m039 22.05.2010 16:24
Security — Если забыли пароль от клиента qutim
Пароль находится в файле на подобие этого - "~/.config/qutim/qutim.d33/ICQ.12345/accountsettings.ini" , но храниться он в каком-то не понятном значение на подобие этого - "password=@ByteArray(a\x11\x33\n\xf1m)".
Решение нашел в файле исходников qutim: oscarprotocol.cpp, шифрование выполняется обычным xor-ом, т.е. пароль почти хранится в открытом виде.
В данном исходнике, если поменять строчку str на зашифрованную строку, то получится искомы пароль:
Girafik 22.05.2010 17:17 #
+ 0 -
Тоесть так можно узнать пароль любого пользователя, который заходил с твоего компа. А зря они так делают...
И как это поможет мне, человеку далекому от программирования?
Заметил такую особенность, код который отправляется через этот сайт кэшируется. Вс
Заметил такую особенность, код который отправляется через этот сайт кэшируется. Все бы ничего, если бы данная тема не касалась безопасности, поэтому советую перед использование ресурса ставить галочку Private.