Come craccare la password di Yahoo!?

È importante comprendere i metodi utilizzati dagli hacker per proteggersi da essi.

Scopri i metodi per truffare Yahoo!:

• PASS ACCESS
• Attacco Botnet
• Tabella Rainbow
• Attacco con registrazione dello schermo
• Keylogger
• Truffare l'account Yahoo! utilizzando le password salvate nel browser
• Utilizzo dell'opzione di recupero della password
• Clickjacking
• Metodi che non utilizzano una connessione Internet
  • Furto di dati con luce LED
  • Truffa del cavo ethernet RJ45
  • Hacking Bluetooth
  • Hacking del cavo USB
  • Hacking attraverso la rete GSM

PASS ACCESS

Questo software consente di truffare un account Yahoo! semplicemente da un'email. Basta inserire l'accesso nel campo apposito affinché PASS ACCESS decifri la password associata all'account. Trova la password e decifra l'accesso in pochi minuti.

Puoi scaricare PASS ACCESS dal suo sito ufficiale: https://www.passwordrevelator.net/it/passaccess

Tabella Rainbow

Questo attacco consiste nell'estrarre password memorizzate in database locali spesso gestiti da browser o applicazioni. Quando accedi a un social network o al tuo account Yahoo!, le password vengono memorizzate e protette con una misura di crittografia che impedisce a chiunque di accedervi. Si dice quindi che le password sono crittografate (hash). Il sistema di hashing può essere aggirato con questa tecnica. In effetti, gli hacker dispongono di algoritmi in grado di decodificare l'hash e scoprire il contenuto della password in testo chiaro. C'è una condizione: l'hacker deve accedere al database contenente i dati crittografati. Ma non è affatto difficile. Oggi, riescono a farlo sfruttando vulnerabilità nei dati o semplicemente ottenendoli dal Dark Web.

Keylogger

Come l'applicazione precedente, consente anche di estrarre informazioni dall'attività della vittima. Si concentra principalmente su ciò che viene digitato sulla tastiera. Ciò significa che se uno smartphone o un computer è infettato da un keylogger, l'hacker dietro questo programma malevolo sarà in grado di sapere cosa la vittima digita sulla tastiera del terminale. E ovviamente, sappiamo tutti che spesso inseriamo le nostre password. Il tuo account Yahoo! diventa vulnerabile se vieni colpito da questo tipo di attività informatica malevola.

Utilizzo dell'opzione di recupero della password

Può succedere che un utente dimentichi, ad esempio, la sua password. A tal fine, esiste una funzione dedicata che gli permette di recuperarla facilmente. Deve fare clic sulla scheda che indica " password dimenticata ". Sarà quindi reindirizzato a una pagina di recupero. Grazie a ciò, gli verrà chiesto di inserire informazioni personali che permettono di identificarlo. Una volta confermata l'identificazione, l'utente potrà quindi cambiare la password dimenticata.

A condizione che l'hacker conosca le credenziali necessarie, può semplicemente avviare il recupero della password e impersonarti confermando accuratamente la tua identità. Ovviamente, affinché l'hacker possa sfruttare questo metodo, deve prima accedere alla tua casella di posta. Il che non è molto complicato, dato che può usare il phishing o l'ingegneria sociale.

Metodi che non utilizzano una connessione Internet

Esistono alcuni metodi di hacking che non richiedono di passare attraverso Internet. Ciò significa che quando sei offline non devi pensare di essere al sicuro, il furto del tuo account Yahoo! è sempre possibile. In effetti, esistono tecniche che possono variare a seconda del contesto ma che riescono a truffare senza essere connessi a Internet. Ecco alcuni esempi:

Furto di dati con luce LED: Sai che il raggio LED dei tuoi schermi può essere utilizzato per rubare le tue password? Alcuni ricercatori hanno scoperto che quando usi un dispositivo informatico, utilizzando un software speciale di elaborazione della luce, è possibile convertire i raggi luminosi dello schermo in codici binari. L'hacker, equipaggiato con una webcam puntata verso il tuo schermo, intercetta questi raggi e li converte in un codice leggibile per conoscere la tua password Yahoo!

Truffa del cavo ethernet RJ45: Le reti Ethernet sono progettate per essere isolate. L'obiettivo dello sviluppo di una tale rete risiede essenzialmente nel fatto che vogliono evitare qualsiasi intrusione da parte di attori esterni malevoli. Tuttavia, nessuna intrusione è impossibile; in effetti, esistono tecniche che permettono agli hacker di accedere ai dati nonostante ciò. Questa è la tecnica chiamata “LANtenna Attak”. Consiste essenzialmente nel catturare le vibrazioni emesse dai cavi RJ45 che possono essere convertite in informazioni comprensibili. Tuttavia, sarà prima necessario che l'hacker abbia precedentemente installato un software speciale sui dispositivi connessi alla rete Ethernet per spingere l'infrastruttura a emettere ultrasuoni. Questi ultrasuoni vengono quindi catturati con un'antenna e saranno i ricevitori a permettere l'elaborazione delle informazioni.

Hacking via Bluetooth: Il Bluetooth è una rete wireless che permette anche la comunicazione tra diversi dispositivi informatici. Come Internet, i criminali informatici hanno sviluppato un metodo che permette loro di sfruttare le vulnerabilità di sicurezza presenti nel funzionamento del Bluetooth per truffare le persone bersaglio. L'obiettivo è ovviamente che i tuoi dati personali, come il tuo ID di accesso Yahoo!, siano compromessi. Organizzeranno affinché tu accetti l'abbinamento tra i loro dispositivi e i tuoi.

Hacking tramite il cavo USB: esistono diverse tecniche che permettono l'uso del cavo USB. Questi cavi, che generalmente permettono di caricare il telefono, sono anche modi per ingannarti e raccogliere informazioni sensibili. Quando sei in un luogo pubblico, ci sono spesso stazioni di ricarica USB. Questo permette alle persone in sala d'attesa di ricaricare il loro smartphone. L'inganno è che gli hacker installano estrattori di file su queste stazioni di ricarica. Ovviamente non hai praticamente alcuna protezione contro questo tipo di problema. Gli iPhone sono particolarmente vulnerabili a questa tecnica di hacking a causa delle caratteristiche generali del cavo lightning.

Hacking attraverso la rete GSM: prima della diffusione della rete Internet, la rete GSM era letteralmente il mezzo di comunicazione. Possiamo tranquillamente dire che oggi è la rete più utilizzata al mondo. È principalmente usata per trasmettere chiamate telefoniche. I professionisti dell'hacking informatico hanno scoperto una tecnica che permette di truffare un computer attraverso questa rete, che fondamentalmente serve solo a trasmettere chiamate cellulari. La tecnica si baserà sullo sviluppo di un software in grado di utilizzare onde elettromagnetiche e forzare il bus della memoria del computer bersaglio a reagire come un'antenna telefonica. Tutto questo impianto ha lo scopo di ingannare il computer affinché trasmetta come un telefono cellulare. Per funzionare correttamente, si baserà sul fatto che la memoria del computer funziona attraverso un'architettura multicanale. Ciò amplifica il segnale. Non è tutto, è necessario utilizzare un rootkit per dispositivi mobili. Deve essere integrato nel chip radio del telefono cellulare per essere utilizzato nelle trasmissioni. Una procedura complessa ma che può ottenere ottimi risultati quando tutto funziona come previsto.

Come proteggere il tuo Yahoo!?

L'idea è conoscere le buone pratiche da adottare per ridurre al minimo il rischio di hacking. Parliamo di ridurre il rischio di hacking perché è impossibile essere al 100% sicuri. Tuttavia, puoi assicurarti che l'hacker che decide di attaccarti non possa farlo facilmente. Ecco alcune linee guida per te:

• Considera la tastiera virtuale
• Usa una password unica
• Abilita l'autenticazione a due fattori
• Esegui gli aggiornamenti
• Non salvare le tue password nel browser
• Blocca l'accesso ai tuoi dispositivi
• Non cliccare sui link
• Proteggi il tuo dispositivo informatico con un software di protezione
• Connettiti utilizzando una VPN
• Non utilizzare computer pubblici per accedere

• Considera la tastiera virtuale
  • Un hacker che ha precedentemente installato un keylogger sarà in grado di registrare tutti i tasti digitati sulla tastiera fisica della vittima che sta cercando di truffare. Per evitare questo rischio, si raccomanda di digitare la password utilizzando una tastiera virtuale. In effetti, saranno necessari solo movimenti del mouse e clic per scrivere la password direttamente sui tasti della tastiera virtuale. Nessuna password verrà quindi registrata poiché il keylogger non avrà registrato nulla dalla tastiera fisica.


• Usa una password unica
  • Se sei una di quelle persone che tende a usare la stessa password su più account social, è importante che tu faccia un cambiamento radicale già da ora. Perché se continui su questa strada, gli hacker possono semplicemente usare eventuali fughe di dati per truffarti. Poiché hai paura di dimenticare le tue password, esistono gestori di password che ti permettono di raccogliere e proteggere le tue credenziali.


• Abilita l'autenticazione a due fattori
  • L'autenticazione doppia è una necessità oggi. È uno dei consigli di base che viene costantemente ripetuto dagli esperti di sicurezza informatica. Ti fornisce un secondo livello di protezione nel caso in cui la tua password venga compromessa. E questo può accadere facilmente. Per attivare l'autenticazione a due fattori sul tuo account cliente, vai alle impostazioni, alle opzioni di sicurezza e scegli il metodo di autenticazione a due fattori che preferisci. È possibile utilizzare SMS per ricevere un codice di accesso univoco. Puoi anche optare per un'applicazione di autenticazione come Google Authenticator o Microsoft Authenticator.


• Esegui gli aggiornamenti
  • Gli aggiornamenti chiudono le vulnerabilità di sicurezza. Non essere pigro trascurando questo. Non appena noti che è disponibile un aggiornamento, sarà necessario eseguirlo il prima possibile senza rimandarlo. Gli hacker sfruttano le vulnerabilità ogni giorno per aggirare le misure di sicurezza. È l'unico modo per proteggersi da ciò. Che si tratti del tuo sistema operativo o delle app che utilizzi per accedere al tuo account Yahoo!, assicurati di essere aggiornato su tutto.


• Non salvare le tue password nel browser
  • Come menzionato in precedenza, è possibile che gli hacker recuperino la tua password dal browser. Anche se la funzione semplifica la tua vita, dovresti chiaramente farne a meno, non vale il rischio.


• Blocca l'accesso ai tuoi dispositivi
  • È importante impedire a persone sconosciute o non autorizzate di accedere ai contenuti del tuo smartphone o computer. Potrebbero approfittare di questa situazione per installare malware sui tuoi dispositivi o persino tentare di fare cose che potrebbero corrompere l'intero sistema. Pertanto, utilizza una password o un metodo di sicurezza biometrico per proteggere l'accesso. E questo è un vantaggio perché in caso di perdita sei sicuro che chiunque trovi il dispositivo non potrà utilizzarlo a scopi malevoli.


• Non cliccare sui link
  • La tecnica del phishing ti permette di deviare la tua attenzione inviandoti un messaggio con un link. Se ricevi un messaggio che ti chiede di cliccare su un link e questo messaggio arriva senza che tu abbia fatto alcuna azione preventiva, cancella semplicemente il messaggio in questione. Se sei curioso e vuoi sapere, è meglio connetterti direttamente tramite browser digitando l'indirizzo normale del sito web. Per identificare i suoi difetti, devi prima guardare l'URL del sito, se inizia con HTTPS allora è sicuro e c'è poco rischio che questo hacking accada.


• Proteggi il tuo dispositivo informatico con un software di protezione
  • Non sei al riparo dagli attacchi informatici perché il malware è sempre una minaccia persistente. In qualsiasi momento, puoi essere infettato. Pertanto, fai lo sforzo di proteggerti utilizzando un software di protezione dedicato a questo scopo. Oggi esistono diverse offerte di software di sicurezza. Che siano gratuiti o a pagamento, compatibili con computer, tablet o smartphone, puoi sicuramente trovare il programma di protezione più adatto a te.


• Connettiti utilizzando una VPN
  • La rete privata virtuale è nota per fornire una certa privacy quando ci si connette a Internet e a piattaforme basate sul web. La minaccia è onnipresente, non possiamo sapere quando siamo vittime del dirottamento della sessione o dell'intercettazione del traffico. Specialmente quando si utilizza una rete WiFi su cui non abbiamo alcun controllo. In questo contesto, la VPN diventa un'alternativa piuttosto solida per garantire la propria riservatezza e ovviamente la sicurezza della propria connessione.


• Non utilizzare computer pubblici per accedere
  • A cosa ci riferiamo se parliamo di computer di internet cafe, computer domestici e computer desktop nel tuo posto di lavoro? Sono generalmente terminali informatici accessibili alle persone in tua assenza senza che tu sappia come li usano. Ciò può portare all'infezione del terminale da parte di malware, ad esempio. Quando provi ad accedere attraverso un tale dispositivo, potresti essere in pericolo. Oggi, possiamo dire senza esitazione che lo smartphone rimane uno dei modi più sicuri per accedere al tuo account Yahoo! se prendi le precauzioni necessarie.