Témoignages de hackers de Caramail

Acid : ca t’amuse, nous on aime pirater, on fait rien de ma l! c un crime d’etre curieux ? [13/05/03] (réponse du webmaster : OUI, la violation du secret des correspondances est passible en France d’un an d’emprisonnement et de 45 000 euros d’amende – art. 226 du Code Pénal)

Utilisateur1 : Moi ce qui m’énerve c’est que direct on dit email ou chat, les gens repondent caramail, personne me croyait que c’était nul alors avec un programme en 3 jours j’avais tous les mots de passe de ceux de ma classe, je les ai prévenus mais il n’y font qu’a leur tete, personne n’a changé son mdp ni meme changer de fournisseur d’email, Caramail c’est comme le site pere-noel.fr c’est NUL [10/05/03]

Chantal : c fou tout ce que nous pouvons faire, avec un seul formulaire j’ai ramassé une 40 de pass, y faut tu etre naif mais moi je veut etre admin ‘jai juste réussi a avoir les commandes mais pas m’en servir ils sont intelligents Caramail mais j’ai hate de devenir admin ou mod en tout cas des script c’est la meilleure chose pour hacker [27/04/03]

MIR : J’aimerais faire une correction : ceux qui hackent les boites Caramail des autres à l’aide des formulaires ou des programmes on les appelles des lamers (des débutants sans connaissance qui se prennent pour des héros) sinon les professionnels on les appelle des crashers qui savent l’art du hack et qui s’en servent pour s’amuser. Un hacker hacke une boite e-mail mais n’y touche rie,n ne change pas de mot de passe, ni rien et n’y laisse aucune trace et ne hacke pas n’importe quelle boîte, juste les comptes qui ont des finq commerciales les hackers veulent prot&ger le net pour que tout soit gratuit et pour que tout le monde puisse utiliser des services gratuits, ils sont des gens extraordinaires, contrairement à ce que pense d’autres, mieux vaut faire confiance à un hacker qu’un autre qui pourra vous trahir. NB : les gens qui se vantent de hacker des comptes sont des lamers, un vrai hacker ne se vante jamais et passe toujours inaperçu [13/04/2003]

Bb : je suis hacker à16 ans mai franchement ya rien de + facile. je vous conseil un tour sur www.caraxxxxx.com, fo bien lire pour devenir admin. [11/02/03]

Raphaël : Il y a un moyen extrêmement simple de trouver un mot de passe Caramail, même s’il prend un peu plus de temps que l’envoi d’un formulaire. Quand on s’inscrit à Caramail, il faut donner son nom, son prénom, sa date de naissance et répondre à une question personnelle. Ensuite, toutes ces données sont réutilisées par Caramail quand l’utilisateur clique sur « j’ai oublié mon mot de passe »… Donc pour trouver le mot de passe d’un utilisateur, il suffit de connaître le nom, le prénom et la date de naissance qu’il a indiquée lors de son inscription, la réponse aux 4 questions personnelles possibles… Autant dire que, avec un peu de psychologie et d’acharnement, un mot de passe est trouvable en 10-15 minutes de conversation… À moins que l’utilisateur dont on veut trouver le mot de passe ait eu la bonne idée de répondre n’importe quoi [31/01/2003]

Chamse : Moi je veux juste dire que c’est le piratage des comptes caramail n’est pas toujours dû a la mauvaise sécurisation de caramail. .mais dans beaucoup des cas pour la naïveté des utilisateurs. Moi j’ai piraté pas mal des boites caramail. j’envoie un formulaire a la victime qui le remplit et me le renvoie. le lendemain je trouve son mot de passe à m’attendre. alors là c’est pas la caramail qu’est responsable.. mais plutôt la victime qui remplit le formulaire sans prendre une petite minute avant afin de réféchir . j’ai piraté des comptes et je continue toujours tant qu’il ya des naïfs qui donnent leur mots de passe à n’importe qui. [26/10/2002]

Yann : Ben franchement c’est déconcertant la facilité pour piquer le pass a qq1. Je me suis amusé un soir avec un formulaire, j’ai récupéré 53 pass valides. C’est vous dire… Par contre j’ai jamais réussi à être en admin….. mais ça viendra [19/10/2002]

Majid : Hé bien j’avoue que j’étais parmi les premiers qui ont commencé à « hacker » les mots de passe de Caramail. L’idée m’est venue quand j’ai recu un jour un minable msg me demandant d’envoyer mon pseudo. Je l’ai pas envoyé bien sûr mais j’ai gardé cette idée pour faire un formulaire en HTML très semblabe à celui de Caramail quand on veut s’inscrire pour la première fois. L’utilisateur remplit le formulaire avec son mot de passe et quand il clique sur OK, les informations qu’il a saisies sont directement envoyées à mon adresse à moi. J’ai quelques 50 mots de passe mais je m’en sers jamais pour faire du mal aux autres ou leur faire des dégâts dans leurs boîtes. En plus je lis rarement leurs mai.s Par contre, là j’ai découvert une autre méthode pour avoir le même résultat mais qui marche à 90%.. Mais cette méthode je vous la revélerai après! [27/09/2002]

Mafioso : je vous ecris parce que je trouve votre site educatif. sur ce qui se passe sur caramail bien sur vous ne connaisser pas tout ser vrai que se nes pas tres dure as pirater cara mes moi person je ne le fais pas pour mamuser mes pour aider ser justement pour quoi jer decider de vous montrer un exemble de fichier qu on peux envoyer et qui semble si vrias et tout simplement aller sur www.emailanonyme.com on un site du genre et denvoyer se truc : Je vais envoyer un fichier join as part pour vous demontrez as se que ressemble les fichier qutilise les hackeur pour vous pirater [26/09/2002]

Nathaniel : (…) je suis détesté sur Caramail, je ne suis pas un ange non plus ( je vole des pass etc… ) mais je trouve que Caramail est très mal sécurisé, je rentre en administrateur parfois! et je pirate des BAL (boite aux lettres) si souvent que je ne sais même plus le nb de personnes que j’ai piratés. Je suis un hackeur, je le reconnais, mais je connais des petits gosses qui vont sur des sites ou il y a toutes les failles et les gamins appliquent celles-ci et rentrent en admin à 10ans. Faut le faire ! Caramail, c’est NUL.[02/04/2002]