[Comm] Борьба с icq с помощью tor

[Comm] Борьба с icq с помощью tor

[Alexander Yereschenko]

Доброе!

Вот вычитал здесь (сам пока не проверял, к тому же aol пока одумались) : 
http://opensource.aaanet.ru/2009/01/23/как-вернуть-к-жизни-icq-в-pidgin/

=====cut=====
В связи с очередной сменой протокола ICQ, многие альтернативные клиенты 
перестали работать. Для некоторых клиентов уже вышли обновления, но для 
Pidgin я таковых не нашёл. Поэтому предлагаю альтернативный способ решения 
проблемы. Все ниже приведённые действия выполнялись в Ubuntu.
1) Устанавливаем tor (http://ru.wikipedia.org/wiki/Tor)
sudo apt-get install tor
2) В настройках клиента, в параметрах прокси выбираем 
 тип : SOCK5
 узел: 127.0.0.1
 порт: 9050
3) Подключаемся и оставляем AOL с носом
=====cut=====


--
Alexander

Re: [Comm] Борьба с icq с помощью tor

[REAL]

Alexander Yereschenko пишет:
> 1) Устанавливаем tor (http://ru.wikipedia.org/wiki/Tor)
> sudo apt-get install tor

Только проблема: tor весьма прожорлив до трафика.

-- 

REAL aka Евгений Ростовцев, программист ЦНИТ КемГУ

Re: [Comm] Борьба с icq с помощью tor

[Nikolay A. Fetisov]

On Wed, 11 Feb 2009 12:21:27 +0700
REAL wrote:

> Alexander Yereschenko пишет:
> > 1) Устанавливаем tor (http://ru.wikipedia.org/wiki/Tor)
> > sudo apt-get install tor
> 
> Только проблема: tor весьма прожорлив до трафика.

Это не самая большая проблема. Tor предназначен для анонимизации
соединений. В данном случае его использование помогает тем, что
устанавливаемое с сервером ICQ соединение производится не
непосредственно из России (в которой и блокируют альтернативные
клиенты), а проходит через сеть серверов Tor и производится
_откуда-либо ещё_.

Но Tor не защищает от перехвата трафика, напротив, его использование
облегчает задачу перехвата - который может производится непосредственно
на сервере Tor. Протокол ICQ не защищён, пароли передаются в открытом
виде. Как итог - подключиться-то получится, но риск кражи UIN резко
возрастает. Посмотрите по обсуждениям в форумах 23.01.2009, там такие
случаи отмечались.

-- 
С уважением,
Николай Фетисов

Re: [Comm] Борьба с icq с помощью tor

[Andrey Rahmatullin]

On Wed, Feb 11, 2009 at 02:00:25PM +0300, Nikolay A. Fetisov wrote:
> Протокол ICQ не защищён, пароли передаются в открытом виде.
Это не всегда верно.

Re: [Comm] Борьба с icq с помощью tor

[Nikolay A. Fetisov]

On Wed, 11 Feb 2009 11:15:58 +0000
Andrey Rahmatullin wrote:

> On Wed, Feb 11, 2009 at 02:00:25PM +0300, Nikolay A. Fetisov wrote:
> > Протокол ICQ не защищён, пароли передаются в открытом виде.
> Это не всегда верно.

Ну, если уж быть точным, это вообще не верно; но сути не меняет.

Существует два варианта авторизации в ICQ. В первом передаётся
кодированный пароль, но кодированный симметричным, простым и известным
алгоритмом - т.е., по существу, в открытом виде.
Во втором передаётся MD5 от пароля, но именно от самого пароля, без
добавления salt. Т.е., знания пары UIN/MD5(пароль) достаточно для
авторизации на сервере. А ограничение на максимальную длину пароля
дают очень неплохой шанс определения и самого пароля по известному MD5.

-- 
С уважением,
Николай Фетисов

Re: [Comm] Борьба с icq с помощью tor

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 520 bytes --]

On Thu, Feb 12, 2009 at 10:02:18AM +0300, Nikolay A. Fetisov wrote:
> Во втором передаётся MD5 от пароля, но именно от самого пароля, без
> добавления salt. Т.е., знания пары UIN/MD5(пароль) достаточно для
> авторизации на сервере. А ограничение на максимальную длину пароля
> дают очень неплохой шанс определения и самого пароля по известному MD5.
Да, тоже верно.

-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(8):

Уж давайте тогда и вы меня мотивируйте.
За пузырь...
		-- at in devel@

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 197 bytes --]