Online video hd

Смотреть вудман видео

Официальный сайт welinux 24/7/365

Смотреть видео бесплатно

m039 22.05.2010 16:24

SecurityЕсли забыли пароль от клиента qutim



Пароль находится в файле на подобие этого - "~/.config/qutim/qutim.d33/ICQ.12345/accountsettings.ini" , но храниться он в каком-то не понятном значение на подобие этого - "password=@ByteArray(a\x11\x33\n\xf1m)".

Решение нашел в файле исходников qutim: oscarprotocol.cpp, шифрование выполняется обычным xor-ом, т.е. пароль почти хранится в открытом виде.
В данном исходнике, если поменять строчку str на зашифрованную строку, то получится искомы пароль:

 1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
#include <stdio.h>

char str
= "a\x11\x33\n\xf1m";
const char crypter
= {0x10, 0x67, 0x56, 0x78, 0x85, 0x14, 0x87, 0x11, 0x45, 0x45, 0x45, 0x45, 0x45, 0x45};

int main(){
int i = 0;
char *p = str;

printf("Password <encrypted> <ascii>:\t%s\n", str);
for (i = 0; i < sizeof(str) - 1; i++){
*p = *p ^ crypter<i>;
p++;
}

printf("Password <decrypted> <hex>:\t");
for (i = 0; i < sizeof(str) - 1; i++){
printf("%#2x ",(unsigned char) str</hex></decrypted></i><i>);
}
printf("\n");

printf("Password <decrypted> </decrypted></i></ascii><ascii>:\t%s\n", str);

return 0;
}</ascii></encrypted>



Тэги: icq qutim security tips
+ 1 -
Похожие Поделиться

Girafik 22.05.2010 17:17 #
+ 0 -
Тоесть так можно узнать пароль любого пользователя, который заходил с твоего компа. А зря они так делают...
goblinyara 22.05.2010 20:40 #
+ 0 -
в ветке 0.3 делают шифрование посерьёзнее
sattellite 22.05.2010 17:20 #
+ 3 -
И как это поможет мне, человеку далекому от программирования?
inst 24.05.2010 00:45 #
+ 0 -
Да хотя бы и вот так.

PS: добавил в тексте return.
m039 24.05.2010 13:14 #
+ 1 -
Однако, codepad забавная штука! Исходник подправил. :)
m039 24.05.2010 15:15 #
+ 0 -
Заметил такую особенность, код который отправляется через этот сайт кэшируется. Вс
m039 24.05.2010 15:17 #
+ 0 -
Заметил такую особенность, код который отправляется через этот сайт кэшируется. Все бы ничего, если бы данная тема не касалась безопасности, поэтому советую перед использование ресурса ставить галочку Private.
inst 24.05.2010 15:51 #
+ 0 -
А я, в свою очередь, рекомендую менять пароли не реже чем раз в 3 месяца =)

Смотреть видео онлайн

Онлайн видео бесплатно


Смотреть русское с разговорами видео

Online video HD

Видео скачать на телефон

Русские фильмы бесплатно

Full HD video online

Смотреть видео онлайн

Смотреть HD видео бесплатно

School смотреть онлайн