Zmena hesla na ICQ

7.1.2010 14:07 | Přečteno: 3081× | Life :-) | poslední úprava: 7.1.2010 14:10

Dnes padla posledná bašta windows na notebooku priateľky Myslím že zďaleka nie je jediný človek, čo si niekedy zamladi vyrobil ICQ účet a časom ostalo heslo už iba uložené v ICQ (=ona si ho nepamätala). Dnes som po pol roku našiel software, ktorým sa dá to heslo "zistiť" - a navyše to neobsahuje spyware ani to nie je demo čo vám vráti prvý znak...

Na jednej z podstránok murb.com - ICQ tools - sa dá stiahnúť dvojica programíkov, ICQ password hasher a ICQ password changer.

Vyzerá to tak, že ICQ klient (minimálne vo verzii 6 a 7) si uložené heslá neukladá v clear-texte, ale ako MD5 hashe - ktoré je potom možné poslať na server (miesto hesla). Ako veľmi je to efektívne voči útokom, oproti clear-text alternatíve, to tu rozoberať nebudem (našťastie samotné prihlasovanie na server je vyriešené celkom bezpečne). Každopádne horeuvedená utilitka dokáže prečítať owner.mdb/owner.qdb súbor (databáza obsahujúca nejaké to user info) a vydolovať z nej uložené MD5 hashe. V mojom prípade ich našiel asi 12 rôznych - takže neostávalo, iba vyskúšať všetky.

Ono skúšanie sa deje v ICQ password changer, ktorému stačí podhodiť UIN a správny hash (jeden z tých nájdených, treba ich holt skúšať postupne všetky - kým vás ICQ nezabanuje). Keď sa vám podarí programom na server prihlásiť (je zaujímavé že to stále funguje, napriek tomu ako často ICQ mení drobnosti v protokole ), je možné zmeniť heslo na nové.

Takže, voila - heslo zmenené. Windows, ktorý dnes na tom noťase štartoval asi 20 minút (vďaka antivírusom a podobným kravinám) dnes pôjde do večných lovíšť...

Verím že táto info niekomu tiež pomôže pri šírení osvety........

       

Komentáře

[gtz]

No já jsem na zjištění hesla používal toto : mspass. Nirsoft je celkem slušná stránka freewaru pro widle ( záchrany apod.) Nirsoft

[andree]

len to asi nebude fungovat na novsich icq... ale kazdopadne diky, to vyzeraju byt velmi fajn utilitky...

[gtz]

Používám je na USB-XP portable edition a jako šlapou jak mají.

Tuším, že i HIRENS by měl takové utility obsahovat. Hiren, v jeho BootCD.

To snad zná každý Widlous-Admin

[Grunt]

Hesla sice jako plain-text neukládá, ale hesla jako zXORovaný plain-text odesílá (aspoň u verze 5 nebo 6 se tomu tak dělo…od té doby už jsem ICQ neviděl). Já měl jednu dobu UIN a hesla k celé naší síti. Stačil mi na to jednoduchoučký skriptík a přibližně jeden den.

[petris_]

dsniff

[andree]

su tam dve verzie - jedna to fakt iba xoruje stale rovnakym klucom, ta novsia uz je premyslenejsia.... Ak si dobre pamatam, tak to bolo nieco na styl, ze server ti posle nejaky retazec - ty si to nejak spojis s heslom, spravis z toho celeho md5 - a posles to naspat...

Nie som isty, ako velmi je to odolne voci napr. man-in-middle (hlavne teraz, ked uz md5 nie je tak uplne odporucane :)), ale kazdopadne to bude asi lepsie ako ten xor. Aspon mna to minule odradilo od toho zistovat to stratene heslo sniffovanim paketov... :)

[Grunt]

V mém případě se tam dá zapnout i SSL, ale v praxi jsem to ještě neviděl.

[jose17]

alebo sa dalo heslo resetnut na stranke icq.com, ze?

[gtz]

:) To by ho musel znát. Bez přihlášení na ICQ to nejde.

[jose17]

https://www.icq.com/password/

[gtz]

no právě je tam ten email. Já třeba používám standardní svůj, ale někdo může zadat nějaký fake a pak smůla. Pak se musí použít nějaký softík.

[Honza Balák]

To je stejné i u Skype

[=^..^= AmigaPower®]

Já si ožralej změnil heslo na jabber a pak udělal kompletní reinstal systému, nevíte náhodou někdo co s tim?

[jose17]

neozirat se

[=^..^= AmigaPower®]

To nepomáhá, teď jsem střízlivej a stejně si ho nepamatuju

[andree]

z nejakeho dovodu prave ani ten reset hesla nefunguje (=neposle to na mail, ktory je zadany v profile...).. taketo metody som samozrejme vyskusal ako prve - az potom prisla na rad "tvrdsia sila" :)