[LUG.ro] AMSN password

[GUSL]

El Vie 12 Nov 2004 12:00, ArinoO@bancobsf.com.ar escribió:

Sin proxy usa SSL para enviar la contrasenia. Voy a meter un proxy 
transparente y ver que pasa. 

Gracias por el dato !

Gustavo.

 
> Ayer contesté a tu mensaje desde mi casa y parece que por algún problema no
> llego.(quizás por los DNS).
> Te comento que revisando los paquetes que envía el AMSN veo que el usuario
> y la contraseña la envía sin encriptar. Probablemente por que estoy detrás
> de un proxy y tiene que utilizar el puerto 80 para comunicarse. Pero creo
> que tranquilamente se puede recuperar la contraseña mirando los paquetes.
> En mi caso los estuve revisando con ettercap. No pude probar sin conectarme
> al proxy ya que mi proveedor me obliga a utilizarlo para conectarme al
> protocolo HTTP y cuando quise hacer un intento de conexión directa no pude
> probarlo, por que por lo visto primero intenta conectarse a los servidores
> de hotmail por el puerto 80.
> Proba a ver que sucede.
>
> Suerte.
>
> Omar
>
> -----Mensaje original-----
> De: GUSL [mailto:gfjl@ubbi.com]
> Enviado el: Miércoles 10 de Noviembre de 2004 14:51
> Para: lugro@lugro.org.ar
> Asunto: [LUG.ro] AMSN password
>
>
> Hola lista !
>
> El aleman ese que me hace olvidar las cosas logro que perdiera la
> contrasenia
> de mi cuenta de hotmail. La tengo grabada en el AMSN, lo que me permite
> consultar mi cuenta pero sin poder hacerlo desde el browser directamente o
> desde otra maquina.  Para colmo de males recuerdo aun menos la respuesta a
> la
> pregunta secreta para restablecer la contrasenia.
>
> Para los que puedan imaginar algo fuera de lugar de mi parte les adelanto
> que
> la cuenta es mia y es igual a esta desde la que les escribo, solo que con
> dominio hotmail.
>
> Mi consulta es entonces, si decido reinstalar mi Linux, y conservo el
> archivo
> config.xml o todos los del directorio .amsn del home de usuario, recupero
> la
>
> posibilidad de al menos entrar a mi casilla via el amsn ?
>
> La password de la cuenta parece estar guardada en forma encriptada en el
> archvo config.xml, alguna posibilidad de recuperarla aunque sea por un
> ataque
> de fuerza bruta ? Recuerdo algunas cosas de mi password olvidada, porque es
> una modificacion no muy grande de otra anterior....
>
> Disculpas por lo largo de la historia y gracias desde ya.
>
> Gustavo.
>
>
> _______________________________________________
> Lugro mailing list
> Lugro@lugro.org.ar
> http://www.lugro.org.ar/mailman/listinfo/lugro
>
> _______________________________________________
> Lugro mailing list
> Lugro@lugro.org.ar
> http://www.lugro.org.ar/mailman/listinfo/lugro