Mi novia es hacker?

May 18th, 2007 by pelox | Posted in General |

Tenia bastante tiempo (como cosa rara) sin escribir en el blog debido a muchas cosas :) , pero me pareció interesante comentar algo que me pasó esta semana y luego me puso a reflexionar sobre la seguridad y los passwords… Yo practicamente no uso Hotmail ni MSN como acostumbran muchas personas que ya lo hacen parte de su vida cotidiana, realmente mantengo mi cuenta en Hotmail porque fue el primer correo que abri (desde que era Hotmail sin Microsoft… De hecho hoy me fijé y la cuenta la abri el 1 de Diciembre de 1998 lol) y lo tengo como una papelera para suscripciones en portales, etc.

Desde el momento que abri la cuenta siempre habia tenido el mismo password (de 4 digitos para ese momento permitido) y no lo cambié nunca porque era un correo como ya comenté anteriormente mas de guardar cosas y de papelera en pocas palabras… No sé si fue algún bot pero la clave que le tenia no la conocia nadie y no significaba algo como para tratar de descifrarla; lo cierto es que un primo me mandó una información a ese correo y cuando procedi a entrar me decia que la clave era incorrecta… Luego de intentar varias veces me puse a tratar de recuperarla por quizás 1 hora y al final me fastidié ya que era mas productivo olvidarme de la cuenta en Hotmail (solo me daba dolor la antiguedad del correo, por ser emblemático) y hacerle publicidad al gmail para que todo el mundo me mandara los correos a la nueva dirección (si, hasta las benditas cadenas que trataba de evitar jejeje).

Le comento a mi novia y me dice que en el trabajo si no tenia nada que hacer se ponia a probar claves y tratar de averiguar la respuesta a la pregunta secreta a lo cual le dije que era imposible porque yo habia estado por bastante tiempo tratando y desisti por no tener mucha importancia… Mi sorpresa es que en la mañana me llama al celular y riendose me dice la nueva clave que le puso a _mi_ cuenta de Hotmail… WTF!!… Le aplicó lo que comunmente llamamos un “ataque de fuerza bruta” utilizando su ingenio y asociando palabras que escribió e iba relacionando mientras descartaba las erróneas.

En resumidas cuentas OWNED! … Ahora me toca calarme eternamente e inversamente la burla que le hice cuando le dije que era imposible y depaso le dió por comentarme que con esta hazaña iba a retomar su amor por la programación… Ok, tendré que colocarle sensor de proximidad a mis máquinas para incrementarla seguridad… Una hacker asi suelta no me agrada jajaja.

P.D. Una buena politica de seguridad es cambiar sus claves cada cierto tiempo… Pero está demostrado que cuando la seguridad se hace demasiado estricta no es práctica.