Forum XP.Net -Sécurité Informatique-

Bonsoir catalyse
Je viens d'éditer ton adresse.
On ne laisse pas une adresse email en clair sur un forum.
Ce n'est pas prudent.
Si belver, Guardian, nicM ou un membre de confiance en a besoin je la ferai suivre.

Comment s'étonner que le MdP de quelqu'un qui laisse son adresse courriel (même "ancienne") en clair sur un forum soit craqué.

ps : Je n'aurai pas besoin de son adresse.
Je suis du même avis que Blever, ce gars nous a assez mené en bateau.
Volontairement ou involontairement je n'en sais rien, mais ce discourt ne même à rien.

Un screen :


Un agrandissement du texte :


Le hacker s'apelle cyril XXXXXXX il est élève dans un collège de Toulouse
Celui qui a prit les screens s'apelle Alexandre XXXXXXXX et est élève dans le même collège, c'est un de mes copains
Moi je m'appelle Tristan XXXXXXXXX et je suis dans le même collège que les 2 précédents.

Pour l'adresse mail, je m'en fous, c'est l'ancienne (celle qui c'est fais piraté) et puis, c'est la première fois que je la donne ur yun forum (en clair ou caché).

Sinon, pour le coup de cripter son pass, tu peux m'expliquer comment on fais pour cripter un pass de compte hotmail STP........................

Pour répondre à AgnesD, il m'a craké 3 mot de pass en moins de 24H car, après qu"il m'es craké un mot de pass, je le rechange grâce a la regénération de mot de pass. d'ailleur, si vous ne me croyez pas je peux cous mettre les messages en pièces jointes ou vous les transmettre.

Je ne nie pas que tu aies été arnaqué ni que quelqu'un se soit approprié ton compte.

Ce que je dis c'est qu'on ne peut t'aider et pour plusieurs raisons :
- l'accès MSN n'est pas protégé
MSN contrôle un binôme composé d'un login (connu des autres utilisateurs) et d'un MdP, mais sans contrôle du Nb d'essais.
Donc, théoriquement, on peut "trouver" un MdP en testant tous les MdP possible. (1)
- il n'est pas possible de modifier la gestion des MdP de MSN (impossible de le crypter par ex.)
- il n'est pas possible (cf (1) ci-dessous) de réellement craquer un MdP MSN et donc de récupérer ton compte en piratant le pirate

(1)
MSN autorise jusqu'à 10 caractères pour le MdP avec un minimum de 6.
Soit, en comptant qu'il n'accepte que les caractères A-Z a-z 0-9 (62 caractères valides) 853 058 370 935 031 000 combinaisons.
Soit, à raison de 3 sec par test, 29 620 082 324 133 jours pour tester les différentes possibilités. Je n'ai pas dit pour générer les MdP, mais pour les tester, càd les entrer dans MSN et attendre que MSN donne la réponse nom d'utilisateur ou MdP incorrect.
http://fr.wikipedia.org/wiki/Attaque_par_force_brute

En clair, ton pote a récupéré ton MdP d'une manière ou d'une autre.
Probablement avec un keyloger

Bon je pense qu'on est tous d'accord sur la réalité de ton aventure.
Mais étant donné que l'on est ici un forum dédié au dépanage et à la prévention discussions portant sur les techniques de crakage ne sont pas trop dans l'optique du forum.
Voila le pourquoi de ma "mise en garde".

Quelques questions.

D'ou te connecte tu a MSN en dehors de ton propre pc ?
=> Ecole (parfois/souvent/ce jour là)
=> pc chez des amis (parfois/souvent/ce jour là)
Quelle est l'excuse qui a été donnée par le "pirate" ?
As tu fais des scans afin de t'assurer sur ton pc que tout est propre (Ewido) ?
Si oui lesquels ?

Jamais pour les 2



Oui : anti spyware

Un antispy oui mais lequel ?
Ewido ?

spybot

Bon si ton ordi est XP ou 2000 et si tu veux t'assurer qu'il est propre fais cette procédure.
http://forumxp.net.free.fr/phpBB2/voir_ ... .php?id=27
Spybot est pas mal mais un peu "dépassé" parfois.
Si Ewido ne trouve rien d'autre que des trackings cookies c'est bon sinon termine la procédure et poste un rapport Ewido + HJThis..
C'est tout ce que j'ai a te proposer de concret.


Tu n'a pas répondu a cette question.

Autre chose fais attention à qui tu communique ton adressse mail.
C'est une donnée privée.
Si tu t'en sert de poubelle prend plutôt une adresse mail classique plutôt que celle avec qui tu communique avec tes amis.

C'est son "passe temps"

EDIT : Merci

Joli passe temps : piratage et chantage
Belle mentalité.

Il faut savoir que nul n'est anonyme sur internet ...
Attention à ce petit jeu, ça peut couter cher et j'ai l'impression que tu n'es pas le dernier :
1. je te retrouve (fini l'anonymat)
2. j'informe tes parents
3. si ça ne suffit pas, dépôt de plainte
4. je te fais interdire de FAI
5. je ne retire pas ma plainte

Alors les enfants, réflechissez, ne gachez votre vie avec des "conneries" de collégiens qui laisseront des traces ...

Marrant, catalyse, je te prenais, avec satisfaction, pour un jeune homme raisonnable, passionné d'informatique. Je suis déçu
j'ai des ados à la maison et crois moi qu'ils créent des blogs, des sites, des forums et ne cherchent pas à ennuyer les autres. Sans doute un pb d'éducation
Il va falloir que tu me démontres que t'es capable d'avoir un comportement d'homme (futur) sinon, nos rapports vont cesser immédiatement dans un premier temps. Ensuite, on verra l'action à mener

je ne comprend pas, moi je ne fais pas sa. D'ailleur, je n'ai pas récupéré mon adresse.

je ne cherche a embéter perssonne.

Pour l'anonymat, je n'ai aucune réson de vouloir etre anonyme. sinon j'aurai une adresse poubelle pour le forum ! et je ne donnerai pas l'adresse de mon site !

Belver, d'après ce qu'il nous dit, je ne pense pas que catalyst soit autre chose qu'une victime actuellement.
Il est le piraté, pas le pirate.

enfin, bon normalement c'est rtéglé et mon seul soucis c'est d'empcher mes taper de taper ce pirate (c'est leur envie)

Belver a dus mal comprendre, et je le comprend un peut la suite du premier post est un petit peux ambigu.