RSS

Cara mudah menjebol email yahoo

21 Sep

Cerita ini bermula dari permintaan tolong kawan saya. Ia mengeluh bahwa acountnya mulai dari facebook, blog hingga sejumlah email diambil alih orang. Orang iseng itu mengirimkan berita, mengubah status, mengganti foto profile, dll dengan mengatasnamakan kawan itu.

Saya pun memulai mencari tahu darimana asalnya penjebolan itu bermula. Selidik punya selidik ternyata kawan saya ini punya satu email account yang menjadi pusat seluruh aktivitasnya. Dan jika email itu bobol maka dengan mudah si orang iseng bisa masuk account kawan saya di mana saja.

Lantas bagaimana cara orang itu mendapatkan password kawan saya? Sementara Dia mengaku hanya membuka emailnya di kantor dan di laptopnya, jadi tidak mungkin ia lupa logout di suatu tempat. Ia selalu membuka email melalui adress bar yang benar, jadi tidak mungkin kena phising. Saya pun langsung menuduh bahwa latopnya atau komputer kantornya mengandung software keylogger yang bisa mencuri password.

IT kantornya turun tangan untuk membersihkan semua program yang mencurigakan. Password yang sudah diganti pun di retrive melalui email cadangan. Selesai? Tidak! Hanya bertahan beberapa jam, emailnya kembali dikuasai, orang tak bertanggung jawab.

Saya pun putar otak, mengira-ngira metode apa yang digunakan pencuri password ini, supaya kita bisa bikin penangkalnya. Menurut saya sites sebesar yahoo masih sangat sulit kalau dicuri passwordnya dari dalam, jadi pasti lewat aktivitas diluar. Tapi semua kemungkinan sudah dicoba dan masih bisa ditembus juga.

Akhirnya saya justru mencoba langkah paling sederhana. Dan sepertinya ini cara orang tersebut memperoleh passwordnya. Pertama masuk ke halaman login yahoo seperti di bawah ini dan klik bagian I can’t acess my account:

 

 

 

 

 

 

 

 

hack yahoo

Munculah sejumlah pilihan. Klik di opsi nomor dua, My password doesn’t work.

 

 

curi password yahoo

Masukan ID yang hendak dibobol klik next dan lalu pilih opsi kedua I can’t access any of the above

 

 

membobol yahoo

 Proses yahoo setelahnya adalah kita akan dihadapkan pada dua buah pertanyaan security yang dibuat oleh kawan saya ini. Kalau dua buah pertanyaan itu bisa saya jawab, maka saya di berikan form untuk mengisi password baru dan password yang lama tak berlaku lagi. Pertanyaan pertama siapa nama panggilan kamu? Dan pertanyaan kedua dimana kamu tinggal?

Okay, saya tinggal buka facebook. Profile kawan saya ini terbuka untuk public. Taruhlah sebagai contoh nama lengkapnya adalah:

Amir surya atmaja. Maka saya bisa menebak jawaban pertanyaan pertama: kemungkinan pertama adalah amir, kedua surya, ketiga atmaja.

Saya pun lolos ke pertanyaan kedua. Masih dari facebook, kawan saya ini mengisi hometown dengan Semarang. Maka untuk jawaban kedua saya isi Semarang.

Dan saya pun berhasil menerima form perubahan pasword seperti ini

 

 

form password yahoo

Isi password baru dan saya pun memiliki kuasa atas seluruh accountnya. Klik lost password facebook, pasword pun dikirim ke email itu. Klik lost password blog, dan email pun dikirim ke email itu juga. Mudahkan? Apa berlaku untuk account lain? Saya coba test di tiga account orang lain.

Ada yang mengisi dengan pertanyaan “siapa nama binatang peliharaan kamu? Dan seperti biasa orang penyayang binatang lainnya, orang ini menempatkan foto kucing kesayangannya di facebook dan terbuka untuk public.

Ada yang lain mengisi dengan pertanyaan “siapa nama ibu kandung kamu?” Okay lagi-lagi lihat profile facebook, bagian parentsnya diisi.

Percobaan terakhir ada yang memasukan pertanyaan “dimana anda dan pasangan anda bertemu?”. Pertanyaan ini cukup sulit? Ternyata di salah satu folder facebooknya ada kumpulan fotonya berserta pacar. carilah di situ pasti keetemu dah…

 
Tinggalkan komentar

Ditulis oleh pada 21 September 2011 in Dunia Hacker

 

Tinggalkan Balasan

Isikan data di bawah atau klik salah satu ikon untuk log in:

Logo WordPress.com

You are commenting using your WordPress.com account. Logout / Ubah )

Gambar Twitter

You are commenting using your Twitter account. Logout / Ubah )

Foto Facebook

You are commenting using your Facebook account. Logout / Ubah )

Foto Google+

You are commenting using your Google+ account. Logout / Ubah )

Connecting to %s

 
%d blogger menyukai ini: