![](../001.gif)
Немного о Хотмейловском мыле
Mishgan (mishgan@hotmailcom)
Спецвыпуск хакер, номер #001, стр. 001-052-1
Недавно была найдена очень серьезная дырка у известной почтовой компании Hotmail (www.hotmail.com), которая легко позволяет узнать логин и пароль юзера. Дырка заключается в посылке сообщения со вставленным javascript кодом.
Когда пользователь попытается прочитать письмо, код автоматически перезайдет на ту же страницу и отошлет логин и пароль пользователя на указанный в коде E-Mail .
Когда ты узнаешь логин и пароль юзера, то сможешь полностью управлять взломанным акаунтом:
— Посылать и читать почту.
— Проверять почту на других почтовых серверах, которые были занесены в настройках.
— Получить доступ к книге адресатов (Adress Book).
— Получать различные пароли от сайтов, которые жертва будет регистрировать на эту мыльницу.
— Менять пароль у этого акаунта.
Loading...
Итак, как ты уже, наверно, догадался, для того чтобы завладеть чужим ящиком, надо всего лишь вставить java код в свое письмо, используя стандартные программы, такие как Netscape Mail, Ms Outlook Express или обычный Internet Mail.
Очень приятная
дырочка, так как:
1. Код запускается сразу после открытия письма.
2. Код не требует больших компьютерных ресурсов.
3. Зараженное письмо можно послать откуда душа пожелает: Интернет кафе, школа, институт и т. д.
4. Дырка будет работать с любым браузером, поддерживающим javascript, включая Microsoft Internet Explorer и Netscape Communicator.
Итак, что тебе для этого понадобится:
— Компьютер, подключенный к Интернет.
— Почтовый клиент.
— Текстовый редактор (Notepad).
Level 1:
Заходим на другую почтовую компанию www.geosities.com. Выбираем имя пользователя «ybwc» для примера. Регистрируемся в системе и получаем новый почтовый ящик ybwc@geocities.com.
Level 2:
Открываем текстовый редактор и пишем в нем javascript код. Сохраняем всю эту бодягу как message.htm. Строка 17 содержит твое имя пользователя (ybwc), смотри шаг 1. А вот и сам код:
Level 3:
Создаем новое письмо, пишем что угодно, типа: «Здравствуй, малыш. Поздравляю тебя с всемирным днем борьбы с хакерством. Вечно твоя тетя Хака.», вставляем файл message.htm в письмо и отсылаем на ящик жертвы, к примеру, lamer@hotmail.com.
Level 4:
Ждем, когда жертва прочтет это письмо, постоянно проверяя наш ящик на www.geosities.com. Если ты не облажался и все сделал верно, то получишь письмо, в котором будут: IP адрес жертвы, имя пользователя на Хотмайле и, конечно же, драгоценный парольчик... Game Over.
Ой, ой, ой, брателло, чуть не забыл о защите тебя самого. :)
Чтобы защитить себя от этой дырки, нужно перед заходом на HotMAIL всего лишь отключить в настройках своего браузера поддержку javascript, java, картинок, видео, цветов и текста. :)
P.S. Возможно, к выходу номера в печать Microsoft HotMAIL уже запатчит эту дырку...
»Go where you want today» - Blue Adept
function getmess(){
return «