Una forma muy común de robar contraseñas de hotmail y messenger es manipulando una versión de éste y divulgando su descarga.
Por Juan Ignacio Osendi, MVP MSN Messenger - Cada vez que se publican noticias acerca de una nueva versión de messenger, lo primero que piensan todos los usuarios es en conseguirla. Para ello visitan páginas poco fiables o utilizan programas peer to peer como emule para buscarlas.
Lo que no saben los usuarios con este tipo de hábitos es que están poniendo su equipo y sus datos personales en serio peligro.
Normalmente cuando es publicada una actualización de messenger, ésta puede encontrarse en su página web oficial, por lo que todo usuario debe visitarla si quiere comprobar la existencia de una nueva versión o desea instalar el messenger por primera vez en su equipo.
El problema surge cuando se trata de una versión beta no pública y por tanto no accesible a todo el mundo. En este tipo de casos los usuarios deben concienciarse que una versión beta NUNCA garantiza el correcto funcionamiento del programa tal y como sucedería con una versión estable. Además se pueden producir errores graves en el sistema que podrían afectar a nuestro equipo.
Cuando surge una prueba beta, al estar dirigida solo a un grupo de usuarios betatester para que la prueben, Microsoft no la publica en la página web oficial del programa, por lo que aquellos que desean hacerse con ella tienen que recurrir a métodos poco seguros, como descargar el programa de páginas web poco fiables o incluso descargárselo utilizando el emule o el kazaa.
En estos casos se corre el riesgo de descargarnos algo que no es lo que promete o parece ser. Podemos descargarnos desde una version beta modificada para robar nuestras claves o dar acceso a un desconocido a nuestro ordenador sin que nos demos cuenta, hasta la versión actual pública (igual que la tenemos) pero infectada con troyanos o virus.
Por supuesto, la última decisión la toma siempre el usuario final. Con este artículo lo único que se pretende es concienciarle de los muchos peligros que conlleva tener la última versión, aunque esta se trate de una versión beta no estable y si los beneficios por las novedades que supone tener esta versión superan los inconvenientes que esta decisión incorrecta conlleva.
Ver más exploits para robar claves
Lo que no saben los usuarios con este tipo de hábitos es que están poniendo su equipo y sus datos personales en serio peligro.
Normalmente cuando es publicada una actualización de messenger, ésta puede encontrarse en su página web oficial, por lo que todo usuario debe visitarla si quiere comprobar la existencia de una nueva versión o desea instalar el messenger por primera vez en su equipo.
El problema surge cuando se trata de una versión beta no pública y por tanto no accesible a todo el mundo. En este tipo de casos los usuarios deben concienciarse que una versión beta NUNCA garantiza el correcto funcionamiento del programa tal y como sucedería con una versión estable. Además se pueden producir errores graves en el sistema que podrían afectar a nuestro equipo.
Cuando surge una prueba beta, al estar dirigida solo a un grupo de usuarios betatester para que la prueben, Microsoft no la publica en la página web oficial del programa, por lo que aquellos que desean hacerse con ella tienen que recurrir a métodos poco seguros, como descargar el programa de páginas web poco fiables o incluso descargárselo utilizando el emule o el kazaa.
En estos casos se corre el riesgo de descargarnos algo que no es lo que promete o parece ser. Podemos descargarnos desde una version beta modificada para robar nuestras claves o dar acceso a un desconocido a nuestro ordenador sin que nos demos cuenta, hasta la versión actual pública (igual que la tenemos) pero infectada con troyanos o virus.
Por supuesto, la última decisión la toma siempre el usuario final. Con este artículo lo único que se pretende es concienciarle de los muchos peligros que conlleva tener la última versión, aunque esta se trate de una versión beta no estable y si los beneficios por las novedades que supone tener esta versión superan los inconvenientes que esta decisión incorrecta conlleva.
Ver más exploits para robar claves
