🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: alt.pl.comp.os.hacking
Article #1872

Hasła w OE - czy na pewno w rejestrze? Niemiła niespodzianka:-/

#1872
From: Gopher
Date: Tue, 19 Jun 2001 19:09
74 lines
5682 bytes
    To dla tych, którzy - podobnie, jak ja - dali się nabrać na sztuczki
Microsoftu. Otóż być może ktoś napisze, że jestem lamerem. Być może ktoś
napisze, że wyważam otwarte drzwi, a ta informacja już dawno powinna być mi
znana. Być może będzie miał rację i się z nim zgodzę.

    Informuję wszem i wobec, że klucze "POP3 Password2", które można znaleźć w
systemie Windows, zarejestrowane w gałęzi
"HKEY_CURRENT_USER\Software\Microsoft\Internet Account Manager\Accounts" NIE
MAJĄ nic wspólnego z rzeczywistymi hasłami, zapisywanymi przez OE. Przy okazji
sobie wywaliłem wszystkie grupy, więc jeśli na coś nie odpisałem - dajcie znać,
być może mi to umknęło. Do rzeczy. Przeprowadziłem kilka testów.

1. Wyeksportowałem ze swojego rejestru zawartość gałęzi
"HKEY_CURRENT_USER\Software\Microsoft\Internet Account Manager", w której
zapisane były (przynajmniej tak się wydawało) parametry moich kont pocztowych,
grup i usług wyszukiwawczych.
2. Wywaliłem całą gałąź "Internet Account Manager" i zaimportowałem w jej
miejsce gałąź z innego kompa (zawierającą tylko jedno, wybrane konto).
3. Włączyłem OE.
4. Konto było, ale... no właśnie! Username = password (sprawdziłem Snadboy's
Revealerem, dla niezorientowanych - jest to program, który odczytuje hasła
zapisane w postaci gwiazdek). W oryginale Username != password (dla tego konta).
5. Zaimportowałem z powrotem swoje stare konta i nie zwróciłem uwagi na burdel,
jaki nagle w OE zapanował (tylko początkowo, bo potem musiałem kilka godzin
siedzieć i patrzeć, co już przeczytałem, a przy 77 czytanych grupach nie jest to
przyjemne. Przy okazji wyćwiczyłem popularne, prymitywne, niecenzuralne
odzywki:-D).
6. Utworzyłem nowe konto z takimi samymi parametrami, jak konto importowane (z
innego kompa). Jako hasło wpisałem literki "aa".
7. Zamknąłem OE i skopiowałem w miejsce klucza "POP3 Password2" dla tego konta
dane z konta z innego kompa.
8. Po odpaleniu OE i potraktowaniu go Revealerem (ten od odgwiazdkowywania)
stwierdziłem, że literki "aa" pozostały na swoim miejscu.
9. Wkurw*łem się i zacząłem zmieniać wszystko po kolei sprawdzając, co się
zmienia w zawartości Password2.
10. Wkurw*ając się jeszcze bardziej doszedłem do wniosku, że ŻADNA zmiana
zawartości tego klucza (Password2) nie powoduje zmiany hasła (ciągle to
pierdzielone "aa").
11. Więc wniosek z tego płynie prosty, "POP3 Password2" to   Ś C I E M A   panów
z Micro$oftu, którzy chcieli się bawić z naiwnymi hakerami (czyt. lamerami), do
których jak widać też należę:-/.
12. Wkurw*ony maksymalnie poszedłem do szkoły.
13. Poszedłem usprawiedliwić swoją wczorajszą nieobecność, bo byłem z
przyjacielem z klasy u ortodonty czy innego zębologa (poprosił mnie o to, bo nie
chciał iść tam sam a nie chciałem mu odmawiać bo sam wiem, o ile łatwiej jest
czasami nie być samemu). Okazało się, że mam wystawione nieodpowiednie
zachowanie, więc nawet nie musiałem się usprawiedliwiać. Za co to
nieodpowiednie? A za to, że kilka razy nie wstałem jak mówiłem do takiej jednej
pani profesor (nad każdym się pastwi, a że nie jest w stanie mnie zagiąć z
przedmiotu, którego uczy - elektrotechniki - to musiała się przywalić do
zachowania, to i tak dobrze bo ok. 20 na 30 osób z klasy ma Zonki (pały) z tejże
elektrotechniki, ja mam piątkę a ten mój przyjaciel co to z nim u ortodonty
byłem ma dzięki moim korepetycjom dwóję, zresztą z ok. siedmiu innych
przedmiotów też mu pomogłem się wyciągnąć). Nie wiem czemu ona taka jest, ale
jest jaka jest:-/.
14. Dobra, koniec bo się offtop zrobił:-P. Za bardzo się rozpisuję na takie
rzeczy...

    Jak jeszcze coś uda mi się wykombinować (nie z zachowaniem, z kontami:-)) to
dam znać. Na razie zamierzam po datach modyfikacji niektórych plików dojść,
gdzie ten cały Zezulec Pospieszny zapisuje te cholerne konta, jeśli nie w
rejestrze. Jeśli ktoś już coś z tym kombinował i ma jakieś doświadczenia, też
mógłby coś skrobnąć na grupę albo priva, chociaż lepiej na grupę, niech inni też
skorzystają.

    Pozdrawiam maksymalnie wkurzony (nie ujmując tego dosadniej), za to
wiedzący, że lepiej jest eksportować u kogoś IAF'y niż REG'i, chociaż po tym co
zobaczyłem to już niczego nie mogę być pewny:-/...

-- 
Take care * Gopher * Dark Electro / Techno Fan * GG#413992
www.tir2000.prv.pl:80 * Voice +48503963441 * $ / SMS'y = 0
GCM/CS/CC/MU dpu s+++;+++ a--- C+++ UB++ P L+ E- W++ N++++
o+ K- w++ O--- M-- V-- X+ R-- tv-- b+ D++++ G++ e- h! r% y
Technical Details
Message-ID: <9gof5t.3vv8rpb.3@Gopher.and.Strowger.fan.club>
Path: mbox-mo1.pugleaf.net!archiver1.google.com!newsfeed.google.com!sn-xit-02!supernews.com!news.tele.dk!195.158.233.21!news1.ebone.net!news.ebone.net!news.ipartners.pl!nnrpd

Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!archiver1.google.com!newsfeed.google.com!sn-xit-02!supernews.com!news.tele.dk!195.158.233.21!news1.ebone.net!news.ebone.net!news.ipartners.pl!nnrpd
From: "Gopher" <tir...@skrzynka.pl>
Newsgroups: alt.pl.comp.os.hacking
Subject: Hasła w OE - czy na pewno w rejestrze?
 Niemiła niespodzianka:-/
Date: Tue, 19 Jun 2001 21:09:29 +0200
Organization: Konserwatywna Unia Realizacji Webmasterskich Ambicji
Lines: 76
Message-ID: <9gof5t.3vv8rpb.3@Gopher.and.Strowger.fan.club>
NNTP-Posting-Host: dial-0139.waw.ppp.coolnet.pl
Mime-Version: 1.0
X-Trace: news2.ipartners.pl 992984313 23083 217.8.170.140 (19 Jun 2001 20:58:33 GMT)
X-Complaints-To: ab...@ipartners.pl
NNTP-Posting-Date: 19 Jun 2001 20:58:33 GMT
X-Priority: 3
X-Orig-Path: Gopher.and.Strowger.fan.club!not-for-mail
X-Newsreader: TiRNet Internal Newsreader v1.0 * (c) 2001 by Gopher * Licensed to TiRNet.
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit