Foros de daboweb
SEGURIDAD INFORMATICA, Firewall, parches, vacunas, antivirus, anti troyanos, spyware etc => Seguridad Informatica - Firewall - Virus - Troyanos - Spyware - Ad Aware - Malware => Mensaje iniciado por: gapaz en 24 de Junio de 2005, 02:36:11 pm
-
Ayer recibí un virus, por suerte no lo abrí y además estaba en el Mac.
El caso es que la cuenta que lo mandaba estaba en mi agenda, es decir, un conocido y que dicho sea de paso "no está fuera de toda duda..."
Esta persona me dice que ella no mandó ese correo, sin embargo el nombre de la cuenta no dejaba lugar a dudas, era la misma EXACTAMENTE.
Pregunto yo, ¿es posible esa suplantación de cuentas? es decir, que alguien envíe desde otro ordenador un correo con la cuenta de otra persona, o me están mintiendo?
Saludos.
-
Hay muchos servidores de correo que aun permiten el envio de correo sin autentificar el usuario, no hace falta entrar al ordenador de tu amigo para utilizar su cuenta.
-
La cuenta es de Hotmail. ¿Permite ese fallo de seguridad?
-
No es solo si hotmail lo permite o no, ademas, ahora no lo se, porque el acceso desde outlook es de pago.
Yo puedo montarme un servidor de correo en mi ordenador, y crearme las cuentas que me de la gana, de los dominios que me de la gana, y suplantar a quien quiera. Eso dicho muy basicamente.
Si pudieras poner las cabeceras mime ya seria mas facil saber si es un correo suplantado o te lo ha enviado el remitente real(que tambien lo ha podido enviar al infectarse el mismo con el virus, no lo olvidemos)
-
Muy interesante la información. Muchas gracias. :wink:
-
es una capacidad mas de los virus, te sorprenderias :wink:
-
Lo que realmente me sorprende es que se pueda hacer de todo con un ordenador, no deja de ser fascinante. :shock:
-
y que lo digas, asi estamos todos de pillados jeje
lee esto y me cuentas
Creo que cuando lo escribi lo hice para que se entendiera bien
http://www.daboweb.com/index.php?option=com_content&task=view&id=62&Itemid=100
Saludos :wink:
-
Bueno, me lo he leído todo letra por letra. El asunto pasa de ser interesante a desquiciante. Sólo te puedo decir que en casa tenemos dos ordenadores, uno, el rey, que es el Mac, que por razones de trabajo (fotografía), es imprescindible, y el otro, comprado el año pasado es un "desgraciado PC". El motivo de tener un PC es que mi mujer necesita del Naturally Speaking, un programa de dictado que luego te escribe lo que le dictas y para Mac, sólo existe en inglés. Fue un PC "barato" porque sólo lo queríamos para ese fin, clónico, pero que en año y medio nos ha hecho gastar casi 400€ más sobre los 600 que pagamos. Se ha infectado tres veces, y ahora mismo creo que ya lo está otra vez, pues ocasiona muchos problemas con la conexión a Internet, mientras que el Mac sigue con toda normalidad. Intento una y otra vez que mi mujer tome conciencia de usarlo SÓLO PARA LO QUE SE COMPRÓ y nada más.
Por desgracia, se conecta muchísimo con la UNED, y yo estoy seguro de que con tanto intercambio de documentos, esa es la principal fuente por la que nos cuelan los virus.
Controlar todo lo necesario para mantener en PC a tono me parece una auténtica locura,
En cuanto a los que crean virus, no entiendo en absoluto que se emplee un talento para hacer cosas destructivas, pero eso es otro cantar, digamos de índole filosófica y creo que no viene a cuento. Por un lado perjudican a un montón de inocentes y por el otro están enriqueciendo a los fabricantes de antivirus.
Lo que sí me parece fascinante es el mundo de los "hackers", poder bilar una clave de acceso, por ejemplo del Pentágono, me parece un trabajo increíble, y no digo que me gustaría saber hacerlo, pero sí ver como lo hacen, porque a fin de cuentas, no hay día en que no piense que todo mi trabajo digital no son más que "ceros y unos", yo al menos, me imagino el ordenador por dentro "como un mundo real" y cuando lo veo tal como es, no es perplejidad sino desquicie total lo que siento. :(
-
A ver si estamos hablando de Hotmail decirte ,simplemente SI se puede hacerlo lo que dices, sin que la persona adjudicataria de esa cuenta lo sepa.No es sencillo, pues la otra persona debe de saber algunos datos de la persona propietaria de la cuenta de correo.
Ahora bien si, la otra persona no sabe nada,, pues lo que te ha dicho FEDELF te vendria que ni de perlas,,activar lo MIMES del encabezamiento de CORREO.
hotmail----->Opciones( al a drch.del correo)------>Correo----->Configuracion de Pantalla de Correo---->Encabezados de Mensajes.
Encabezados de mensajes :
Cuando se lee un mensaje, la configuración Básico muestra los nombres del remitente y de los destinatarios, la fecha y el asunto. La configuración Completo muestra además información de enrutamiento que es útil para hacer un seguimiento de los mensajes. La configuración Avanzado muestra encabezados MIME completos (para usuarios avanzados).
Ninguno, Basico, Completoy Avanzado,,,,MARCA UNA DE LAS DOS ULTIMAS,,apartir de ese momento te llegaran los correos de esta manera,, con direccion desde la maquina que ha sido enviado,,IP.
bueno eso seria mas o menos,,, espero que te sirva de algo,, para proximas veces,si la persona que te lo envio ,, niega su autoria.Pues un identificacion IP FIJA ,es un simil de la direccion desde donde se conecta. C/,Nº y ciudad y demas
un saludo
MUXU BAT
-
Gracias por tu explicación Aquariu, voy a ver con detenimiento esas indicaciones y probablemente dé con el asunto. Si tuviese alguna duda os pongo una foto de cada encabezamiento a ver qué deducís vosotros.
Saludos.
-
Dudo que tu amigo te haya enviado ese mensaje y mas aun que haya sido suplantada su cuenta, aunque no es dificil hacerlo, el comun de los usuarios no sabe como hacerlo, ademas debería tener un motivo para hacerlo
Pienso que se trata de un mensaje robot
Los robots de Internet (spiders) son programas que viajan en la red revisando cada página web recursivamente a través de los enlaces o links de esta.
Cuando un robot llega a tu correo, buscará en todas las direcciones de tus contactos, los robots que buscan e-mails pueden ser enviados a un loop infinito y recibirán direcciones de e-mail generadas de forma dinámica sin conocimiento del propietario de la cuenta
Un saludo
-
sin duda un mas que interesante post :!: