Via Cookies (HotMail):

Nota: El metodo siguiente, ha sido extraido de una web de noticias, esta falla, al parecersigue vigente.Para obtener acceso a una cuenta de Hotmail solo hace falta es capturar el archivo de cookies del navegador del usuario cuya cuenta queramos hackear. En concreto las cookies de MSN.com, "MSPAuth" y "MSPProf" son las llaves digitales que le permiten a un presunto hacker acceder al correo de la víctima sin necesidad de contrase~a. No hace falta disponer de la contrase~a, de hecho los cambios de contrase~a por parte del usuario legal, no afectan a la vulnerabilidad, dado que una vez en poder de las cookies los hackers pueden volver a obtener la nueva. Una vez que disponemos de la cookies de alguien tenemos acceso eterno a la cuenta de la víctima. Además y dado los fallos de seguridad de Internet Explorer es bastante fácil emplear uno de ellos para robar cookies sin necesidad de tener acceso físico a la máquina de la víctima. El boquete de seguridad ha sido descubierto por Eric Glover, un programador de Nueva Jersey doctorado en ciencias de la computación en la Universidad de Michigan. Los empleados de Microsoft anunciaron que estaban trabajando frenéticamente para solucionar el problema de seguridad, y que esperan en breve tenerlo solucionado.


fuente = http://espiacorreos.blogspot.com/20...os-3-parte.html