Hackear cuentas Hotmail, MSN y Live
January 26th, 2011 by Puchungo 
Hace unos meses atrás se había descubierto un bug en Hotmail que te permitía robar cualquier cuenta de Hotmail, MSN y Live y que muchos Hackers se aprovecharon de esto para vender “el servicio” de recuperación.
¿Cómo funcionaba? Bueno cuando creamos una nueva cuenta de correo en Hotmail, se requiere de un campo llamado “Correo alternativo“, este correo electrónico sirve para poder recuperar tu contraseña en caso de extraviarla.
El primer paso era ingresar a la dirección maccount.live.com
El segundo paso consistía en elegir la opción ¿Olvidó la contraseña?, acto seguido era la de escribir el correo de la “victima” y el número captcha que desplegaba el sistema:
En el tercer paso aparecía una página donde hay dos o más opciones, esto dependía del correo de la “victima”, una de ellas es la que te permitía obtener control total de la cuenta de correo, esa opción es “Restablecer la contraseña, por correo electrónico“.
En este punto el sistema nos dice que para continuar con los pasos de restauración de contraseña, se enviará un correo electrónico con el procedimiento al correo alternativo y es aquí cuando se encuentra el BUG, ya que observando el código fuente del sitio, hay errores de seguridad ya que los programadores situaron el correo alternativo en un campo “hidden”.
¿Y esto que significa? que podemos modificar el campo del correo alternativo en “tiempo real” ya sea con alguna herramienta como “Tamper Data” para Firefox o el WebDeveloper también para Firefox y así evitar que se envíe el correo electrónico con el link para modificar la contraseña al verdadero remitente y en lugar de ello enviarlo a donde nosotros deseemos.
Hasta lo grandes cometen errores y esto es algo demasiado básico, obvio esto ya no funciona por que hay soplones y “abrieron la caja de Pandora”, pero uno nunca sabe, tal vez si observas bien te puedes llevar una sorpresa.
Mi recomendación para ustedes es que no usen Inputs de tipo Hidden al momento de manipular datos críticos.
Post más comentados
Tags: averguar contraseña hotmail 2012, averiguar contraseña hotmail 2012, bug correo alternativo hotmail, clave hotmail 2012, como averiguar contraseñas hotmail 2012, como hackear correos msn 2012, como hackear cuenta hotmail 2012, como hackear hotmail, como hackear hotmail 2012, como hackear hotmail taringa, como hackear messenger 2012, como hackear un hotmail, como hackear un msn 2012, como hackear una cuenta de hotmail, como hackear una cuenta hotmail, como hackear una cuenta hotmail 2012, como robar contraseña hotmail 2012, como robar contraseñas del msn, como robar cuentas de msn 2012, contraseña hotmail 2012, contraseñas 2012 hotmail, contraseñas hotmail 2012, crackear hotmail 2012, crakear hotmail taringa, cuentas hotmail y contraseñas 2012, encontrar contraseñas hotmail 2012, hack hotmail 2012, hack messenger 2012, hack messenger en 2012, hack msn 2012 taringa, hackear contraseña hotmail 2012, hackear correo hotmail 2012, hackear correo hotmail taringa, hackear cuenta hotmail, hackear cuenta hotmail 2012, hackear email 2012, hackear hotmail, hackear hotmail 2012, hackear hotmail contraseñas, hackear hotmail taringa, hackear hotmail taringa 2012, hackear messenger 2012, hackear messenger 2012 taringa, hackear msn taringa 2012, hackear passwords hotmail, hackhotmail 2012, hacking messenger 2012, hotmail 2012, piratear una cuenta de hotmail, puedo robar contraseña messenger, robar contraseña de hotmail 2012, robar contraseña hotmail 2012, robar contraseñas hotmail 2012
Posted under: Seguridad Informática
hola como uso los complementos de firefox para realizar el hack los descargue y todavia nada nose como editar el codigo que mencionan porfavor si explicas como hacer eso fuera maravilloso , ayuda necesito hack un msn de mi novia
Hola, muy bueno el comentario, pero no sé dónde se observa el código fuente y como editar el nuevo correo, gracias
hola men, podrias explicar como modificar con el tamper data porfavor
como se edita el codigo fuente
Yo modifique el correo electronico, pero igual lo envia al correo Alternativo de la persona.. eso no funciona!
necesito el codigo del bug