando los datos mandar los datos sea el
que realmente es.


- Cambio frecuente de *contrase�as* -
Y recordar que un *Cambio Frecuente De Contrase�as* y su *Diversidad*
(q la de Hotmail , no sea la misma contrase�a que la del IPs , la del
icq , y el pin de la tarjeta de credito) es una buena practica de
seguridad (Nota: La diversidad no tiene que llevar a elegir
contrase�as obvias o a escribirlas por la necesidad de recordarlas
todas, hay q buscar el balance entre diversidad,dificultad y
memorizacion que nos ofrezca la mayor seguridad)

- Un viejo *truco* -
Finalmente os comento el viejo truco de enviarse a uno mismo desde
otra cuenta un correo con subject realmente atractivo para un fisgon
(preguntad a los q quieren crackear hotmail q es lo que buscan :) ) q
no leereis.
Si un dia entrais y os lo encontrais marcado como leido -tambien vale
con cualquier otro correo q sepais (*seguro*) que no habeis leido-,
sabreis q es necesario un cambio de contrase�a ya q alguien ha entrado
en vuestra cuenta. Suele dar resultado, pero no se muy bien como
implementarlo si leeis el Hotmail desde Outlook. (nuevas versiones se
basan en un uso de HTML e imagenes en web, cuyo acceso es logueado,en
el poner un troyano -con nombre atractivo- como atachment en el correo
trampa y en otros varios  metodos - q creo q se discutieron en e.c.h.
aunq no encuentro el thread...si no fue aqui, creo q seria interesante
hacerlo -)

Bueno grupo, sabeis de alguna medida mas, existe alguna caracteristica
de los navegadores que pueda facilitar al usuario la vida en este
tema? , algo que a�adir? pues darle a ese boton/tecla/combinacion de
teclas/opcion de menu/link q sirve para responder

 *--Apendice: Una nota para Mike y los lectores de las FAQ/PUF --*

Ya q hablamos de hotmail, en mi articulo sobre jaquear hotmail (que
aparece en la FAQ/PUF de e.c.h) dije:
"Recibido este mensaje _Enviamos_ otro:
"2. dig4

Cuando deberia haber dicho
"Recibido este mensaje _Enviamos_ otro:
"2. d1g4

(Cambio de i por 1)
Siento el error. 
Mike, cambialo en las FAQ/PUF's de e.c.h cuando tengas tiempo.

--
   :-)
   NaCl U2
   Isopreno

   Earth is a beta site.
--

 Maky Scroll wrote: (in e.c.h)
>No tiene mucho de hacker, pero es ingeniosa, y un poko pensada...
consiste en
>enga�ar a la victima enviandole un mail con nombre de noticias
hotmail i
>haciendo que vaya a esta URL:
> http://62.52.93.153/noticias_hotmail/noticias_hotmail.htm

.