Hacking Tripod Accounts

Hacking Tripod Accounts
Von: NegativeRage
Übersetzt von: [ CONVEX ] / <<>> The Parallel Minds Cooperation

Einleitung:

Schonmal jemanden richtig böse gehasst? Oder eine Page gesehen, die Du richtig
schlecht oder zu offensiv fandest? Wenn es
sich um eine Tripod-Seite handelt,
dann hast Du Glück! In diesem Text wirst Du jenes herausfinden, um Kontrolle
über einen
Tripod-Account zu erhalten!! Es ist ein sehr einfacher Prozess... es
fing alles in einer späten Nacht an, als ich dieses unheimliche
Bedürfnis spürte,
eine Text-Datei zu schreiben... Ich begann, die Tripod Help Files durchzulesen... und
nach einer Weile traf es mich!
(Ich würde gerne eine Dokumentation über
Tripod schreiben wollen... war aber nicht sicher, wie leicht es ist, deren Pages
zu hacken!)

Nachdem Du dieses liesst, wirst Du Dir möglicherweise sagen... "Hey, das hat wohl
mehr mit "social engineering" zu tun als mit hacken!"
Nun, da hast Du wohl recht.
Teilweise! Denn "social engineering" spielt eine wichtige Rolle beim Hacken.
Als allererstes musst
Du wissen, was Tripod überhaupt ist. Tripod ist ein Service,
der Dir erlaubt, bis zu 2 MB freien Speicherplatz für Deine eigene
Homepage
zu nutzen (so ähnlich wie geocities, angelfire, usw...).

Jetzt mal zum wichtigen Teil... was Du brauchst:
Um einen
Tripod-Account zu hacken, brauchst Du einige wenige grundlegende Sachen.
Du brauchst natürlich einen Internet-Zugang, du brauchst die
Email-Addresse,
welche Dein Opfer zum registrieren bei Tripod benutzt hat. Oftmals ist diese
auf der Page zu finden. Du brauchst
ausserdem etwas Zeit, etwa eine Woche oder
zwei. Dann musst Du den Username herausfinden, das ist ziemlich einfach, weil
dieser
Username ein Teil der entsprechenden URL ist.
Diese sieht ungefähr so aus:
http://members.tripod.com/~username
Natürlich muss
"username" mit dem entsprechenden Usernamen ersetzt werden (ha!).
Letztendlich braucht man dann noch den richtigen Namen der
entsprechenden Person.
(oder den Namen der Person, die als solche angegeben wurde). Dies könnte sehr
trichreich sein, dieses
herauszufinden. Ist diese nicht auf der Page, dann könntest
Du die Mitglieder-Profile durchsuchen. Um dies zu tun, musst Du
nach
http://www.ltripod.com/planet/profile/search.html
gehen und alles über den Webmaster des entsprechenden Tripod-Accounts
eingeben.
Dies funktioniert nur, wenn dieses Mitglied ein eigenes Mitglied-Profil
erzeugt hat. Wenn er/sie keins hat, dann musst Du
irgendwelche andere Mittel
einsetzen, um diese Informationen zu erlangen. Versuch, an diese Person zu mailen.
Gib vor, dass Du diese
entsprechende Page magst und Du gerne mehr erfahren möchtest.
Erzähl Ihnen etwas über Dich selber. versuch sie, mit Infos zu
überschwemmen. Heuchle
irgendetwas vor und quetsche aus Ihnen alle Infos heraus, die Du erhalten kannst
(natürlich, ohne das diese
etwas bemerken). Wenn Du jedoch ein Mitglieder-Profil
findest, dann wirst ihren kompletten Namen, das Datum ihres Beitritts bei Tripod

ihren Wohnort, EMail- und Homepage-Adresse (Ist diese nicht vorgegeben,
na dann keine Sorge, diese ist ja offensichtlich.
Schliesslich kennst Du ja den
Mitglieds-Namen!), und eine kurze Beschreibung finden. Wenn Du dann Glück hast,
wirst Du bzw.
solltest Du alle Informations finden die Du brauchst! Wenn Du
trotz allem weiterhin Probleme haben solltest, die entsprechenden Infos
zu finden,
dann schau nach, ob Dein Opfer ICQ hat. Oftmals haben diese 'ne Menge Zeugs über
sich selber dort stehen. Versuch
einfach alles, was Du Dir überhaupt erdenken kannst,
um diese Infos zu kriegen!

---Und jetzt was?---

Ich Habe Euch das ganze
nicht umsonst machen lassen. Alles was Ihr gemacht habt, war
ausserordentlich wichtig. Der erste Schritt zur Übernahme des Accounts ist
es, den
Account unter Eurer Email-Adresse registrieren zu lassen. Du kannst den Account
mit einem dieser freien Email-Serivces
bekommen, wie zum Beispiel:

http://www.netadress.com oder
http://www.hotmail.com

oder viele andere. Um das ganze recht
unauffällig zu gestalten, solltest Du die
neue Email-Adresse möglichst ähnlich gestalten. Beispielsweise, wenn die Person
die Email-Adresse
dumm@arsch.com benutzt, sollte die neue in etwa fett@hotmail.com
lauten (...verstehste?). Mit der neuen Email-Adresse schreibst
Du jetzt einen
Brief an membership@tripod.com.

Und das ist jetzt, was Tripod sagt, was sie gerne haben wollen.
*********************
*******************Zitat************************** *********
"Falls Sie Ihre Email-Adresse ändern müssen, bitte kontaktieren Sie uns
bei
membership@tripod.com mit Ihrer neuen Email-Adresse. Bitte setzen Sie Ihren
Mitglieds-Namen, Ihre alte Email-Adresse
und Ihren vollen Namen in die
Nachricht ein."
*****************************************Ende***** ******************************

Tut also
exakt, was sie sagen. Sagt, Ihr habt eine neue Email-Adresse und Ihr
würdet gerne wollen, dass Tripod Eure Einträge updatet! Es
dauert cirka 1 Woche,
bis Tripod antwortet und so sieht dann das Antwortschreiben aus:
****************************************Zitat****
*******************************
Sehr geehrter "User",
vielen Dank, dass Sie uns über Ihre neue Email-Adresse informiert haben
.
Wir haben Ihre Mitglieder-Informationen upgedatet.

Tripod Mitglieds Name: mitgliedsname (unverändert)
Neue Email-Adresse:
mitgliedsname@freemail.com

Wenn Sie eine Homepage bei Tripod haben, müssen Sie Ihre Homepage updaten,
um die neue
Email-Adresse zu nutzen...
*****************************************Ende***** ******************************
Falls Ihr es noch nicht realisiert
habt, Ihr habt jetzt Kontrolle über den
Account (so was in der Art). Alles, was das entsprechende Mitglied von Tripod
bekommt, wird
jetzt an Euch gesendet! Das bedeutet, wenn Du eine Email
an lost@tripod.com mit Deinem bzw deren Mitgliedsnamen in der
Subject-Leiste schickst,
dann wirst Du deren Passwort erhalten (stelle sicher, dass das einzige in der
Mail der Mitgliedsname
in der Subject-Leiste ist. Wenn Du irgendwas Messagehaftes
schreibst, werden die nicht antworten!!! Vertraut mir, ich habe 3 Wochen
gewartet,
bis ich das endlich geschnallt habe (hehe!)! Nun, es jetzt nicht das richtige
Passwort, was Ihr jetzt bekommt, ist ein temporäres
Passwort (eins mit einem
Passwortgenarator generiertes Passwort =]), aber dieses funktioniert auch!
Wenn Du dann das Passwort hast,
hast Du somit totale Kontrolle über den Account
erlangt!

***~Sei kein Idiot~***
Ihr müsst natürlich verstehen, dass, sobald Tripod Wind
über diese Vorgehensweise
bekommt, Tripod möglicherweise dieses Problem beseitigen wird. Um dieses zu verhindern,
sei kein Idiot!
Gehe also nicht auf 'ne Hacking-Tour und greife gleich sofort eine
Reihe von Accounts an. Benutze dieses nur, wenn Du unbedingt musst.
Je mehr Leute
dieses tun, umso offensichtlicher wird es den Tripod-Leuten auffallen und umso schneller
werden sie dieses Leck beheben!
Es wäre ganz schön "lame" von Euch, eine Reihe
von Accounts ohne jeglichen Grund zu hacken und das wäre für mich auch ganz
schön
ätzend (Wie mein Geocities-Bericht, würde dieser Text nicht mehr aktuell sein!)
Benutz diesen Text also weise. Bitte
Leute!

***~Disclaimer~***
In keinster Weise kannst Du mich für Deine Handlungen verantwortlich machen, für
den Fall, dass Du
Ärger bekommst für das Hacken eines Tripod-Accounts... es ist nicht
meine Schuld! Ich habe Dich in keinster Weise dazu ermutigt, dieses
zu tun! Im
Gegenteil, ich will dich entmutigen, in Hinsicht auf das, was ich in der
~Sei kein Idiot~-Sektion gesagt habe! Du darfst diesen Text
kopieren und weitergeben,
solange er nicht verändert wird! Es gibt kein Copyright hierauf.
Wenn Du Kommentare abgeben willst oder
Fragen hast, sei so frei und maile diese
an mich: negativerage@hotmail.com!
Ich bin übrigens nicht verantwortlich für irgendwelche
Rechtschreibfehler in diesem
Text, oder alles was sich daraus ergibt! =]

***~Shoutouts:~***
-LOU-kM-Miah-pROcon
-alle diejenigen, die
mir geholfen haben/Tips gegeben haben für diesen Bericht!
-alle hacker, die schon vor mir diesen Weg gegangen sind und den
Computer-Underground
zu dem gemacht haben, was es heute ist!
e, wenn die Person
die Email-Adresse dumm@arsch.com benutzt,
sollte die neue in etwa fett@hotmail.com
lauten (...verstehste?). Mit der neuen Email-Adresse schreibst Du jetzt einen
Brief an
membership@tripod.com.