سحب إيميلات الهوتميل، والروابط السحرية .. أدخل لتعرف الحقيقة - خاص بقراصنة الجزائر

[Gulussa]

بسم الله الرحمن الرحيم

كـثرت بالآونة الأخـيرة عمليات " سحب " الإيميلات واختراقهـا وسمعت ورأيت كثير من الناس تتناقل أخبار " برامج وأكواد عجيبة " ترسلك كلمة المرور بمجرد أنك تبعثها للضحية خلال المحادثة..
أو الحديث عن فك تشفير ترميز شركة الهوتميل لروابط الخدمة لديها " وبالأخص تلك المتعلقة بإسترجاع كلمة المرور"

رح أناقـش ما ذكرته في بداية مقالتي، ولكـن للمرة الأولى في المنتديات العربية والأجنبية سأطرح طريقة إختراق البريد الإلكتروني المتوفر من قبل هوتميل . بدون إستخدام أي برنامج ولا صفحة مزورة، والأمر اللذيذ في هذه الطريقة المبـتكرة من قبلي من سنين، أن لا مجال للفشل فيها.

يعني بالعربي أي بريد تنوي عليـه وصاحبه يدخل النت مثل البشر، رح تحصل عليـه غصب عن أبوه.

طيب.. نشرح سالفة البرامج والأكواد والروابط ..

أما الحديث عن برامج وأكواد غريبة فهو موجود بالفعل، وهو عبر الماسنجر بلاس، وإضافات خاصة به، تعمل بشكل كيلوغر يسجل البيانات، ويرسل الباتش المصغّر على هيئة تطبيق مسنجر عادي، كدعوة لبدء عرض الويب كام أو لمشاركة ملفات على الاغلب. وتكون الأكواد " الغير ظاهرة للضحية طبعاً " وسائل لتطبيق الأوامر على جهاز الضحية ما بين إستخراج كلمات المرور المحفوظة على الجهاز، وتغيير الإسم الرمزي، والصورة الشخصية وما شابه ..

وبالنسبة للعبة الروابط، فأنا أستبعد شخصيّا أن يتمكن بعض المبرمجين من حل معضلتها والسبب بسيط جدا.. تقوم شركة الهوتميل بتغيير صيغة تشفير الروابط دوريّأ، تقريباً كل أسبوع، ويتحكم بالعملية سيرفر عملاق لديه ملايين بل مليارات الأشكال والوسائل المعتمدة للتشفير وهي حصرية بشركة هوتميل.

فكرتها طرحتها تقريباً منذ عامين ، وهي كالتالي:
- عندما تقوم بطلب إسترجاع كلمة المرور على البريد الرديف
- يقوم خادم الهوتميل بتسجيل بعض المعلومات الخاصة بكـ وهي:
الوقت الذي قمت بإرسال طلبك فيه " السنة الشهر اليوم الساعة الدقيقة والثانية " مثلا : 2010 | 02 | 17 | 01| 13| 53 .. لاحظ كمية الأرقام اللي تطلع ..
من بعدها يسجل الخادم أيضا عنوان الأي بي الخاص بك .. كمان يكون أرقام مثلا : 73.125.34.125 .
وأخيراً ليس آخراً هناك البريد الذي تريد إسترجاع كلمة السر الخاصة به، ويكون عبارة عن أحرف .. []

بعد ما جمع هذه البيانات، يختار الخادم وسيلة لتشفير ودمج هذه البيانات كلها لتكوين ما يعرف بـ " EMAIL ID "
وهنا يتم إرسال رسالة إلى البريد الرديف المسجل في بيانات الخادم، تحوي رابط إسترجاع كلمة المرور ويكون على الشكل التالي :

كود PHP:

https://accountservices.msn.com/EmailPage.srf?emailid=22646fece0228d85&ed=CYSxTsThocF1RQFPcHSpCMOVba8HGucL%2BTkMFcIvS9yL4w43s0nCAuVo1s6bngTdeBkTR70%3D&lc=1033&urlnum=0 


نلاحظ أن القسـم : emailid=22646fece0228d85&ed=CYSxTsThocF1RQFPcHSpCM OVba8HGucL%2BTkMFcIvS9yL4w43s0nCAuVo1s6bngTdeBkTR7 0%3D&lc=1033&urlnum=0
هو القسم المتغير في كل رابط إسترجاع كلمة المرور .. وهذه هي النتيجة النهائية لتشفير الرابط الناتج عن خادم الهوتميل... وكل محاولة تتغير لأن الوقت يتغير ...
ومن المعلوم في عالم التشفير أن أي تغير بسيط في النتيجة الأولية يؤدي إلى تغيير النتيجة بشكل كبير .

طيّب إلى هنـا أرجو أن تكون الأمور قد إتضحت .. أفسح المجال أمام الإستفسارات المتعلقة بها حاليّاً ..
وأكمل الموضوع في قسـم ثان، وربّما في مقالة منفصلة في مدونة المنظمة .

بعد رؤية التعقيبات على هذا الموضوع

اللي يحب ينقل الموضوع لا مانع عندي إطلاقاً، بل أشجع نشره كي تعمّ الفائدة بشرط ذكر المصدر
وإلا أي موضوع أراه منقول دون ذكر المصدر والمنظمة، فأعتذر عن طرح التكملة المتعلقة بـ
طريقة إختراق البريد الإلكتروني من دون برامج أو صفحات أو إرسال شيء للضحية

مع خالص تقديري
Gulussa

[سردينة2009]

مشكور اخي بوركت

[Gulussa]

يسلمك ياغالي على المرور
نورت الموضوع بوجودك

[WOLF_DZ]

**** لك
بارك الله فيك
واصل يابطل
بانتظار جديدك

[Gulussa]

يعطيك العااافية اخي الغالي على المرور
نورت الموضوع

[hacker almooot]

يعطيك العافية ياغالي تقبل مروري