[LUG.ro] AMSN password

[GUSL]

Eureka !!
Configurando el AMSN para que use http unicamente, es decir sin conexion 
directa, envia la password en texto plano. Con el ethereal la pude ver. No 
fue necesario setearle un proxy.

Muchas gracias Omar !

Gustavo.

El Vie 12 Nov 2004 12:00, ArinoO@bancobsf.com.ar escribió:
> Ayer contesté a tu mensaje desde mi casa y parece que por algún problema no
> llego.(quizás por los DNS).
> Te comento que revisando los paquetes que envía el AMSN veo que el usuario
> y la contraseña la envía sin encriptar. Probablemente por que estoy detrás
> de un proxy y tiene que utilizar el puerto 80 para comunicarse. Pero creo
> que tranquilamente se puede recuperar la contraseña mirando los paquetes.
> En mi caso los estuve revisando con ettercap. No pude probar sin conectarme
> al proxy ya que mi proveedor me obliga a utilizarlo para conectarme al
> protocolo HTTP y cuando quise hacer un intento de conexión directa no pude
> probarlo, por que por lo visto primero intenta conectarse a los servidores
> de hotmail por el puerto 80.
> Proba a ver que sucede.