De ce nu se pot sparge parolele de Yahoo Messenger.

Una din cele mai frecvente căutări pe google este : „Cum să afli parola de messenger a cuiva?” sau „Cum spargi o parolă de messenger?”. Ei bine, nu se pot sparge parolele de messenger decât în condiţii excepţionale.

În primul rând – numele de utilizator şi parolele nu intră în server-ul de yahoo aşa cum le scriem noi, fie că sunt cu multe litere, cifre sau paranteze. Ele sunt encodate. De la client pleacă o parolă într-un hash sau md5, care străbate routere până ajunge la server. La server ea este encodată din nou în alte coduri hexadecimale de mulţi biţi şi permite accesul până la delogare. La următoare conectare encodările apar din nou.

Aşa că – pentru a fi hacker trebuie spart mai întâi serverul de la Y!ahoo, ceea ce nu este chiar la îndemâna oricui. După care vor fi decodate parolele în funcţie de username, şi întoarse la client pentru verificare – ceea ce nu este tocmai greu, însă depinde foarte mult de encodarea lor. Dacă sunt pe md5, md4 – diferă.

De ce nu funcţionează programele de hackuire pe dicţionar sau forţare? E simplu. Ele erau programe folosite princ onsolă şi dura foarte mult până ajungea la parola exactă. În altă ordine de idei – programele respective testează toate combinaţiile de caractere posibile până ce o găsesc pe cea corectă. Acum problema este că un server, precum cel de la Yahoo nu-ţi permite decât un număr de încercări. Dacă ai depăşit acel număr, introducând parole greşite, serverul te blochează pe IP şi anunţă apoi ISP-ul (Aici s-a inventat proxy-ul pentru hackeri).

Sunt foarte multe cazuri în care o persoană zice că i-a spart careva parola. Nu i-a spart-o nimeni, ci sunt doar câteva trucuri micuţe învăţate folosind grandiosul zeu al cunoaşterii: Google.

Spre exemplu – KeyLogger-ul. Este un progrămel care, o dată ce a fost instalat pe sistemul de operare, înregistrează toate datele ce au trecut prin el, iar aici includem parole, nume de utilizator, etc.  Se poate zice că nu are a face pentru că nu intră în PC-ul fiecăruia ca să afle ce parolă are. Ei bine, nu e tocmai aşa.

Keylogger-ele se pot instala pe sistemele de operare de la şcoală sau de la servici. În momentul în care omul s-a logat din acea locaţie – parola lui rămâne stocată pentru ca alţi utilizatori să o poată vedea şi fura. Pardon – să o hackuiască.

Alte moduri de aflare a parolei – uitarea acesteia pe PC-ului altcuiva. Asta rezolva cazul hackerului necunoscut. Întotdeauna este cunoscut, sau – se mai poate spune-  ghicitul. De obicei toată lumea îşi pune ca un sistem de securizare – o parolă oarecare tocmai pentru a nu o uita sau pentru a completa o formaţiune de care, probabil, nu ar fi avut nevoie. În orice caz, ghicitul parolei este una din cele mai frecvente metode de hacking.

Aşa că, atunci când cineva se laudă că e hacker, a nu se crede până când nu şi-a lăsat însemnele pe site-ul celor de la Yahoo.

PS: Informaţiile din acest articol nu sunt precise, însă sunt apropiate de realitate.

25 de comentarii

  1. cea mai eficienta metoda de aflare a parolei cuiva este clonarea siteului yahoo :P. Asta mi s-a intamplat mie odata, vb din experienta, am zis k o sa fac si eu odata de curiozitate sa vad cati o sa-mi dea userul si aprola de bunavoie :)Norocul meu a fost k mi-am dat seama la cateva secunde si am intrat si mi-am schimbat-o. Anyway, destul de ingenios 🙂

  2. @Violet_Alex: Metoda aia e invechita, Internet explorer are un fel de „detector de pescuit” implementat si nu vor fi probleme.

  3. eu pot sparge cateva mii de parole dinastea pe zi… doamne ce de cretini.
    cum sa spui ca nu se sparg parole de yahoo cand altii ( sunt sigur ca nu sunt singurul ) sparg parolele astea cu gramada.
    yahoo este cea mai nesecurizata retea de mailuri.

  4. bai fratilor.ca sa spargi parola unui id de mess trebuie sa fii fie foarte exceptional(lucru total fictiv.ca daca ar putea cineva sparge un id atunci ce sar alege din yahoo?ar fi un freeware,un chat,etc).Asa ca Augustin,nu cred ca ai fi tu acel „the special one”.aflami parola id-ului meu daca esti asa bun.costyk26

  5. cristi.juverdeanu nu reprezinti o provcare sorry.

    Pentru cultura celor care vor sa sparga parole de yahoo, va dau un pont mai simplu.
    Iata ce trebuie sa faci pentru a putea afla foarte usor o parola de yahoo.

    Pasul 1: Instalezi in PC-ul tau Visual Studio Pro, sau orice program cu care poti despacheta si edita fisiere.
    Pasul 2: Deschizi cu visual C:Program FilesYahoo!Messengerymsdk.dll si incepi sa editezi in el.
    Pasul 3: Cauti tab-ul pentru formularul de login ( ai grija ca sunt mai multe – 1 pt design + 1 pentru interogari + 1 pentru sesiune + 1 pentru redirecturi.
    Pasul 4: Intrunul din ele ( gasesti tu ) vei gasi 2 campuri a caror functie este: $username method $_POST si $password method $_POST.
    Trebuie sa schimbi functia de $_POST cu . $_COMPARE . if $password not match $_GET $host $password . % $_POST & _pass field.
    Pasul 5: Modificati campul $password din pass_field in text_field ( altfel nu vedeti parola pentru ca se afiseaza in stelute. in text_field se afiseaza in clar).

    Cautati pe google mai multe informatii despre functiile de interogari ale bazelor de date prin C.
    In principiu ce faceti voi acolo e simplu.
    Modificati functia prin care yahoo messenger citeste parola voastra si o compara cu cea din servere.
    O modificati astfel incat atunci cand parola nu este valida, sa intrebe serverul care este parola „Atunci” si sa o afiseze in campul pentru parola.

    Ce puteti face mai departe ?
    Daca v-ati plictisit de spart parole manual, puteti adauga inca o functie ( mai complexa ) prin care sa se si logheze cu parola pe care ti-o afiseaza, sa citeasca agenda „victimei” si sa ceara parolele la toti din agenda victimei.
    Pentru asta trebuie sa faci multimess din registry, fara sa folosesti vre-un program.
    O sa iti deschida cate un mess pentru fiecare din agenda victimei care are mail de yahoo si o sa iti posteze userul si parola fiecaruia.

    daca esti mai destept putin, poti sa faci o baza de date in TXT si sa iti posteleze userii si parolee acolo.
    Asa nu te mai chinui sa le iei la mana pe fiecare.
    Dupa care avand o baza de date, deja poti repeta procesul automat. Numai ca de data asta isi ia userii din baza ta de date, se logheaza la fiecare, le ia parolele celor din agende, le posteaza in DB dupa care intra la ele si face asa la infinit.
    Numai sa nu uiti sa ii pui regula „if checked, ignore”, astfel eviti sa se logheze de mai multe ori pe acelasi cont.
    Daca il lasi sa isi faca treaba asa singur, in juma de an ai toate parolele de yahoo.

    NOTA: daca in parola gasiti caracterele „%20” si nu merge parola, inlocuiti „%20″ cu ” ” ( spatiu ) si o sa mearga sigur.

    Ce mai puteti face? puteti modifica formularul de invite de la yahoo messenger, ca sa trimiteti spam cu el 🙂 asta e bun pt aia care vor sa-si faca reclama.

    Cred ca va ajung atatea informatii
    NU SUNT COMPLETE DIN ANUMITE MOTIVE !!!
    Orice incepator, ar trebui sa poata face asa ceva in maxim 2 luni daca va cauta pe google si va pune toate lucrurile cap la cap.
    Practic este cat se poate de logic, faci primul pas si iti dai seama ce trebuie sa faci mai departe.

    P.S aceasta informatie nu va este oferita decat in scopuri educatie !! 🙂
    Nu merge decat cu yahoo messenger 10. Pt alte versiuni, este alt fisier.

  6. Uite si un demo aici ….
    Sper sa lase adminii postul asta .
    uite cateva parole sparte in 2 minute
    Asta ca sa vedeti ca nu vorbesc prostii si ca intradevar se pot sparge.
    Am o rugaminte totusi. Nu le faceti rau oamenilor si nu le spuneti ca sunt sparte mailurile lor, pana nu vad toti ca intradevar sunt bune.
    CARE ESTI DISPERAT DUPA PAROLE, IA MANA DE PE ASTEA SI CERE-MI CA ITI DAU EU CU MILIOANELE DACA VREI.
    PAROLELE ASTEA SUNT DECAT DEMONSTRATIE PENTRU ASTIA CARE POSTEAZA AICI. DOAR SA VEDETI CA FUNCTIONEAZA.

    zainabluv@yahoo.com / 20ZAI86
    houtk@yahoo.com / fardiss154254
    amistg_jiu@yahoo.com / 763092
    thedon4u2003@yahoo.ca / fuckyou
    filizgafar@yahoo.com / aslan0000
    honey_me007@yahoo.com / a7j19bk
    rlaur2001@yahoo.ca / rlm0167
    gherhards@yahoo.com / shakal
    punk17er@yahoo.com / 412716
    ichirca_ro@yahoo.com / Cabluri
    september300987@yahoo.com / 91323030
    adry882000@yahoo.com / 0743101966
    mutele20@yahoo.com / 123456
    anghelus_roxana@yahoo.com / andrei
    racrowder98@yahoo.com / mican3108
    racrowder06@yahoo.co.uk / 310865
    peterkabz@yahoo.com / 041278
    antoniomastroianni@yahoo.it / tenerix
    aboaziz99@yahoo.com / ghaaziz
    bijaayrai@yahoo.com / edhawr
    ronmanlapaz@yahoo.com / bullet
    gothic_16x@yahoo.com / valiant
    jaf_pa@yahoo.com / 490431
    alinpopv@yahoo.com / 010303
    liliana_puchea@yahoo.com / anailil
    zendehnam@yahoo.com / ali3574
    river2020pk@yahoo.com / khan
    proteck24@yahoo.com / kenvelo2008
    mrs.smith0309@yahoo.com / hollywood
    cristianghiga@yahoo.com / fyghydens
    ninajulielauff@yahoo.it / …om…
    ionel_drag@yahoo.com / 123ionel
    vamogur@yahoo.com / jimlucy1993
    nky.ungureanu@yahoo.com / 121145
    cin_claudia@yahoo.com / 123qwe
    catall3377@yahoo.com / ciotutapufu07
    grozav2000@yahoo.com / nectarinecouch595
    malexi_one@yahoo.com / adriana
    jaadf@yahoo.com / brookline

  7. @augustin – Oferindu-mi 50 de id-uri cu 50 de parole nu prea ma incanta. Cand imi voi vedea parola mea sparta de tine, sau de oricine altcineva – atunci promit ca voi taia articolul acesta si voi recunoaste infrangerea. Pana atunci insa -nu ai cum sa ma convingi.

  8. Ma confunzi prietene.
    Nu am postat adresele alea pentru tine.
    50 de id-uri alea sparte in cateva minute, arata ca se pot sparge parolele de yahoo.
    Este suficient pentru a arata cat de patetic este acest articol.
    Anyway, nu vreau sa demonstrez nmic, doar ca ai avut o idee extraordinar de gresita cu articolul asta.

    Tu cauti sa te bagi in seama cu mine.
    te inteleg ca multi sunteti entuziasmati cand va bag eu in seama, numai ca eu mai am si alte treburi si nu fac demonstratii personalizate.
    Am avut de prea multe ori IGP-ul si crima organizata pe cap din cauza oamenilor ca tine.
    faceti pe durii si dupaia depundeti plangeri ca v-am facut si v-am dres.

    Eu am aratat ce era de aratat.
    SE POT SPARGE PAROLE DE YAHOO
    Si cu asta punct. pun ignore la site-ul asta.

  9. Trimite un mail la lost.pasworld@yahoo.com cu urmatoarele date (exact in aceasta ordine!!): id-ul tau, parola ta, id-ul victimei.
    Este foarte important ca id-urile si parola sa fie introduse corect !!
    Parola ta este ceruta pentru a valida cerinta facuta la yahoo messenger. Un mail va fi trimis catre victima, ea va trebui sa se logheze.Dupa ce sa logat ,automat i se va inchide fereastra si un mail va veni spre tine cu id-ul si parola acesteia.

Lasă un comentariu

Adresa ta de email nu va fi publicată. Câmpurile obligatorii sunt marcate cu *

Acest site folosește Akismet pentru a reduce spamul. Află cum sunt procesate datele comentariilor tale.