(cc) Simon Lieschke

Hace pocos días supimos de un masivo ataque de phishing, en el que algunos bandidos recolectaron datos de miles y miles de cuentas de correo de Hotmail, Gmail y Yahoo mail que fueron publicados online.

Tan tremenda base de datos provee una buena fuente para conocer algunas tendencias entre las personas. Eso es lo que pensó Bodgan Calin de Acunetix, quien pudo descargar los datos antes de que fueran eliminados e hizo un completo análisis de las 10.000 cuentas que se conocieron el lunes.

Y sí, la contraseña más repetida (64 veces de un total de 10.028) fue el archi-común, nada creativo, 123456 junto con otras variaciones de estos números.

Los 10 passwords más comunes:

1. 123456 (64 apariciones)
2. 123456789 (18)
3. alejandra (11)
4. 111111 (10)
5. alberto (9)
6. tequiero (9)
7. alejandro (9)
8. 12345678 (9)
9. 1234567 (8)
10. estrella (7)

La cantidad de nombres y palabras en español hace suponer que la mayoría de las víctimas son latinos (y que la gente tiende a usar el nombre de personas que conoce como contraseña).

Otros datos interesantes que se encontraron fueron que casi 2.000 del total de passwords tiene sólo 6 letras, mientras que el más largo de la muestra llegó a 30 letras.

Pese al trabajo de este último en crear un password tan largo (”lafaroleratropezoooooooooooooo”), el que su clave esté publicada muestra que en realidad no le sirvió de nada.

Link: The Most Popular Password Is 123456 (Just Like Spaceballs) (Gizmodo)

“Durante el fin de semana, Microsoft se enteró que los datos de varios miles de usuarios de Windows Live Hotmail fueron expuestos en un sitio de terceros debido a un probable esquema de phishing”, indicó en un comunicado.

Tras conocer este problema, “inmediatamente solicitamos que los datos fueran removidos e iniciamos una investigación para determinar el impacto en nuestros clientes. Como parte de esta investigación, determinamos que no fue una violación a los datos internos de Microsoft”.

Es más, el sitio Neowin, que dio a conocer la noticia ayer, agrega hoy que hay otras más de 20.000 cuentas comprometidas, y que incluyen a usuarios de correos como Gmail, Yahoo, Comcast, Eartlink y otros servicios. No está claro si se trata de información del acceso directo de los usuarios a los servicios, o si los maleantes obtuvieron los datos a través de Microsoft Passport.

Google, a través de un vocero, confirmó esta situación. “Recientemente nos enteramos de un esquema de phishing que afecta a toda la industria, en el que hackers obtuvieron las credenciales de usuarios para cuentas de correo basadas en internet, incluyendo Gmail”, indicó el personero a la BBC.

La lista que Neowin reportó ayer, que contaba con información de 10.000 cuentas, sólo cubría de la letra A a la B. Si existen listas para todo el abecedario, los datos podrían ascender a cientos de miles.

Si no has cambiado tu password aún… mejor apúrate.

Link: Email phishing attack spreads to Gmail and Yahoo (Neowin)

Aparentemente Windows Live Hotmail sufrió un hackeo, o muchas personas cayeron en un masivo phishing, ya que los passwords y detalles de miles de cuentas de este servicio de correo fueron posteados online.

Un usuario anónimo publicó los datos en el sitio pastebin.com el 1 de Octubre, un sitio usado comúnmente por desarrolladores para compartir códigos, informa esta mañana el sitio Neowin.

La información ya fue removida por el sitio, aunque eso no quiere decir que no reaparezca en otro lado. Neowin asegura que tuvo acceso a la lista de más de 10.000 cuentas, y confirmó que la información era correcta.

La mayoría de las cuentas parecen corresponder a usuarios europeos, agrega. De todas maneras, si tienes una cuenta @hotmail.com, @msn.com o @live.com, mejor apresúrate a cambiar la contraseña y la pregunta de seguridad.

Actualización (11:06 GMT-4): Microsoft está “investigando la situación activamente” y agrega que “tomará los pasos necesarios tan rápido como sea posible”, señala BBC News.

Link: Breaking: Thousands of Hotmail passwords leaked online (Gracias, Jorge Riquelme)

DAV se ha dejado de usar para dar paso a DeltaSync que es más eficiente para manejar grandes volúmenes de correo.  Este cambio no afectará a los usuarios web, sino a los que usan los clientes de correo de Microsoft, lo que deberían percibir los usuarios es una mejora en rapidez y eficiencia en comparación al uso de DAV.

Los usuarios de Hotmail que se conecten con Microsoft Office Outlook deberan usar el Office Outlook Connector, y los que aún usen Outlook 2002 necesitan cambiar su configuración para usar el protocolo POP3.  Se recomienda a los usuarios de Outlook Express que se cambien a Windows Live Mail o que también cambien su configuración a POP3.  Outlook Express se incluyó por última vez en Windows XP, mientras que Vista incluye Windows Mail.  Windows 7 no incluye cliente de correo.  Finalmente, a los usuarios de Entourage se les recomienda también migrar a POP3.

El fin del protocolo DAV se viene proponiendo desde abril del 2008 para realizarse a fines de junio del 2008, pero a petición de los usuarios se postergó este cambio.  Más tarde, en marzo del 2009, se terminó de implementar el soporte para POP3, dejando todo listo para el cierre definitivo de DAV ahora en Septiembre.

Link: Hotmail DAV protocol retired; affects Outlook, OE, Entourage (Ars Technica)

A pesar de eso y según datos de ComScore, si las cosas siguen su tendencia actual, Gmail sobrepasará a Hotmail de aquí a fin de año. Entre diciembre de 2007 y diciembre de 2008, el número de visitantes únicos de Gmail creció en un 43%, alcanzando los 29.6 millones. Por su parte Windows Live Hotmail perdió un 5% de visitantes en el mismo período, llegando a 43,5 millones de visitantes.

Si llega a superar a Hotmail, Gmail deberá hacer mucho esfuerzo para alcanzar a Yahoo! Mail, servicio que registró 91,9 millones de visitas mensuales según datos de diciembre pasado. Nuevamente, si se mantienen las tendencias actuales, Gmail podría superar a Yahoo! en 2011.

Link: Gmail usage appears to be closing in on Hotmail (ZDNet)