Я много раз слышал про взлом Миранды и увод пароля. (...)
Как сейчас с Мирандой обстоят дела в поставке по умолчанию?

http://www.oszone.ru/display.php?id=1697

О данном аспекте в столь распространенной программе я почти ничего не нашел в интернете и по этому решил написать данную статью, дабы сохранить ваши пароли от ась т.п. В данной статье я хотел бы описать, как защитить ваш пароль в Миранде от кражи троянской программой, описать плагины связанные с безопасностью и дать еще пару рекомендаций. Для написания статьи использовалась Miranda 0.3.2 [ЖУТКО СТАРАЯ ВЕРСИЯ].

Как украсть и расшифровать пароль

Для расшифровки паролей на данный момент мне известно две утилиты: Miranda Password Decryptor и mimpd (http://www.web-hack.ru/download/info.php?go=62). Так же красть и одновременно расшифровывать пароли от Миранды и других популярных программ может троян Pinch (http://www.web-hack.ru/download/info.php?go=49).

Защита пароля от троянских вирусов

Пароль у Миранды хранится в профиле пользователя (в dat-файле) по этому кража пароля злоумышленником сводится либо к краже всего dat файла (мало вероятно из-за большого размера, если большая история) или расшифровка пароля на компьютере жертвы и отправка к злоумышленнику. Алгоритм поиска профиля у трояна может быть:

   1. Ищет в каталоге, который указывается по умолчанию при установки Миранды (C:\Program Files\Miranda или C:\Program Files\Miranda IM). Отсюда правило: скачивайте с сайта zip версию и распаковывайте желательно не на диск C, а там где злоумышленник вообще бы не догадался искать программу. [КОНЕЧНО ЖЕ ТАК И СДЕЛАНО - см. выше]
   2. По ключу в реестре (HKEY_LOCAL_MACHINE\SOFTWARE\Miranda), в строковом параметре Install_dir , значение которого равно адресу папки Миранды с профилями (лично мне вообще не понятно для чего разработчики сделали функцию добавления этого ключа, для троянов специально что ли?). Избавиться от этой проблемы тоже можно: открываем в любом HEX-редакторе (например, WinHex) исполняемый файл Миранды (miranda32.exe), находим в нем "Install_dir" и меняем на что ни будь типа "Install_xxx". Теперь заходим в реестр и удаляем старый параметр "Install_dir" (если до этого вы запускали Миранду). [Миранда-portale ВООБЩЕ НЕ ПИШЕТ НИЧЕГО В РЕЕСТР]

Теперь давайте представим такую ситуацию, что злоумышленник смог выпытать у вас (социальной инженерией) реальный путь на вашем компьютере к миранде. Но и из этого есть выход, теперь нам необходимо, чтобы пароль в профиле был зашифрован или его вообще не было (при каждой загрузке вы вводите его вручную). В такой ситуации нам на помощь приходят следующие плагины:

    * mSecure (http://miranda-im.org/download/details.php?action=viewfile&id=848) - позволяет шифровать пароль (используется SHA для хеширование и Blowfish для шифрование) и ограничивать вход в профиль по паролю.
    * LSecurity (http://miranda-im.org/download/details.php?action=viewfile&id=173), PassProt, Secure Login и д.р. - данные плагины ограничивают доступ к миранде паролем, который служат для аутентификации к профилю и вашему UIN (при загрузке пароль временно записывается в профиль). После выгрузки Миранды этот пароль удаляется из профиля. Данный способ не очень хорош тем, что используется один и тот же пароль и его может украсть злоумышленник любым кейлогером.

Теперь давайте подробней разберем плагин mSecure (кстати, его написал наш соотечественник). И так, скачиваем плагин, кидаем в соответствующую папку, идем в настройки и задаем любой пароль, который будет запрашиваться у вас теперь при каждом запуске миранды. Алгоритм работы плагина следующий (описание дал сам автор):

    * Запуск плагина.
    * Если пароль mSecure не установлен, плагин никак себя не проявляет.
    * Установим пароль mSecure (будем называть его мастер-пароль).
    * При выгрузке миранды, если установлен мастер-пароль, mSecure берет все пароли от протоколов (далее просто пароли), шифрует их с помощью мастер-пароля, записывает зашифрованные пароли в профайл, записывает хеш-функцию от мастер-пароля в профайл и стирает пароли от протоколов (напоминаю, мы оставили только зашифрованные пароли).
    * При остальных загрузках миранды, если мы находим хеш-функцию от мастер-пароля, значит мастер-пароль установлен. Выводим диалог, просим ввести мастер-пароль. Если хеш от введенного мастер-пароля совпадает с сохраненным хешем, мы расшифровываем пароли от протоколов, записываем их в профайл и продолжаем загрузку миранды.
    * Когда мы обнуляем мастер-пароль (ставим пустой), mSecure стирает его хеш из профайла и все зашифрованные данные. Так что при следующем запуске mSecure никак себя проявлять не будет.

К сожалению есть и ложка дегтя, даже две:

   1. В тот момент, когда Миранда запущена, настоящий пароль от номера ICQ записан в положенном месте в dat-файле и в этот момент его может расшифровать троян.
   2. Если работу миранды завершить не стандартным способом (например, она вылетит), то пароль не сможет удалиться.

К сожалению на данный момент мне не известно как устранить (или чем) первое утверждение, т.к. сама архитектура миранды не позволяет написать плагина который бы не держал пароль к UIN в профайле, даже при запущенной миранде. Да и вообще миранда в плане безопасности написана крайне не корректно. Но я считаю использовать советы приведенные выше намного лучше, чем ничего, особенно если у вас пятизначный или красивый шестизначный номер.

Иcточник: http://www.web-hack.ru/
Опубликована: 01.02.2005

http://alikbest.net/vzlom-vkontakte/334 … videt.html

Бесплатная программа которая позволяет увидеть скрытые пароли из программ ICQ, Miranda, The Bat!, &RQ, Far-FTP, Total Commander,и др. " PassView 1.5 "     
   
Эта обалденная программа позволит увидеть вам пароли, указанные в таких программах как: ICQ, Miranda, The Bat!, &RQ, Far-FTP, Total Commander, Edialer, Trillian, OutLook Express и многих других.Пользуйтесь и коментируйте

http://ps.org.ua/community/bbs/10198.html

Вирусная атака на пользователей сервиса ICQ зарегистрирована вечером 19 июня. Во всех "аськах" в группу General добавляется неизвестный пользователь с номером 12111 (имя - ICQ System). На самом деле пользователь - "троянский" вирус, который добавляет к паролю пользователя пару символов или ворует его. Как сообщает поисковый сервис Google, пользователь с ником ICQ System появился в течение последних часов практически у всех пользователей ICQ, причем действия у него могут быть разные. Специалисты отмечают, что появился он у 99% пользователей, и находится в оффлайн-контактах [У МЕНЯ ТАКОГО НЕ БЫЛО!]. В этой связи они рекомендуют удалить себя из его списка "пользователя" ICQ System, затем удалить его и сменить пароль своего ICQ или QIP.

As part of the process of upgrading ICQ users to our newest, most advanced version, ICQ6, we have added a new user name to your contact list ''ICQ System''. The newly added user is intended to improve ICQ's line of communication with our users and assure you continue to enjoy talking to everybody, everywhere. 

Please stop to post spam messages into the ICQ Technical Boards.
Thank you.

VirusHunter предупреждает всех пользователей ПК об обнаружении в сети Интернет опасной троянской программы Trojan-Spy.Mlogr.9584 (aka Trojan.PWS.LdPinch), похищающей конфиденциальные данные пользователей зараженных компьютеров. Распространяется неизвестными злоумышленниками на программных Интернет-сайтах под видом "полезных" программ...

http://www.securelist.com/ru/viruses/en … sid=130521

Троянская программа-шпион, предназначенная для кражи конфиденциальной информации пользователя. Является приложением Windows (PE EXE-файл). Имеет размер 149542 байта. Упакована UPX. Размер распакованного файла — около 410 КБ. Написана на Ассемблере. [ТО ЕСТЬ ОН РАССЧИТАН ИМЕННО НА ТЕХ ДЕБИЛОВ, О КОТОРЫХ Я И ПИСАЛ РАНЕЕ]

После запуска [РУКИ НАДО ОТРЫВАТЬ ИДИОТАМ] троянец добавляет следующую запись в системный реестр:
[HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"<имя троянской программы>" = "<имя троянской программы>:*:Enabled:
<имя троянца без расширения>"

Вирус представляет собой шпионскую программу, ворующую пароли и учетные записи пользователя из следующих приложений:

         * Miranda IM

            Троянская программа считывает путь к установленой Miranda IM из раздела реестра:

            [HKLM\Software\Miranda]
            Install_Dir

            Ищет в нем файлы с расширением DAT и похищает их содержимое.

http://forum.ztu.edu.ua/showthread.php?t=2982

Троян для/через Миранду
С перерывом в несколько часов, получил от двух не связанных (на сколько я знаю) контактов следующее:

Цитата:
Привет. Как жизнь?
Короче держи офигительную программу, рекомендую!
http://webgeosy.com/........./mobile.exe

оба контакта используют миранду.
впрочем, сообщения пришли в нетипичное для них время.
Внутри имеем Trojan-Downloader.Win32.Delf.awg.

она же тогда страшная и не функциональная).

Кстати, свежий пиджин вроде бы как поддерживает видео и аудио, сам не пробовал пока.

Чтобы не нести мусор в реестр, можете попробовать на этой новой версии:
http://portableapps.com/apps/internet/pidgin_portable

С помощью Я.Онлайна можно общаться с людьми, у которых есть учетная запись на Яндексе, LiveJournal, Gmail, Jabber.ru и других сервисах, поддерживающих протокол Jabber.