Ayer vimos como desvelar contraseñas en el 20% de los casos y prometí volver con más. Y como lo prometido es deuda, hoy continuamos con el artículo de John Pozadzides, pero esta vez pasaremos a usar la fuerza bruta para hackear contraseñas. Repito que el objetivo de este artículo es concienciar a los usuarios de la importancia de usar buenas contraseñas, y no petar las cuentas de todos tus amigos para quedar como un rey, sino simpelemente para darles “una lección”, con toda la bondad del mundo.
Bien, antes que nada, un buen ladrón de contraseñas debe seguir la siguiente lógica:
Y, dicho esto, nos ponemos manos a la obra:
Aviso: Esto no pretende ser una guía para sabotear contraseñas de tus peores enemigos, sino una clara demostración de la vulnerabilidad de las contraseñas que estamos usando. Así que no me juzguéis de inmoral, por favor. Este post está basado en un artículo de John Pozadzides, experto en seguridad y CEO de Fusion.
Seguro que tienes un par de amigos o enemigos que te darían permiso para hackear sus contraseñas de Facebook, Hotmail, Gmail, Tuenti… Yo llamé a uno de mejores amigos (sí, la confianza da asco) y le lancé una apuesta: “Si revelo alguna de tus contraseñas en menos de 1 hora me pagas una cena”. Mi amigo: “Imposible”. Y aceptó la apuesta. Pero él no sabía que acababa de descubrir un tutorial de John Pozadzides (uno de los mayores expertos del mundo en seguridad online) en el que explica paso a paso cómo sabotear todo tipo de contraseñas.
Antes que nada, debes conocer el Top 10 de las contraseñas. Robar contraseñas es más fácil de lo que crees, porque sólo probando con cada uno de estos 10 puntos resolverás la contraseña en el 20% de los casos:

No es que queramos ser unos malvados sin escrúpulos, más bien publicamos este post para advertiros que no perdáis de vista vuestro iPhone en ningún momento. La razón ya os la estáis imaginando y sí, es un error GIGANTESCO de la casa Apple. Cualquiera puede acceder a los passwords que tienes registrados en tu teléfono móvil, ya se trate de la contraseña de tu Gmail o de tu propio PIN.
El mensaje que explicaba este truco fue posteado por primera vez ayer, a través de un tweet del usuario “rpetrich” que podéis ver aquí. El procedimiento sería el siguiente:
Ahora sólo tendríamos que repetir los pasos para cada carácter y obtendríamos el password completo. Hay una excepción, para el primer carácter de la izquierda el método ya no funciona. Pero esto no nos hace sentir más seguros, porque si se trata de una palabra es deducible y si es una cadena de números sólo existen 10 posibilidades para acertar el primer dígito, así que cualquiera podría dar con nuestras contraseñas en un momento. Imaginad que estáis en un bar tomando una cerveza y dejáis el móvil encima de la mesa porque tenéis que ir al baño, ahora imaginad que “ese” o “esa” en quien estáis pensando ahora mismo aprovecha el momento para conseguir vuestro password de Gmail… yo no sé vosotros, pero yo tendría que abandonar el país y comprarme una cara nueva.