Autor Tema: ¿Donde se almacenan los passwords?  (Leído 7761 veces)

0 Usuarios y 1 Visitante están viendo este tema.

mariaclaudia

  • Visitante
¿Donde se almacenan los passwords?
« en: Noviembre 09, 2011, 09:00:05 pm »
Cuando se accede al panel con F3 y de ahí a redes y luego nicks, uno puede agregar sus nicks y los passwords de estos en el caso estén registrados..... ¿dónde se almacena esta información?

Red_Erik

  • Visitante
Re:¿Donde se almacenan los passwords?
« Respuesta #1 en: Noviembre 09, 2011, 10:52:18 pm »
Todos los datos de usuario se guardan en el fichero ircapusr.cfg que está en la carpeta usr. No obstante si lo que intentas es ver las contraseñas editando dicho fichero, me temo que no va a ser tan sencillo, puesto que los datos sensibles se encuentran encriptados.

mIRC--------

  • Visitante
Re:¿Donde se almacenan los passwords?
« Respuesta #2 en: Diciembre 12, 2011, 11:38:40 pm »
Todos los datos de usuario se guardan en el fichero ircapusr.cfg que está en la carpeta usr. No obstante si lo que intentas es ver las contraseñas editando dicho fichero, me temo que no va a ser tan sencillo, puesto que los datos sensibles se encuentran encriptados.

Estas totalmente equivocado, solo hay que arrastrar el archivo a un bloc de notas y ver el contenido de todos tus nick y contraseña.

Desconectado Lokiyo

  • Administrador
  • Héroe
  • *****
  • Mensajes: 739
  • Karma: +22/-2
  • Sexo: Masculino
    • El revoltijo de Lokiyo
Re:¿Donde se almacenan los passwords?
« Respuesta #3 en: Diciembre 13, 2011, 09:48:37 am »
Depende de la versión de IRcap que uses.

mIRC--------

  • Visitante
Re:¿Donde se almacenan los passwords?
« Respuesta #4 en: Diciembre 19, 2011, 02:46:41 pm »
Si, pero hablamos de la actualidad, es como las expresiones regulares, ¿crees que en todas las versiones de mirc son compatibles? ademas, si esta encriptado, no es nada del otro mundo desencriptar el archivo, ya que la encriptacion que utilizo el autor es simple.

Desconectado Lokiyo

  • Administrador
  • Héroe
  • *****
  • Mensajes: 739
  • Karma: +22/-2
  • Sexo: Masculino
    • El revoltijo de Lokiyo
Re:¿Donde se almacenan los passwords?
« Respuesta #5 en: Diciembre 19, 2011, 09:54:33 pm »
En lo de que la encriptación es simple, tienes razón.

Red_Erik

  • Visitante
Re:¿Donde se almacenan los passwords?
« Respuesta #6 en: Diciembre 19, 2011, 11:11:44 pm »
Discrepo con lo de estar totalmente equivocado. Si arrastras el contenido a un bloc de notas como dices, sigues teniendo las contraseñas encriptadas.

Efectivamente no es muy dificil desencriptar esos valores, basta con saber utilizar adecuadamente los identificadores $decode y $encode. Lo importante es que cualquiera que enrede en nuestro PC y abra el fichero ircapusr.cfg no va a leer directamente nuestras claves. Esto es lo que el autor pretendía al guardar estas encriptadas.

Lo que si debería ser de dominio público es que en este fichero se guardan estos valores, y que es posible "traducir" su contenido a nuestras contraseñas. Por esta razón NUNCA debemos enviar este fichero a nadie, que nos lo puede pedir bajo la escusa de que el suyo se ha dañado y que lo necesita para restaurar su IRcap. Le estamos enviando datos sensibles que con un simple //echo -s $decode(xxxxxxxxx,m) puede leer.  (Si, esa es la instrucción).

Repito: nunca enviéis este fichero a nadie (ni por seguridad, ninguno de la carpeta USR) ya que estaréis regalando las contraseñas de vuestros nicks y canales.


mIRC--------

  • Visitante
Re:¿Donde se almacenan los passwords?
« Respuesta #7 en: Diciembre 30, 2011, 12:58:00 am »
Por supuesto que sigue encriptadas Red_Erik si se arrastra, pero como bien dije, es facil desencriptar el contenido, otra cosa es que al arrastrar el archivo en versiones anteriores como tu o no se quien decia, es que le aparezca todo lo que es todo encriptado, entoces el trabajo se complica, aunque siempre se podria desencriptar claro esta, pero que tu pongas como desencriptar esas contraseñas encriptadas me parece muy mal ya que esto puede estar leyendolo cualquiera y hacer mal uso de ello, yo que tu eliminaria  la parte de tu comentario  donde pones el comando y no solo eso, no deberia ni de explicarlo, por que te crees que yo no lo hice... bueno tu sabras si quitarlo o no, pero esto es un foro de ayuda no para poner cierta informacion que pone en peligro por ejemplo a las mujeres que entra con este programa, aunque bueno, yo diria que tambien hasta a los hombres.

Red_Erik

  • Visitante
Re:¿Donde se almacenan los passwords?
« Respuesta #8 en: Diciembre 30, 2011, 05:30:05 pm »
Pues nada, por más que miro y le doy vueltas al código del IRcap, no encuentro por donde peligra la integridad de las féminas que lo utilizan, aunque al parecer también afecta a los muchachos. En todo caso hay peligro de que alguien se quede con tu nick o con tu canal, siempre que seas un (o una) inconsciente y des tus datos o envies tus ficheros con las claves, circunstancia que advierto en mi comentario como nada aconsejable. Y si pongo el método de descodificar la clave encriptada es para demostrar que es fácil que quien tenga acceso a ese fichero obtenga las claves, utilizando un comando de código abierto como es el mIRC. De todas formas quien dice que es fácil primeramente eres tú, que sugieres arrastrar dicho fichero al notepad. Ah, cuida tu nick en este foro, pues cualquiera, sin necesidad de contraseñas, puede suplantarte y postear en tu nombre. Feliz año nuevo.

 

anything