Digamos que Twitter es una empresa honesta que hace lo imposible por garantizar la seguridad por su informacion que alberga, es decir nuestra data. Entonces que hay detras de todo esto boom de "hackeo de cuentas", averiguando por alli y por conocimiento propio me he encontrado con tecnicas para quedarse con una contraseña, pasando por niveles muy lammers hasta niveles complicados, incluso con variantes donde la conducta humana y el contacto influye mucho.
Comencemos...
Nivel Lammer:
Esta técnica es muy peculiar, y llego al extremo de ser estupida, pero aunque no lo crean resulta. Cual es el truco? bueno.. te creas un correo, no usar gmail ni hotmail, por ser ultra conocidos, mas bien una en lycos o otra pagina alemana o rusa donde las dominios tengan que ver con help o manager o atencion,etc. Al crearlo debes tambien usar un username con ayuda_helpdesk o managMain_users, etc, creo que se entiende la idea no???
Luego de esta primera fase, lo siguiente es lo que lo hace netamente lammer. Te vas a un foro o estas paginas de pregunta y respuesta con "yahoo answers" y seguro alguein va hacer la tipica pregunta "como hago para hackerar el twitter de mi enamorada" , en ese momento comenzamos a diseñar la estructura del body( el cuerpo del email) en el cual debe ir sintaxis que confundan al incauto , particularmente debe ir html con javascript , entre estos colocar espacios donde se le pedira al incauto ingresar su login y su pass como tambien el de su enamorada para supuestamente "engañar al sistema de ayuda con un request que se le hara con su data", es decir se debe tener mucho enfasis en la anotacion ingenieril que se dara para hacerle creer que es totalemente verdad. No olvidar crearse cuentas adicionales para publicar mensajes en respuesta a lo que se coloco, diciendo que si funciona y te pongo 5 estrellas. Super lammer, verdad?
Una variante de esta tecnica ,es usarla en un modo mas directo, hacia una persona en particular, por ejemplo si se conoce el correo del que administra la cuenta de twitter de AP, y sabes que tiene hijas menores, le informas sobre pedofilia o cosas asi, es decir en cualquier caso siempre atacar con informacion que le encuentre importante para el y sus allegados.
Nivel Muerde Tobillos
Aqui ya se maneja un poco el tema de uso de software. Donde se pueden usar muchos metodos, entre ellos:
Foto con un keylooger incrustado
Esta modo es un facil de hacer, incluso existen programas que ya te realizan todo este proceso. Por ejemplo Ardamax, en cual para facilitar la instalacion del software te permite crear un ejecutable para tu propio fin. Pero lo bakan de esto es que te permite configurarlo de tal manera que puede incrustarlo en una foto, y tambien el modo en el cual se guardara la informacion y como sera transmitida.
Programa que se hace pasar por otro
Te Descargas algun programa parecido a cualquier cliente de twitter y le haces creer al que lo descargo que es un cliente real, pero en realidad es un replica, al obtener los datos del incauto lo envias a una cuenta FTP y listo :).
Una variante de esto es que existen programa que supuestamente "hackean cuentas de facebook o twitter" pero en realidad no son mas que programas inutiles que copian el login y password y la transfieren a una cuenta ftp de algun vivo.
Sniffers
Hay empresas en el cual datos se comunican entre los encargados de alguna cuenta, que pasaria si se puede interceptar estas conversaciones. Bueno para ello hay programas que hacen esto. En algunos casos estan encriptados pero no son invenciones nuevas son conocidas, es mas estos programas ya se encargan de esto, recuerdo que usaba uno en una cabina de internet cerca de mi casa para el Messenger.
Nivel Dios
Los hackers como Anonymous o LuzSec estan entran en este nivel, donde se ven ataques muy sofisticados, entre ellos:
Phishing con Cross Scripting
Si bien hay un gran mayoria que conoce el tema de phising siempre hay un incauto que cae, pero que hay de raro hacer click en un url como "<a href="http://www,dametupass.com"">Noticia sobre Obama Desnudo</a>" El usuario no ve la url que se redirecciona si no el nombre del link. Pero bueno una ves redireccionado que podemos encontrarnos? lo que es comun es que al cargar la pagina(una parecida o replica exacta de lo que crees que estas viendo) se carga otra pagina que esta en un etiqueta iframe o script donde se le dira al browser que pasos hacer luego de cargarse totalmente. Obviamente estos pasos van desde insertarte anucios hasta obtener datos de inputs conocidos, por ejemplo un scripts que obtenga el valor de un caja de texto de twitter, los cuales usan ID para la autenticacion y estos no se cambian muy amenudo, por no decir nunca.
Intromicion a los servidores
Literalemente hackerar los servidores de twitter, aqui lastimosamente no tengo ni la mas remota idea de como hacer esto directamente desde otro sitio sin usar las tecnicas antes mencionadas y ingenieria social si o si.
Ingenieria Social
Quizas esta tecnica sea la mas pro de todas, ya que se necesita facultades muy humanas y conocimiento del otro(incauto) para obtener la informacion que se requiere, por ejemplo en el caso del presidente maduro. Supongamos que entre sus seguidores hay un infiltrado de la oposicion y conoce el nombre y el telefono del que administra la cuenta de twitter del presidente Maduro. Desde ese momento se pone a realizar un investigacion sobre los datos de este o quizas un problema que esta pasando el partido y que debe ser publicado inmediatamente por un tercero muy allegado al presidente(en el caso del chavismo es muy facil decir que soy ahijado de maduro para que me besen los pies) o que se necesita los datos de esta cuenta ya que se creara un sistema informatico inteligente de busqueda de retweets o malos usuarios, es decir una tremenda mentira que sature al incauto por ser palabras dificil y para que no quiera entorpecer esa labor debe darla inmediatamente.
Para una mejor idea veanse las tantas peliculas de hackers que existen, una de mis preferidas la de Kevin Mitnick.
Fuente: Google.com
