Comment vraiment pirater un compte Facebook ?

Comment pirater un compte Facebook ? Voici une question que tout le monde se pose ? Comment pirater le compte Facebook de mon mari pour savoir s’il est fidèle ? Comment pirater le compte Facebook de ma copine pour savoir si elle m’aime vraiment  ? Comment pirater le compte de mon patron pour savoir ce qu’il pense de moi ? Bref, tout le monde à une bonne excuse pour pirater un compte Facebook.

La première chose que fait l’internaute, c’est généralement d’essayer de trouver la réponse en faisant une recherche Google. Et devinez quoi ?  Et bien sur toute la première page de résultat, on trouve une grande liste d’arnaqueurs qui vous promet de récupérer le mot de passe d’un compte Facebook en deux secondes.

Comme vous pouvez voir sur l’image, toutes les liens du résultat contiennent des icônes WOT au couleur rouge. Ce qui signifie des liens dangereux.

• Il y a des sites qui vous demandent de d’entrer un compte Facebook que vous souhaitez pirater en payant quelques Euros.
• Il y a des sites qui vous affiche une page web qui vous demande l’adresse du profil Facebook d’une victime et votre mot de passe.
• Il y a des sites qui vous demande de télécharger des logiciels soi-disant miracles qui sont sensés vous permettre d’accéder aux mots de passe de ces différents comptes. La victime téléchargera souvent un malware accolé au logiciel.

Bref,  il y a des tas d’arnaques en tout genre sur le net. Désolé de vous dire que ces sites vous donne de faux espoirs et TOUS ces programmes sont créé dans pour récupérer votre mot passe ou pour voler votre argent ou encore pour pirater votre ordinateur et le transformer à un PC zombie.

Ces pirates n’hésiteront pas à prendre votre argent sans vous donner quoi que ce soit en échange. Ils essayeront d’utiliser votre grand point faible. Il savent très bien que vous êtes prêt à dépenser de grosses sommes d’argent pour avoir accès à un compte Facebook particulier. Ils rédigent des belles pages en utilisant les meilleurs technique du social engineering pour vous convaincre d’utiliser leur script.

Des pages qui contiennent souvent des expressions détaillées vous expliquant que le mot de passe hashé en MD5 sera récupéré et décodé par des professionnels de façon tout à fait anonyme et gratuite. Le logiciel utilisé sera totalement unique au monde et aura trouvé une faille permettant de hacker n’importe quel compte Facebook au monde ! Ne les croyez-pas et ne téléchargés pas ces programmes tous faits et ne donnez surtout pas votre mot de passe et les informations de votre carte de crédit.

Est-il possible de pirater un compte Facebook en deux seconde ?

Un peu de logique s’il vous plait. Croyez-vous vraiment que le réseau social le plus visité au monde qui gère les vies de plus de un milliard d’utilisateurs, peut être piraté en deux seconde ?

Chez Facebook, il existe une équipe dédiée, la « Computer Emergency Response Team », et régulièrement, ses membres reçoivent des informations de fuites et autres attaques potentielles alors comment vous voulez pirater ces serveurs avec un logiciel ou un script bidon.

Si le piratage de Facebook était si facile, Facebook aurait fait faillite depuis longtemps. Pour pirater un seul membre sur Facebook, il vous faut piraté toute la base de données Facebook. Imaginez ! C’est presque impossible pour même pour les professionnels.

Comment vraiment pirater un compte Facebook ?

Un logiciel de piratage direct n’existe pas, en aucun cas,  il n’y aura un miracle qui vous fera pirater une personne.
C’est vrai que la sécurité n’existe pas, et pour pirater vraiment un compte Facebook, il faut être patient et intelligent. Si vous voulez des outils spécialisés, vous pouvez par exemple vous orienter vers la distribution Linux Kali Linux.

Vous pouvez bien sur utiliser les mêmes techniques qui utilisent ces pirates. C’est à dire, créer une page web qui promet aux visiteurs de récupérer un mot de passe d’un compte Facebook puis l’héberger avec comme nom domaine: pirater-un-compte-facebook.com et travailler le référencement de ce nom domaine pour être en premier dans le résultat Google.

Cependant, dans cet article, je vais vous montrer d’autres techniques plus avancé que vous pouvez les développés par la suite.

• L’installation d’un keylogger sur le PC de la victime
  Cette technique consiste a installer un programme malicieux chargé dans la mémoire de l’ordinateur de la victime et qui va récupérer tout ce qu’il saisit au clavier : ces mots de passe Facebook, ces informations bancaires, etc… Un keylogger peut être aussi matériel. Un keylogger matériel est un dispositif qui peut être fixé au clavier, au câble ou au bloc système de l’ordinateur. Pour plus d’infos sur les keylogger, je vous invite à lire cet article: Les keyloggers: fonctionnement, utilisation et protection

• Utilisation du Phishing couplé au DNS Spofing
  Le phishing consiste a faire un clone du site Facebook, et l’héberger sur un serveur. Dès qu’un utilisateur se connectera à cette interface, vous pourrais récupérer ses identifiants. Afin de piéger une victime, vous pourrez par exemple leur envoyer un email avec le lien vers la fausse page d’identification Facebook.

  Par contre cette technique a l’inconvénient que chaque victime doit cliquer sur le lien ce qui pourrait lui paraître suspect. Afin d’éviter d’avoir à envoyer un lien, vous devez couplé la technique phishing avec la technique DNS spofiing qui va me permettre de rediriger un utilisateur de manière automatique vers votre fausse page.

  Le DNS spoofing consiste à rediriger les utilisateurs sur le réseau vers de fausses adresses. La victime tente d’accéder au site www.facebook.com ; vous interceptez sa demande et vous le renvoyez vers le clone du site Facebook (Fake site). Pour effectuer cette attaque, vous devez utiliser l’outil Ettercap et pour créer un faux site Facebook, vous devez utiliser le logiciel Social Engineering Toolkit 5 disponible sur la distribution Kali Linux.

• Prendre le contrôle de la machine d’une cible à distance
  Cette technique consiste a exploiter les failles du système d’exploitation Windows ou des logiciels installé dedans. Chaque jour des nouvelles failles de sécurité sont découverte par des hackers sur les différents systèmes d’exploitation, ces failles sont exploitable et permet ainsi à une personne  de prendre le contrôle total d’une machine à distance. Pour cela, les pirates utilisent l’outil Metasploit. Metsploit est un outil pour le développement et l’exécution d’exploits contre une machine distante. Il contient des centaines d’exploits et permettront d’attaquer tout type de machines. Afin d’apprendre à utiliser Métasploit, je vous invite à lire cet article: C’est quoi Metasploit et comment bien l’utiliser ?

• Sniffer le réseau de votre victime en utilisant Etercap
  Un sniffer est un programme qui permet de capturer tous les paquets circulant sur un réseau  et qui permet d’éditer leurs contenus. Il peut capturer n’importe quelle information envoyée à travers un réseau, et donc afficher aussi bien l’identité des utilisateurs que leurs mots de passe et aussi leurs cookies Facebook  transmis par tout service transportant des données claires (non cryptées), tels que Telnet, DNS, SMTP, POP3, FTP et HTTP. Pour savoir comment sniffer un réseau, lisez cet article: Les Sniffers « analyseur de réseau »

• Récupération des mots de passe en utilisant une simple clé USB.
  Il est aussi possible de créer une clé USB qui récupère les mots de passe d’un ordinateur. Une clé USb qui s’exécute automatiquement et récupère la plupart des mots de passe stocker sur l’ordinateur de la victime. Je vous invite a voir aussi cet article: TUTO HACK: Création d’une clé USB rootkit

Il en existe tellement d’autres techniques que je crois que je peux écrire un livre entier à ce sujet maintenant !

Conclusion

Pirater un compte Facebook, n’est pas du tout une chose facile. Parfois, vous pouvez passer des nuits blanche sans dormir à essayer toutes ces techniques, sans aucun résultat. Si la cible est bien protégé, vous n’avez rien a faire.

J’espère qu’a travers cet article, vous avez bien compris, que les méthodes trouvé sur le web ont pour but de récupérer vos données et non pas de vous en fournir d’autres, ce sont des arnaques . En dehors de quelques programmes qui permettent de récupérer les mots de passe enregistrés sur votre session , les autres sont de bien vilains mensonges.

Enfin, des vraies attaques ça peut exister, aucune application web n’est à l’abri des hackers et aucun serveur n’est invincible, mais on ne trouve certainement pas la recette sur les premières pages Google. Laissez faire les professionnels et protégez vous bien.

Pour plus de nouveautés, merci de vous abonner à la newsletter du blog ou à son flux RSS. N’hésitez pas aussi à faire un tour sur Twitter, Google+ ou encore Facebook pour d’autres news.