Hoe Yahoo!-wachtwoord kraken?

Het is belangrijk om de methoden te begrijpen die hackers gebruiken om jezelf ertegen te beschermen.

Ontdek methoden om Yahoo! te hacken:

• Botnet-aanval
• Regenboogtabel
• Scherpopname-aanval
• Keylogger
• Hack Yahoo!-account via opgeslagen wachtwoorden in browser
• Gebruik van de wachtwoordhersteloptie
• Clickjacking
• Methoden die geen internetverbinding gebruiken
  • Gegevensdiefstal met LED-licht
  • Hacking via RJ45 ethernetkabel
  • Bluetooth-hacking
  • USB-kabelhacking
  • Hacking via het GSM-netwerk

PASS ACCESS

Deze software stelt je in staat om een Yahoo!-wachtwoord direct te ontcijferen vanaf een e-mailadres. Voer eenvoudigweg de inloggegevens in het daarvoor bestemde veld in, en PASS ACCESS decodeert het wachtwoord dat bij het account hoort. Het haalt en ontcijfert het wachtwoord in slechts enkele minuten.

Je kunt PASS ACCESS downloaden van de officiële website: https://www.passwordrevelator.net/nl/passaccess

Regenboogtabel

Deze aanval bestaat uit het ophalen van wachtwoorden die zijn opgeslagen in lokale databases, vaak beheerd door browsers of applicaties. Wanneer je inlogt op een sociaal netwerk of je Yahoo!-account, worden de wachtwoorden opgeslagen en beveiligd met een versleutelingsmaatregel die voorkomt dat iemand erbij kan. We zeggen dan dat de wachtwoorden zijn gehasht. Het hash-systeem kan worden omzeild met deze techniek. Hackers beschikken immers over algoritmes waarmee ze de hash kunnen decoderen en de inhoud van het wachtwoord in platte tekst kunnen achterhalen. Er is één voorwaarde: de hacker moet toegang krijgen tot de database met de gehashte gegevens. Maar dat is niet echt moeilijk. Tegenwoordig bereiken ze dit door gegevenskwetsbaarheden te exploiteren of door ze eenvoudigweg te verkrijgen via het Dark Web.

Keylogger

Net als de vorige toepassing, stelt deze ook in staat om informatie te extraheren uit de activiteit van het slachtoffer. Het richt zich vooral op wat op een toetsenbord wordt getypt. Dat betekent dat als een smartphone of computer is besmet met een keylogger, de hacker achter dit schadelijke programma precies kan zien wat het slachtoffer typt op het toetsenbord van het apparaat. En natuurlijk weten we allemaal dat we vaak onze wachtwoorden intypen. Je Yahoo!-account wordt kwetsbaar als je in dit soort cyberaanvallen terechtkomt.

Gebruik van de wachtwoordhersteloptie

Het kan gebeuren dat een gebruiker zijn wachtwoord vergeet. Daarvoor bestaat een speciale functie om het gemakkelijk te herstellen. Hij moet op het tabblad klikken met de tekst " vergeten wachtwoord ". Vervolgens wordt hij doorgestuurd naar een herstelpagina. Daar wordt hem gevraagd persoonlijke informatie in te voeren waarmee hij kan worden geïdentificeerd. Zodra de identificatie is bevestigd, kan de gebruiker het vergeten wachtwoord wijzigen.

Als de hacker de benodigde gegevens kent, kan hij eenvoudig het wachtwoordherstel starten en zich voordoen als jou door jouw identiteit nauwkeurig te bevestigen. Uiteraard moet de hacker om deze methode te kunnen gebruiken eerst toegang krijgen tot je mailbox. Dat is niet echt moeilijk, aangezien hij phishing of sociale manipulatie kan gebruiken.

Methoden die geen internetverbinding gebruiken

Er bestaan hackmethoden die geen gebruik maken van internet. Dat betekent dat je offline niet veilig bent; het hacken van je Yahoo!-account blijft mogelijk. Er zijn technieken die variëren afhankelijk van de context, maar die zonder internetverbinding kunnen hacken. Hier zijn er enkele:

Gegevensdiefstal met LED-licht: Wist je dat het LED-licht van je scherm kan worden gebruikt om je wachtwoorden te stelen? Sommige onderzoekers hebben ontdekt dat wanneer je een computerapparaat gebruikt, speciale lichtverwerkingssoftware de lichtstralen van het scherm kan omzetten in binaire codes. De hacker, uitgerust met een webcam gericht op je scherm, onderschept deze stralen en zet ze om in leesbare code om je Yahoo!-wachtwoord te achterhalen.

Hacking via RJ45 ethernetkabel: Ethernetnetwerken zijn ontworpen om geïsoleerd te zijn. Het doel van zo'n netwerk is vooral om inbraken van externe kwaadwillende partijen te voorkomen. Toch is geen inbraak onmogelijk; er zijn technieken waarmee hackers toch toegang kunnen krijgen tot de gegevens. Dit is de zogenaamde “LANtenna-aanval”. Het bestaat er voornamelijk uit om de trillingen op te vangen die door de RJ45-kabels worden uitgezonden en deze om te zetten in begrijpelijke informatie. De hacker moet echter eerst speciale software op de apparaten hebben geïnstalleerd die zijn verbonden met het ethernetnetwerk, zodat de infrastructuur ultrasone geluiden uitzendt. Deze ultrasone geluiden worden opgevangen met een antenne en verwerkt tot informatie.

Hacking via Bluetooth: Bluetooth is een draadloos netwerk dat ook communicatie tussen meerdere apparaten mogelijk maakt. Net als bij internet hebben cybercriminelen een methode ontwikkeld om beveiligingslekken in Bluetooth te misbruiken om doelwitten te hacken. Het doel is uiteraard om je persoonlijke gegevens, zoals je Yahoo!-inloggegevens, te compromitteren. Ze zorgen ervoor dat je koppeling accepteert tussen hun apparaten en de jouwe.

Hacking via de USB-kabel: er zijn verschillende technieken om de USB-kabel te gebruiken. Deze kabels, die meestal dienen om je telefoon op te laden, zijn ook manieren om je te misleiden en gevoelige informatie te verzamelen. In openbare ruimtes zijn er vaak USB-oplaadstations. Dit stelt mensen in wachtkamers bijvoorbeeld in staat om hun smartphone op te laden. De truc is dat hackers bestandsextractoren installeren op deze oplaadstations. Je hebt vrijwel geen bescherming tegen dit soort problemen. iPhones zijn bijzonder kwetsbaar voor deze hacktechniek vanwege de eigenschappen van de lightning-kabel.

Hacking via het GSM-netwerk: vóór de democratisering van het internet was het GSM-netwerk letterlijk het communicatiemiddel bij uitstek. We kunnen gerust zeggen dat het vandaag de dag het meest gebruikte netwerk ter wereld is. Het wordt vooral gebruikt voor telefoongesprekken. Professionals in computerveiligheid hebben een techniek ontdekt waarmee een computer via dit netwerk kan worden gehackt, hoewel het eigenlijk alleen bedoeld is voor mobiele gesprekken. De techniek maakt gebruik van software die elektromagnetische golven gebruikt en het geheugenbusje van de doelcomputer dwingt om te reageren als een telefoonantenne. Dit alles om de computer te misleiden zodat hij zich gedraagt als een mobiele telefoon. Om goed te werken, maakt het gebruik van het feit dat computergeheugen werkt via een multi-kanaalarchitectuur, wat het signaal versterkt. Daarnaast is een rootkit voor mobiele apparaten nodig, die in de radiobandchip van de telefoon moet worden ingebed om voor transmissies te worden gebruikt. Een complexe procedure, maar die definitief goede resultaten kan opleveren als alles naar wens verloopt.

Hoe beveilig je je Yahoo!?

Het idee is om te weten welke goede praktijken je moet aanvaarden om het hackrisico te minimaliseren. We spreken over het verminderen van het hackrisico, omdat het onmogelijk is om 100% veilig te zijn. Je kunt er echter voor zorgen dat een hacker die je wil aanvallen, dit niet gemakkelijk kan doen. Hier zijn enkele richtlijnen voor jou:

• Overweeg een virtueel toetsenbord
• Gebruik een uniek wachtwoord
• Schakel tweefactorauthenticatie in
• Voer je updates uit
• Sla je wachtwoorden niet op in je browser
• Beveilig de toegang tot je apparaten
• Klik niet op links
• Beveilig je computerapparaat met beveiligingssoftware
• Verbind via een VPN
• Gebruik geen openbare computers om in te loggen

• Overweeg een virtueel toetsenbord
  • Een hacker die eerder een Keylogger heeft geïnstalleerd, kan alle toetsaanslagen op het fysieke toetsenbord van het slachtoffer registreren. Om dit risico te vermijden, wordt aanbevolen je wachtwoord in te typen met een virtueel toetsenbord. Alleen muisbewegingen en klikken zijn dan nodig om het wachtwoord in te voeren door direct op de toetsen van het virtuele toetsenbord te klikken. Er wordt dus geen wachtwoord geregistreerd, omdat de Keylogger niets van het fysieke toetsenbord heeft opgenomen.


• Gebruik een uniek wachtwoord
  • Als je tot de mensen behoort die hetzelfde wachtwoord gebruiken voor meerdere sociale media-accounts, is het belangrijk dat je hier nu drastisch verandering in brengt. Want als je zo doorgaat, kunnen hackers eenvoudig gebruikmaken van mogelijke datalekken om je te hacken. Als je bang bent je wachtwoorden te vergeten, zijn er wachtwoordbeheerders die je helpen je inloggegevens veilig op te slaan.


• Schakel tweefactorauthenticatie in
  • Tweefactorauthenticatie is tegenwoordig een noodzaak. Dit is een van de basisadviezen die continu worden herhaald door cybersecurity-experts. Het biedt je een tweede beveiligingslaag voor het geval je wachtwoord is gecompromitteerd. En dat kan gemakkelijk gebeuren. Om tweefactorauthenticatie in te schakelen voor je account, ga je naar de instellingen, naar de beveiligingsopties en kies je de gewenste methode. Je kunt SMS gebruiken om een unieke toegangscode te ontvangen. Je kunt ook kiezen voor een authenticatie-app zoals Google Authenticator of Microsoft Authenticator.


• Voer je updates uit
  • Updates dichten beveiligingslekken. Wees niet lui door dit te verwaarlozen. Zodra je merkt dat er een update beschikbaar is, moet je deze zo snel mogelijk uitvoeren zonder het uit te stellen. Hackers exploiteren dagelijks kwetsbaarheden om beveiligingsmaatregelen te omzeilen. Dit is de enige manier om jezelf daar tegen te beschermen. Of het nu je besturingssysteem is of de apps die je gebruikt om toegang te krijgen tot je Yahoo!-account, zorg ervoor dat alles up-to-date is.


• Sla je wachtwoorden niet op in je browser
  • Zoals we hierboven hebben vermeld, kunnen hackers je wachtwoord ophalen uit de browser. Hoewel deze functie je leven gemakkelijker maakt, moet je er duidelijk op verzaken; het risico is het niet waard.


• Beveilig de toegang tot je apparaten
  • Het is belangrijk om te voorkomen dat onbekenden of onbevoegden toegang krijgen tot de inhoud van je smartphone of computer. Ze kunnen dit soort situaties misbruiken om malware op je apparaten te installeren of zelfs bepaalde dingen te doen die het hele systeem kunnen beschadigen. Gebruik daarom een wachtwoord of biometrische beveiligingsmethode om de toegang te beschermen. Dit is ook een voordeel, want in geval van verlies weet je zeker dat degene die het apparaat vindt, het niet voor kwaadaardige doeleinden kan gebruiken.


• Klik niet op links
  • De phishingtechniek leidt je af door je een bericht met een link te sturen. Als je een bericht ontvangt waarin je wordt gevraagd op een link te klikken en dit bericht arriveert zonder dat jij erom hebt gevraagd, verwijder het bericht dan gewoon. Als je nieuwsgierig bent en iets wilt controleren, is het beter om direct via de browser verbinding te maken door het normale websiteadres in te typen. Om zwakheden te identificeren, moet je eerst de URL van de site bekijken; als deze begint met HTTPS, dan is deze veilig en is de kans klein dat deze hack plaatsvindt.


• Beveilig je computerapparaat met beveiligingssoftware
  • Je bent niet veilig voor computeraanvallen, omdat malware altijd een blijvende bedreiging is. Op elk moment kun je geïnfecteerd raken. Daarom is het de moeite waard om jezelf te beschermen met speciale beveiligingssoftware. Tegenwoordig zijn er verschillende aanbiedingen van beveiligingssoftware. Of het nu gratis of betaald is, compatibel met computers, tablets of smartphones, je kunt zeker het beveiligingsprogramma vinden dat het beste bij je past.


• Verbind via een VPN
  • Het virtuele privénetwerk (VPN) staat erom bekend dat het privacy biedt bij het verbinden met internet en webplatforms. De dreiging is alomtegenwoordig; we weten niet wanneer we slachtoffer zijn van sessiekaping of verkeersonderschepping. Vooral bij het gebruik van een WiFi-netwerk waar je geen controle over hebt, wordt een VPN een solide alternatief om je vertrouwelijkheid en natuurlijk de veiligheid van je verbinding te garanderen.


• Gebruik geen openbare computers om in te loggen
  • Denk aan computers in internetcafés, thuisgebruikte computers en desktops op je werkplek. Dit zijn meestal terminals die toegankelijk zijn voor anderen als jij er niet bent, zonder dat je weet hoe ze ze gebruiken. Dit kan leiden tot infectie van de terminal met malware. Als je probeert verbinding te maken via zo'n apparaat, loop je gevaar. Tegenwoordig kunnen we zonder aarzeling zeggen dat de smartphone een van de veiligste manieren is om verbinding te maken met je Yahoo!-account, mits je de nodige voorzorgsmaatregelen neemt.