El bug del correo alternativo [HOTMAIL]

[xassiz~]

Supongo que lo que dijo @Sagrini, fue para análisis criptográfico, o no?.

Si, pero simplemente omiten el correo con asteriscos, no hay nada visible

[SnakingMax]

Ya he cambiado "cuenta de correo alternativa" por "pregunta secreta". Conste que aunque mi correo alternativo estaba desactivado por inactividad, los de yahoo siguieron manteniendo mi cuenta, de esta forma nadie pudo volver a crear dicho correo.

Saludos

[RedZer]

Si, pero simplemente omiten el correo con asteriscos, no hay nada visible

No entendi

[Garfield07]

Realmente yo tampoco...
Yo me refiero es que el correo esta ahi pero cifrado... Ahora tenemos que buscar la forma de desencriptarlo. Y nada mejor que con pruebas...
AAAAAAAAAAAAAAAAA@AAAAAAAAAAAAA.AAA = 42424242424424242424242424242442424242@4242424242442424242.424242
Eso seria muy evidente, el hexadecimal mas uno, pero seria buscar...

[SnakingMax]

Realmente yo tampoco...
Yo me refiero es que el correo esta ahi pero cifrado... Ahora tenemos que buscar la forma de desencriptarlo. Y nada mejor que con pruebas...
AAAAAAAAAAAAAAAAA@AAAAAAAAAAAAA.AAA = 42424242424424242424242424242442424242@4242424242442424242.424242
Eso seria muy evidente, el hexadecimal mas uno, pero seria buscar...

What? No entendi Sagrini.
En el código fuente solo veo los dos primeros caracteres del correo alternativo, luego una serie de asteriscos que no sustituyen al resto de caracteres del login y el dominio completo.

Ejemplo:
pepitodelospalotes@yahoo.com
pe******@yahoo.com

Yo de ahí solo deduzco su cuenta alternativa si su cuenta es pepitodelospalotes@hotmail.com, en otro caso lo veo complicado. No se qué hay que descifrar, aunque shellroot parece que tenía una idea. Voy a volver a echar un vistazo por si me perdí algo en el código html.

Saludos

[RedZer]

creo que lo que quiere decir sangrini es ir sustituyendo las letras por hex pero te imaginas como sabras que hay una letra A, o una letra B 

[SnakingMax]

Si... Yo fue lo que entendí...
Pero me perdí en que no tengo acceso al correo alternativo cifrado en el código fuente. Y mucho menos a la rutina que lo cifra. De momento solo he visto los dos primeros caracteres de mi correo alternativo + una secuencia de asteriscos que no sustituyen al resto de caracteres + el dominio completo.
Como he dicho voy a buscar por si me he dejado algo por ahí, voy a ver qué hacen con esa cadena.

Saludos

Disculpas por la torpeza no había visto iEncryptedEmails.

[xassiz~]

Pero me perdí en que no tengo acceso al correo alternativo cifrado en el código fuente. Y mucho menos a la rutina que lo cifra. De momento solo he visto los dos primeros caracteres de mi correo alternativo + una secuencia de asteriscos que no sustituyen al resto de caracteres + el dominio completo.

Eso es lo que me refería yo:

Si, pero simplemente omiten el correo con asteriscos, no hay nada visible

[SnakingMax]

Por si a alguien le apetece echar un vistazo dejo las librerias JS:

https://secure.wlxrs.com/VpMUQBlmzFG7jjyxDsFs0w/liveframeworkex.js
https://secure.shared.live.com/579ScmiMhJbqC9PI2pvnEg/JS/ResetPassword.js
https://secure.wlxrs.com/UQJBUAWOTZXz4NKg3j6pDw/shared.js
https://secure.wlxrs.com/VpMUQBlmzFG7jjyxDsFs0w/FireAnt.js
https://secure.shared.live.com/nC1topcPvSHwgGy-fP7U2HiSKcP97x6S7h9jV3uvnRzO4YWVto9UIatXVEgF-mnGQoNLLGatOLzSIsTh7F8kqvoj3AYbeBXyKfysEDh99NCmc95je6R-TuquXRkRn7h1/ClientStrings.js

[Garfield07]

creo que lo que quiere decir sangrini es ir sustituyendo las letras por hex pero te imaginas como sabras que hay una letra A, o una letra B 

Yo a lo que me refiero es que al obtener el email cifrado lo que hacemos es poner uno que sepamos cual es y asi calcular que ha hecho para pasar las ases al cifrado...