Como decifrar a senha do Yahoo!?

É importante entender os métodos usados por hackers para se proteger contra eles.

Descubra os métodos de invasão do Yahoo!:

• PASS ACCESS
• Ataque de botnet
• Tabela de arco-íris
• Ataque com gravador de tela
• Keylogger
• Invadir conta do Yahoo! usando senhas salvas no navegador
• Usar a opção de recuperação de senha
• Clickjacking
• Métodos que não usam conexão com a internet
  • Roubo de dados com luz LED
  • Invasão por cabo ethernet RJ45
  • Invasão via Bluetooth
  • Invasão por cabo USB
  • Invasão pela rede GSM

PASS ACCESS

Este software permite que você hackeie um Yahoo! simplesmente a partir de um e-mail. Basta inserir o login na caixa destinada a esse fim para que o PASS ACCESS descubra a senha associada à conta. Ele encontra a senha e decifra o acesso em apenas alguns minutos.

Você pode baixar o PASS ACCESS no site oficial: https://www.passwordrevelator.net/pt/passaccess

Tabela de arco-íris

Este ataque consiste em extrair senhas armazenadas em bancos de dados locais, geralmente gerenciados por navegadores ou aplicativos. Quando você acessa uma rede social ou sua conta do Yahoo!, as senhas são armazenadas e protegidas por uma medida de criptografia que impede o acesso. Dizemos então que as senhas estão em hash. O sistema de hash pode ser contornado com essa técnica. De fato, hackers possuem algoritmos que permitem decodificar o hash e descobrir o conteúdo da senha em texto claro. Há uma condição: o hacker deve ter acesso ao banco de dados contendo os dados em hash. Mas isso não é algo realmente difícil. Hoje em dia, eles conseguem isso explorando vulnerabilidades de dados ou simplesmente obtendo-os da Deep Web.

Keylogger

Assim como o aplicativo anterior, também permite extrair informações da atividade da vítima. Ele se concentra principalmente no que é digitado no teclado. Isso significa que, se um smartphone ou computador estiver infectado por um keylogger, o hacker por trás desse programa malicioso poderá saber tudo o que a vítima digita no teclado. E, claro, todos sabemos que frequentemente digitamos nossas senhas. Sua conta do Yahoo! torna-se vulnerável se você for vítima desse tipo de atividade cibernética maliciosa.

Usar a opção de recuperação de senha

Pode acontecer de um usuário esquecer sua senha. Para isso, existe uma função dedicada que permite recuperá-la facilmente. Ele deve clicar na aba que diz " senha esquecida ". Em seguida, será redirecionado para uma página de recuperação. Através dela, será solicitado que insira informações pessoais que permitam sua identificação. Após a confirmação da identidade, o usuário poderá alterar a senha esquecida.

Desde que o hacker conheça as credenciais necessárias, ele pode simplesmente iniciar a recuperação de senha e se passar por você, confirmando corretamente sua identidade. Claro, para que o hacker consiga explorar esse método, ele precisa primeiro acessar sua caixa de entrada. O que não é muito complicado, já que pode usar phishing ou engenharia social.

Métodos que não usam conexão com a internet

Existem alguns métodos de invasão que não exigem conexão com a internet. Isso significa que, mesmo estando offline, você não deve achar que está seguro — a invasão da sua conta do Yahoo! ainda é possível. Na verdade, existem técnicas que variam conforme o contexto, mas que conseguem invadir mesmo sem conexão à internet. Aqui estão algumas:

Roubo de dados com luz LED: Você sabia que o feixe de LED de suas telas pode ser usado para roubar suas senhas? Alguns pesquisadores descobriram que, ao usar um software especial de processamento de luz, é possível converter os raios de luz da tela em códigos binários. O hacker, equipado com uma webcam voltada para sua tela, intercepta esses raios e os converte em um código legível para descobrir sua senha do Yahoo!.

Invasão por cabo ethernet RJ45: As redes Ethernet são projetadas para serem isoladas. O objetivo do desenvolvimento desse tipo de rede é evitar qualquer intrusão de agentes externos maliciosos. No entanto, nenhuma invasão é impossível. Existem técnicas que permitem aos hackers acessar os dados mesmo assim. É a técnica chamada “LANtenna Attak”. Consiste basicamente em capturar as vibrações emitidas pelos cabos RJ45, que podem ser convertidas em informações inteligíveis. No entanto, será necessário que o hacker tenha instalado previamente um software especial nos dispositivos conectados à rede Ethernet, para forçar a infraestrutura a emitir ultrassons. Esses ultrassons são então capturados com uma antena e processados pelas receptores.

Invasão via Bluetooth: O Bluetooth é uma rede sem fio que permite a comunicação entre vários dispositivos. Assim como a internet, os cibercriminosos desenvolveram métodos para explorar falhas de segurança no funcionamento do Bluetooth e invadir pessoas alvo. O objetivo é que seus dados pessoais, como seu ID de login do Yahoo!, sejam comprometidos. Eles farão com que você aceite o pareamento entre seus dispositivos e o deles.

Invasão por cabo USB: existem várias técnicas que utilizam o cabo USB. Esses cabos, normalmente usados para carregar o telefone, também podem ser usados para enganar e coletar informações sensíveis. Em locais públicos, há frequentemente estações de carregamento USB. Isso permite que pessoas em salas de espera recarreguem seus smartphones. O truque é que hackers instalam extratores de arquivos nessas estações. Obviamente, você tem praticamente nenhuma proteção contra esse tipo de problema. Os iPhones são particularmente vulneráveis a essa técnica por causa das características do cabo Lightning.

Invasão pela rede GSM: antes da popularização da internet, a rede GSM era literalmente o meio de comunicação. Podemos dizer com segurança que hoje é a rede mais utilizada no mundo. É usada principalmente para transmitir chamadas telefônicas. Profissionais de invasão descobriram uma técnica que permite invadir um computador por meio dessa rede, que basicamente serve apenas para chamadas celulares. A técnica depende do desenvolvimento de um software capaz de usar ondas eletromagnéticas e forçar o barramento de memória do computador alvo a reagir como uma antena de telefone. Tudo isso é feito para enganar o computador e fazê-lo transmitir como um celular. Para funcionar corretamente, depende do fato de que a memória do computador opera em uma arquitetura multicanal, o que amplifica o sinal. Além disso, é necessário usar um rootkit para dispositivos móveis, que deve estar embutido no chip de rádio do telefone para ser usado nas transmissões. Um procedimento complexo, mas que pode dar bons resultados quando tudo funciona como deveria.

Como proteger seu Yahoo!?

O objetivo é saber quais boas práticas adotar para minimizar o risco de invasão. Falamos em reduzir o risco porque é impossível estar 100% seguro. No entanto, você pode garantir que o hacker que decidir atacá-lo não consiga fazê-lo facilmente. Aqui estão algumas orientações:

• Considere usar teclado virtual
• Use uma senha única
• Ative a autenticação em dois fatores
• Faça suas atualizações
• Não salve suas senhas no navegador
• Proteja o acesso aos seus dispositivos
• Não clique em links
• Proteja seu dispositivo com software de segurança
• Conecte-se usando uma VPN
• Não use computadores públicos para fazer login

• Considere usar teclado virtual
  • Um hacker que tenha instalado previamente um keylogger poderá registrar todas as teclas digitadas no teclado físico da vítima. Para evitar esse risco, recomenda-se digitar sua senha usando um teclado virtual. Assim, apenas movimentos e cliques do mouse serão necessários para digitar a senha diretamente nas teclas do teclado virtual. Nenhuma senha será registrada, pois o keylogger não capturará nada do teclado físico.


• Use uma senha única
  • Se você é uma daquelas pessoas que tende a usar a mesma senha em várias contas, é importante mudar isso imediatamente. Caso contrário, hackers podem usar vazamentos de dados para invadi-lo. Como você tem medo de esquecer senhas, existem gerenciadores de senhas que permitem armazenar e proteger suas credenciais.


• Ative a autenticação em dois fatores
  • A autenticação dupla é essencial hoje. É uma das dicas básicas repetidas constantemente por especialistas em segurança cibernética. Oferece uma segunda camada de proteção caso sua senha seja comprometida. Para ativar a autenticação em dois fatores na sua conta, vá às configurações, opções de segurança e escolha o método desejado. É possível usar SMS para receber um código de acesso único. Também é possível optar por um aplicativo de autenticação, como Google Authenticator ou Microsoft Authenticator.


• Faça suas atualizações
  • Atualizações fecham vulnerabilidades de segurança. Não seja preguiçoso em negligenciar isso. Assim que notar que uma atualização está disponível, execute-a imediatamente. Hackers exploram vulnerabilidades diariamente para contornar medidas de segurança. É a única maneira de se proteger disso. Seja seu sistema operacional ou os aplicativos que você usa para acessar sua conta do Yahoo!, certifique-se de mantê-los atualizados.


• Não salve suas senhas no navegador
  • Como mencionado acima, é possível que hackers recuperem sua senha do navegador. Mesmo que a função facilite sua vida, é melhor abrir mão dela — não vale o risco.


• Proteja o acesso aos seus dispositivos
  • É importante impedir que pessoas desconhecidas ou não autorizadas acessem o conteúdo do seu smartphone ou computador. Elas podem aproveitar essa situação para instalar malware ou realizar ações que corrompam o sistema. Portanto, use senha ou métodos biométricos para proteger o acesso. Além disso, em caso de perda, você terá certeza de que quem encontrar o dispositivo não poderá usá-lo para fins maliciosos.


• Não clique em links
  • A técnica de phishing desvia sua atenção enviando uma mensagem com um link. Se você receber uma mensagem pedindo para clicar em um link e ela chegar sem que você tenha feito nada antes, simplesmente delete-a. Se tiver curiosidade, é melhor acessar diretamente pelo navegador digitando o endereço normal do site. Para identificar falhas, verifique a URL do site: se começar com HTTPS, é seguro e há pouco risco de esse ataque ocorrer.


• Proteja seu dispositivo com software de segurança
  • Você não está livre de ataques, pois malware é sempre uma ameaça persistente. A qualquer momento, pode ser infectado. Portanto, esforce-se para se proteger usando softwares de segurança dedicados. Hoje existem várias opções, gratuitas ou pagas, compatíveis com computadores, tablets ou smartphones. Com certeza você encontrará o programa que melhor se adapta às suas necessidades.


• Conecte-se usando uma VPN
  • A rede privada virtual (VPN) oferece privacidade ao se conectar à internet e plataformas baseadas na web. A ameaça é onipresente; não sabemos quando somos vítimas de sequestro de sessão ou interceptação de tráfego, especialmente em redes Wi-Fi que não controlamos. Nesse contexto, a VPN torna-se uma alternativa sólida para garantir confidencialidade e segurança na conexão.


• Não use computadores públicos para fazer login
  • Estamos falando de computadores de cybercafés, computadores domésticos ou desktops no seu local de trabalho? Esses são terminais geralmente acessíveis a outras pessoas na sua ausência, sem que você saiba como são usados. Isso pode levar à infecção do terminal por malware, por exemplo. Ao tentar se conectar por meio de um desses dispositivos, você pode estar em perigo. Hoje, podemos afirmar sem hesitar que o smartphone continua sendo uma das formas mais seguras de acessar sua conta do Yahoo! desde que tome as precauções necessárias.