Издательский дом ООО "Гейм Лэнд"СПЕЦВЫПУСК ЖУРНАЛА ХАКЕР #41, АПРЕЛЬ 2004 г.

Обнажая Асю

Xameleon (m-eugeniy@mail.ru)

Спецвыпуск Xakep, номер #041, стр. 041-092-3


http://download.asechka.ru - здесь ты еще найдешь кучу вкусностей для своей любимой ICQ.

Miranda

Несколько слов надо сказать о полезнейшей альтернативной софтине - Miranda IM (www.miranda-im.org). Это универсальный мессенджер, в котором посредством соответствующего плагина можно трепаться практически в любой сети: ICQ, AIM, Jabber, IRC и т.д. То есть, к примеру, у тебя имеется регистрация в ICQ и IRC. Ты можешь внести данные обоих серверов и общаться там и там одновременно. Кроме того, программа эта - бесплатная и open source!

Но миранда так же уязвима к краже пароля. Пароль обычно хранится в ее профиле, так же как и у аси. И когда миранда запущена, пароль в любом случае будет там. С помощью трояна можно расшифровать dat-файл и получить пароль к номеру. Еще, если работу миранды завершить некорректно, пароль останется в памяти, и его опять же можно будет украсть с помощью трояна. Поэтому в любом случае самым надежным способом защиты является файрвол.

Плагины к Miranda

Для более удобной работы с мирандой можно использовать следующие плагины:

http://miranda-im.org/download/details.php?action=viewfile&id=663 (ContactVisibility 0.1) – дает возможность ставить для каждого человека в отдельности (из контакт-листа) режим Online либо Offline. Иногда это удобно, когда, например, не хочешь с кем-то разговаривать.

http://miranda-im.org/download/details.php?action=viewfile&id=788 (SpamBlock+ 0.0.0.9) – позволяет блокировать спам-сообщения. Если это сообщение приходит от кого-то из контакт-листа, то сообщение просто не выводится на экран. Но в историю добавляется. Фильтруемые сообщения можно добавить в файл spam.txt (его надо копировать вместе с плагином).

http://miranda-im.org/download/details.php?action=viewfile&id=411 (SecureIM 1.0.4.4c) – делает безопасным разговор между двумя пользователями, шифруя сообщения (как текстовые, так и другого типа) с помощью алгоритма Blowfish. Для обмена ключами (случайно генерятся перед каждой сессией) используется алгоритм Диффи-Хелмана. Не забудь, что твой собеседник должен присутствовать в контакт-листе, и у него тоже должен быть установлен этот плагин! После инсталляции плагина по умолчанию включается безопасный режим. Чтобы это изменить, можно зайти в Options -> SecureIM и там, кликнув правой кнопкой по нику, задать его статус.

Чтобы установить плагин в миранду, достаточно просто скопировать его в папку Plugins. Эта папка находится в папке с мирандой. Если она уже запущена, то закрой ее, а потом заново запусти. Чтобы произвести настройки плагина (если они имеются), надо зайти в Options. Там будет ветка Plugins. Если плагин скопирован в нужную папку, то в этой ветке должны отобразиться запущенные плагины. Кликни мышкой на названии, чтобы отобразились его настройки.

Выбор

Есть еще много клонов ICQ, поддерживающих и другие протоколы. Но все они довольно похожи, и здесь мы не будем их подробно рассматривать. Что же выбрать для трепа? :) Если ничего, кроме основных возможностей ICQ, тебе не нужно, ставь ICQLite. Если не смущает некоторая тяжеловесность и неповоротливость :) клиента и нужны дополнительные фишки, вроде голосового общения, пользуйся ICQ Pro. Мы же выбираем миранду! Потому что это open source клиент, поддерживающий кучу протоколов, обладающий возможностью безопасного общения посредством плагинов, с помощью которых, кстати, его внешний вид и функциональность могут быть как угодно изменены!

Надеюсь, теперь ты сможешь защитить свою «онлайн-болталочку» и в случае необходимости отомстить обидчику, благо у тебя для этого есть достаточно информации.

Назад на стр. 041-092-2  Содержание