Você pode ser cortado como o Twitter?

Obra de arte: Diego AguirreO hacker francês que invadiu o Google Apps do Twitter e roubou mais de 300 documentos de empresas privadas revelou em detalhes como ele fez isso. Usando um método conhecido como "cracking", o homem que atende pelo nome de Hacker Croll foi capaz de derrubar a segurança do Twitter ao vasculhar a Web em busca de informações publicamente disponíveis, segundo o TechCrunch. Eventualmente, Croll encontrou uma fraqueza que muitos de nós são culpados - usando uma senha para tudo - e a segurança do Twitter foi comprometida. Continue lendo para saber como o Hacker Croll fez isso e considere se o acesso à sua vida digital poderia ser violado por seus métodos.

Croll Cracks Twitter

O Hacker Croll começou criando um perfil de sua empresa-alvo, neste caso Twitter. Basicamente, ele reuniu uma lista de funcionários, suas posições dentro da empresa e seus endereços de e-mail associados. Depois que as informações básicas foram acumuladas, Croll construiu um pequeno perfil para cada funcionário com a data de nascimento, os nomes dos animais de estimação e assim por diante.

Depois que Croll criou esses perfis, ele apenas bateu nas portas até que um deles caiu. Foi exatamente o que aconteceu quando ele fez um processo de recuperação de senha para a conta pessoal do Gmail de um funcionário do Twitter. Croll descobriu que a conta secundária anexada ao Gmail dessa pessoa era uma conta do Hotmail. O problema era que a conta do Hotmail havia sido excluída e reciclada devido à inatividade - uma política de longa data no Hotmail. Agora, tudo que o Hacker Croll tinha que fazer era registrar novamente a conta do Hotmail, voltar e fazer a recuperação de senha do Gmail, e então o Gmail enviava as informações de redefinição de senha diretamente para o vilão.

Mas ainda não acabou. O Gmail pediu ao Hacker Croll para redefinir a senha da conta de e-mail pessoal do funcionário do Twitter, o que ele fez. Mas agora o usuário original foi bloqueado de sua conta, que enviaria uma bandeira vermelha óbvia. Tudo o que Croll fez foi pesquisar na própria conta do Gmail as senhas dos outros serviços ativos da pessoa. Então ele digitou uma senha comumente usada e esperou para ver se a pessoa começava a usar a conta normalmente. Croll agora tinha acesso à conta do Gmail por trás dos bastidores, e foi capaz de acessar informações não detectadas. Tornando a vida ainda mais ágil, o funcionário do Twitter usou a mesma senha em suas contas pessoais e corporativas, de modo que o hacker agora tinha acesso a ambos e o resto era história. [

[Leia mais: Como remover malware do seu PC com Windows]

Você é vulnerável ao mesmo crack?

A coisa alarmante sobre os métodos de Croll é que eles poderiam acontecer com qualquer um. Eu verifiquei minha própria conta do Google na semana passada e descobri que estava aberto para a

mesma falha de segurança que o funcionário do Twitter era. Eu tinha registrado minha conta do Gmail há muito tempo, que eu tinha esquecido tudo sobre o meu endereço de e-mail secundário. Assim como o funcionário do Twitter, o e-mail secundário anexado à minha Conta do Google foi extinto e possivelmente aberto para ser registrado novamente por qualquer pessoa. Isso já foi alterado. Eu também fiz uma busca dentro do meu próprio e-mail para as senhas que usei, e fiquei espantado com quantos resultados foram retornados. Faça uma pesquisa em sua conta de e-mail usando suas senhas mais comuns e veja o que aparece. Você pode estar surpreso.

Mas há uma miríade de outras maneiras pelas quais um hacker pode obter suas informações. Você já recebeu uma saudação de feliz aniversário em um serviço público como o Twitter? Você já enviou a alguém seu número de telefone ou qualquer outra informação dessa maneira? Quais informações estão em seus sites de redes sociais? As suas contas do MySpace e do Facebook estão fechadas ou alguém pode visualizá-las quem procura por você? Sua página no Facebook tem sua data de nascimento, as escolas anteriores que você frequentou, o nome do seu animal de estimação? Poderia o nome de solteira da sua mãe - uma pergunta de segurança comum - ser descoberto através da sua conta de rede social? E quanto à miríade de outros serviços que você usa? Se você acha improvável que alguém possa encontrar essas informações, tente pesquisar por si mesmo nos chamados mecanismos de pesquisa "Deep Web", como o Pipl ou o Spokeo, e veja o que surge. Você pode encontrar contas online que você esqueceu completamente.

Segurança de Webmail Similar

O outro problema é que a maioria dos principais serviços de e-mail usa métodos de recuperação semelhantes aos do Google. O Hotmail é quase exatamente o mesmo que o Gmail. O Yahoo é ainda mais fácil, pois se você disser ao Yahoo que não pode acessar sua conta de e-mail secundária, poderá responder a uma pergunta secreta. Essas medidas de segurança são o que tornou possível para um estudante hackear a conta do Yahoo Mail da governadora do Alasca Sarah Palin no ano passado. Nos meus testes da página de recuperação do Yahoo Mail, obtive o que parecia ser um número ilimitado de oportunidades para adivinhar minha pergunta secreta do Yahoo Mail. O AOL Mail não é muito melhor, já que você tem a opção de digitar seu e-mail secundário (você precisa saber ou adivinhar) ou pode inserir sua data de nascimento exata e seu CEP em um arquivo com a AOL. A barreira do código postal dificulta a invasão de alguém, mas de maneira alguma é impossível.

Se você descobriu que está aberto às mesmas falhas que o Twitter, considere este seu chamado de despertar. Você deve verificar regularmente as configurações de segurança em suas várias contas online para que você permaneça no controle de suas informações de segurança, já que é tão fácil esquecer o que você digitou anos atrás. Preste atenção especial às contas de e-mail secundárias conectadas ao seu endereço de e-mail principal; considere dar uma resposta falsa (que só você lembra) a questões de segurança; e regularmente mudar suas senhas, seja por sua própria invenção ou com um gerador de senha aleatória como GRC ou Strong Password Generator. Você também pode evitar usar apenas uma ou duas senhas e usar gerenciadores de senhas como Clipperz, KeePass ou Yubico para lembrar seus detalhes. Mas talvez o mais importante, procure as senhas mais comuns que você usa em suas próprias contas de webmail e exclua essas mensagens. Se o pior acontecer e sua conta for comprometida, você ficará feliz por ter feito isso.