Descobrir senha no Pidgin
Fala Cambada!
Essa eu descobri sozinho e por acaso, nem pesquisei na net pra saber se tem algo falando sobre isso, assim eu me sinto pioneiro … =]
Recentemente optei por trocar o nome do usuário que utilizo no desktop com Ubuntu 8.04, esse procedimento normalmente é feito simplesmente alterando os arquivos “passwd,shadow e groups” que ficam no diretório “/etc” … porém não sei por que cargas d’agua aqui não deu certo … então tive que criar outro usuário e consequentemente perdi todas as configurações e personalizações, mas isso é assunto pra outro post …
Queria deixar aqui registrada uma curiosidade e um alerta pra quem usa o pidgin, não chega a ser um risco, mas reforça o que eu sempre digo “nunca saia pra qualquer coisa e deixe seu computador liberado” … em segundos pode ser fatal …
Quer um exemplo, simples, fácil e rápido!?
Se você usa senhas salvas, dá uma olhadinha no arquivo chamado “accounts.xml” que está no seu diretório “.purple” que fica no seu home …
Viu?
Vale lembrar para os chatos de plantão da Microsoft que não há nenhuma “falha de segurança” já que o seu home é seu e ninguém tasca, exceto o todo poderoso root, mas isso é algo que os MUW’s não entendem e nem estão acostumados. =P
Outra observação válida é que a opção de salvar as senhas foi você que marcou, porque quis né!?
É amigo, tome cuidado, as coisas podem ser bem mais acessíveis do que você possa imaginar.
Abraços!!!
September 11th, 2008 at 12:06
que afronta e blasfêmia rotular usuários de Windows com MUW’s!!! Saiba que sabemos sim como funciona roots e users…ou o Active Directory não é da MS??!!! e que deixar o xml exposto é sim muito tosco pra um sistema tão arrogante. A propósito, users win só enxerga diretorios de users win se este permitir.
September 11th, 2008 at 12:20
É sim, usa FAT32 e você vai ver o que é bom pra tosse! =]
September 11th, 2008 at 13:51
Mas vale contar tecnologia obsoleta?? Quem usa FAT32 hj?? =]
September 11th, 2008 at 14:21
Entrei lá e deu bug de Microsoft SQL Server Connection de não sei das quantas.
September 11th, 2008 at 14:27
Eu não acho isso uma falha de segurança, não mesmo de forma alguma. Você sabia que o Firefox também armazena senhas em um arquivo assim? O Thunderbird também, ahh o Amsn também… que coisa não? Mas, por que não criptografar esses arquivos? Seria uma boa, mas seria como um muro na altura da cintura, que pode ser pulado facilmente, como o fonte do programa é aberto fica simples saber o algoritmo que ele usa para recuprar as senhas.
Então a melhor dica é realmente não deixar o pc “aberto”.
Ótimo texto =)