Re: SOCKS прокси для ICQ
On 2010.08.19 at 10:06:40 +0300, Игорь Чумак wrote:
>>
> Меня немного смущает наличие в миранде галок "Безопасный вход (MD5)" -
"Безопасный вход" - абсолютно пофиг. Нам же не сниффер паролей нужен.
При использовании безопасной (challenge-response аутентификации) по сети
не передается пароль, а передаются только некоторая необратимая функции
от него. А он нам и не нужен. Нам нужны логи разговора.
> сниффер пароля резко обламывается и "Secure connection (SSL)".
Вот это - гораздо серьезнее. Если оно действительно бывает, придется
устраивать MitM по полной программе. Что для корпоративного сисадмина
трудностей вообще говоря не представляет, но гемморойно..
Тут уже двумя месяцами, пожалуй не обойдешься, хотя продукты, которые
перехватывают HTTPS соединения (что гораздо сложнее, поскольку нужно
уметь подменять произвольные сертификаты, а не один-единственный
сертификат AOL) с целью сканирования полученных страничек на вирусы, мне
известны. Cм. например
http://www.astaro.com/solutions/web-security/https-scanning
В общем, против корпоративного сисадмина, который обладает правом
ставить сертификаты в хранилище доверенных корневых сертификатов
пользовательских компьютеров, SSL не помогает.
Но что-то я не помню, чтобы aol поддерживала настоящий SSL.
Миранда - это мультипротокольный мессенджер. И возможно, эта галка
относится не к протоколу AIM/ICQ.
> Дешевле будет административно заменить ICQ на XMPP в пределах конторы ;).
Дык кто же спорит. Я обсуждаю тут техническую разрешимость задачи.
Reply to: