Menéame: comentarios [2790257]

#14 Como robar una cuenta de correo protegida con 2FA al darte de alta en otro sitio [ENG]

Marx — Fri, 23 Jun 2017 09:52:29 +0000

Con google no funcionaría porque ninguna pregunta encaja con ninguna escusa para colarla al usuario. Estas son:

1. Escribe la última contraseña que recuerdas <- La contraseña de tu correo, sería como darle directamente la contraseña al estafador.
2. Recibe un código en tu dispositivo. <- Al recibir el código, verías que viene de Google.
3. Introduce un código de verificación de Authenticator <- Verías claramente que es un código para tu cuenta de correos.
4. recibe un código a través de un SMS <- Verías que viene de Google
5. introduce un código de los que te ha dado Google (cuando activas la seguridad en dos factores te dan varios códigos de emergencia) <- Sabes que es un código de Google

6. Confirma el número de teléfono que indicaste en la configuración de seguridad -> Podría valer, podrían pedirte tu móvil como necesario para el registro, pero te lleva a -> "¿Cuándo creaste esta cuenta de Google?" Que no sirve porque ¿con qué excusa preguntas por la fecha de creación de la cuenta de correo en una página que no es la de tu correo?

Así que con Google no cuela.

» autor: Marx

#13 Como robar una cuenta de correo protegida con 2FA al darte de alta en otro sitio [ENG]

Cassiopeia — Fri, 23 Jun 2017 05:14:45 +0000

#12 me suena pero supongo que no me llamaba la atención lo suficiente o que fue una época en que no me metía mucho por aquí

» autor: Cassiopeia

#12 Como robar una cuenta de correo protegida con 2FA al darte de alta en otro sitio [ENG]

Stash — Fri, 23 Jun 2017 05:05:08 +0000

#11 entonces es que no has conocido a LauritaG. Era una usuaria de este garito.
Es sarcasmo.

» autor: Stash

#11 Como robar una cuenta de correo protegida con 2FA al darte de alta en otro sitio [ENG]

Cassiopeia — Fri, 23 Jun 2017 05:02:44 +0000

#10 yo lo he dicho irónicamente. Como no conozco a la que tú dices no sé si lo tuyo es también irónico o no...

» autor: Cassiopeia

#10 Como robar una cuenta de correo protegida con 2FA al darte de alta en otro sitio [ENG]

Stash — Thu, 22 Jun 2017 20:49:08 +0000

#8 perdona pero la puta ama era una tal LauritaG....

» autor: Stash

#9 Como robar una cuenta de correo protegida con 2FA al darte de alta en otro sitio [ENG]

ccguy — Thu, 22 Jun 2017 20:00:51 +0000

#7 Yo veo que no te has leido el artículo
Leetelo porque si no es diálogo de besugos.

» autor: ccguy

#8 Como robar una cuenta de correo protegida con 2FA al darte de alta en otro sitio [ENG]

Cassiopeia — Thu, 22 Jun 2017 19:32:39 +0000

#5 claramente se nota por mi comentario que soy la puta ama

» autor: Cassiopeia

#7 Como robar una cuenta de correo protegida con 2FA al darte de alta en otro sitio [ENG]

EauDeMeLancomes — Thu, 22 Jun 2017 19:31:17 +0000

#6 veo que no conoces el plugin... Crees que al forzar túnel https ese atacante tiene me va a presentar u certificado comprado a una entidad como VeriSign para que no me salte el aviso de ¡Web poco legítima! Que no me saltaría con Google?

» autor: EauDeMeLancomes

#6 Como robar una cuenta de correo protegida con 2FA al darte de alta en otro sitio [ENG]

ccguy — Thu, 22 Jun 2017 19:27:16 +0000

#5 Veo que no te lo has leido
¿como te ayuda ese plugin en este caso? Este ataque no requiere para nada desencriptar una comunicación con tu servicio de correo.

» autor: ccguy

#5 Como robar una cuenta de correo protegida con 2FA al darte de alta en otro sitio [ENG]

EauDeMeLancomes — Thu, 22 Jun 2017 19:24:53 +0000

Con un simple plugin del tipo httpseverywhere problema resuelto. Vamos que... Al perfil de usuario que le puedes hacer esto, se lo puedes sacar también llamándole por teléfono diciendo que eres de Movistar y necesitas su pass para darle Netflix gratis.

#2 si, sencillisimo de hacer. Casi no hay ahí asumidas cosas jodidisimas de hacer ni nada. Igual tu eres una eminencia pero vamos. Fácil ya te digo yo que no es ni con un manual para dummies.

» autor: EauDeMeLancomes

#4 Como robar una cuenta de correo protegida con 2FA al darte de alta en otro sitio [ENG]

Cassiopeia — Thu, 22 Jun 2017 19:24:37 +0000

#3 vale, es que no me lo he leído

» autor: Cassiopeia

#3 Como robar una cuenta de correo protegida con 2FA al darte de alta en otro sitio [ENG]

ccguy — Thu, 22 Jun 2017 19:22:00 +0000

#2 No entiendo nada. Este artículo explica como se hace para evitar que te pase.

» autor: ccguy

#2 Como robar una cuenta de correo protegida con 2FA al darte de alta en otro sitio [ENG]

Cassiopeia — Thu, 22 Jun 2017 19:20:44 +0000

Van a disculpar mi ignorancia sobre estos temas. Pero este tipo de artículos son como las webs esas de "bájate este libro gratis para que veas qué interesante es con la condición de que lo compres, ¿vale?"
O sea, con la excusa de mostrar vulnerabilidades, te digo cómo se crackea el temita.

» autor: Cassiopeia

#1 Como robar una cuenta de correo protegida con 2FA al darte de alta en otro sitio [ENG]

--154438-- — Thu, 22 Jun 2017 19:20:29 +0000

[Usuario deshabilitado]

» autor: --154438--