Полезная информация

Заказывай стафф с атрибутикой Mozilla и... пусть все вокруг завидуют тебе! Быть уникальным - быть с Mozilla!

№115-08-2005 19:36:26

C-loger
Участник
 
Группа: Members
Зарегистрирован: 15-08-2005
Сообщений: 3

Как расшифровать пароль в Firefox?

Хочу сделать собственную программу для бекапа юзеров (MozBackup не устраивает просто :( ).
Пароли, как я понял, храняться в профайл\sigons.txt. Вот только каким алгоритмом они зашифрованы? Вот что есть - первая связка - aaaaa:aaaaa(логин:пароль), вторая aaaaaaaaaa:aaaaaaaaaa. Вроде как и base64, но не то...
Не подскажите алгоритм en/decoding'а ?

Выделить код

Код:

#2c
.
http://qwerty.ru
UserName
MDIEEPgAAAAAAAAAAAAAAAAAAAEwFAYIKoZIhvcNAwcECFZ2QY8bDSKmBAi7VwKdtTDmRA==
*PassWord
MDIEEPgAAAAAAAAAAAAAAAAAAAEwFAYIKoZIhvcNAwcECBGrcBIoENufBAihs4aYmLIW7g==
UserName
MDIEEPgAAAAAAAAAAAAAAAAAAAEwFAYIKoZIhvcNAwcECEmoLSOJG+FqBAhrnIP7t5Qfdw==
*PassWord
MDIEEPgAAAAAAAAAAAAAAAAAAAEwFAYIKoZIhvcNAwcECBlda+VM6JK8BAiFY03zsy+jYA==
.

Да, и еще - как узнать имена всех профайлов в Mozilla Suite? Вроде как лежат в C:\Documents and Settings\ЮЗЕР\Application Data\Mozilla\registry.dat, но какой у файлика формат?

Отредактировано C-loger (15-08-2005 19:41:13)

Отсутствует

 

№215-08-2005 20:57:14

roopix
Участник
 
Группа: Members
Зарегистрирован: 13-07-2005
Сообщений: 1106

Re: Как расшифровать пароль в Firefox?

по идее, есть исходники MozBackup... ищи и обрящешь!


Du hast mich gefragt und ich hab nichts gezagt.

Отсутствует

 

№315-08-2005 23:39:01

C-loger
Участник
 
Группа: Members
Зарегистрирован: 15-08-2005
Сообщений: 3

Re: Как расшифровать пароль в Firefox?

да, но только MozBackup просто копирует файлы и зипует их в архив, а не расшифровывает пароли в них =) и исходники имхо не выложены... пойду искать на мозилле.орг =\

Отсутствует

 

№415-08-2005 23:45:55

Unghost
Призрак-админ
 
Группа: Administrators
Откуда: Moscow, Russia
Зарегистрирован: 08-10-2004
Сообщений: 11771

Re: Как расшифровать пароль в Firefox?

Есть еще исходники Mozilla.


Do not meddle in the affairs of Wizards, for they are subtle and quick to anger.

Отсутствует

 

№516-08-2005 01:03:17

roopix
Участник
 
Группа: Members
Зарегистрирован: 13-07-2005
Сообщений: 1106

Re: Как расшифровать пароль в Firefox?

исходники Mozilla покрупнее будут, и найти в них этот код будет сложнее.
[offtop]
ликбез: имхо = in my humble opinion = по моему скромному мнению.
[/offtop]


Du hast mich gefragt und ich hab nichts gezagt.

Отсутствует

 

№616-08-2005 01:08:02

LattyF
Участник
 
Группа: Members
Откуда: г. Самара
Зарегистрирован: 19-06-2005
Сообщений: 2924

Re: Как расшифровать пароль в Firefox?

А зачем вам их расшифровывать? На то они и зашифрованы, что не были доступны всем подрят. А так вы их расшифруете, пробекапите, а потом все прознают, что у вас пароли в бекапе расшифрованные и начнут тырить у пользователей фокса бекапы через трояны. Или друг Вася Пупкин поможет спереть пароль от WM. И что вы скажите потом пользователям вашего расширения?

Бекапьте как есть, зашифрованными. Целее будете.


Black holes were created when the God divided by zero.

Отсутствует

 

№716-08-2005 10:38:25

C-loger
Участник
 
Группа: Members
Зарегистрирован: 15-08-2005
Сообщений: 3

Re: Как расшифровать пароль в Firefox?

LattyF, друг мой, я как раз пароли в открытом виде не храню, уж как-нибудь, додумаюсь заюзать DES на крайний случай =)
И вообще, раз речь зашла про трояны...
1. Я спрашиваю про пароли, которые к веб-формам, а не к сертификатам.
2. Чтобы тырить WM - нужно иметь сертификаты и пароли, которые хранятся в cert7.db и cert8.db. RTFM(http://forum.mozilla.ru/doku.php?id=fir … qs:profile, как говортся...
3. По-вашему, кодирование паролей в Mozilla Suite, используя base64 есть защита? :lol:
4. Вряд ли юзеры будут писать трояны, чтобы у меня попытаться украсть пароли других юзеров :)

roopix
оффтоп
по моему скромному мнению = думаю = не нашел ссылку на исходники => думаю, что их нет :) имхо :) Поправьте, если не так.

Отредактировано C-loger (16-08-2005 11:01:47)

Отсутствует

 

№816-08-2005 15:24:48

LattyF
Участник
 
Группа: Members
Откуда: г. Самара
Зарегистрирован: 19-06-2005
Сообщений: 2924

Re: Как расшифровать пароль в Firefox?

C-loger пишет

используя base64 есть защита?

Если это base64, от мозилла дошла до верха идиотизма. Или в паролях юзеров встречаются символы, которые нельзя сохранить в utf-8? :lol:

И зачем вам DES? Его при желании можно сломать за 7,5 часов, благо дырок там хватает. Используйте тогда лучше современные алгоритмы. Можно, кстати, поюзать ГОСТ (к сожалению, не помню номера). Доволь приличные алгоритмы.

Извиняюсь, если обидел вас своим постом. Просто по вашему вопросу возникло впечатление, что вы мало понимаете в том о чем спрашивали. Соответсвенно ответил я вам также. Теперь мне видно, что вы, по крайней мере, разбираетесь в вопросе. Желаю удачи в разработке.


Black holes were created when the God divided by zero.

Отсутствует

 

№916-08-2005 15:25:49

LattyF
Участник
 
Группа: Members
Откуда: г. Самара
Зарегистрирован: 19-06-2005
Сообщений: 2924

Re: Как расшифровать пароль в Firefox?

C-loger пишет

4. Вряд ли юзеры будут писать трояны, чтобы у меня попытаться украсть пароли других юзеров

Да не у вас, а у пользователей.


Black holes were created when the God divided by zero.

Отсутствует

 

№1016-08-2005 23:25:16

ssn
Участник
 
Группа: Extensions
Зарегистрирован: 24-01-2005
Сообщений: 71

Re: Как расшифровать пароль в Firefox?

C-loger пишет

оффтоп
по моему скромному мнению = думаю = не нашел ссылку на исходники => думаю, что их нет :) имхо :) Поправьте, если не так.

Как это исходников нет? :)
А это тогда что?
Таки зачем же пароли расшифровывать?
Уж не хакер ли Вы?

Отсутствует

 

№1117-08-2005 12:30:08

vladmir
SeaMonkey - вот это браузер
 
Группа: Extensions
Откуда: НН
Зарегистрирован: 16-10-2004
Сообщений: 4630

Re: Как расшифровать пароль в Firefox?

C-loger

1. Я спрашиваю про пароли, которые к веб-формам, а не к сертификатам

Для бэкапа расшифровывать пароли, "которые к веб-формам", незачем.
Если это не так - опишите конкретно зачем в процессе бэкапа расшифровывать пароли. Иначе вы производите впечатление взломщика, которому помогать никак не стоит.

Отсутствует

 

№1217-08-2005 15:19:07

memini
Gone
 
Группа: Members
Откуда: no tresspassing
Зарегистрирован: 19-03-2005
Сообщений: 2055
Веб-сайт

Re: Как расшифровать пароль в Firefox?

Можно обмануть лису подсунув ей сайт с нужным именем, но крутящийся на твоем сервере. А затем смотреть в логах, либо сниффером пассы.
Но это будет крайне сложно, если паролей много.

ЗЫ Действительно не очень понятно, зачем такое нужно?


I'm on my way home | I left three days ago | But no one seems to know I'm gone
Home is where the hatred is | Home is filled with pain and it
Might not be such a bad idea if I never | Never went home again.

Отсутствует

 

№1317-08-2005 15:20:49

memini
Gone
 
Группа: Members
Откуда: no tresspassing
Зарегистрирован: 19-03-2005
Сообщений: 2055
Веб-сайт

Re: Как расшифровать пароль в Firefox?

vladmir

Иначе вы производите впечатление взломщика, которому помогать никак не стоит.

У кого пароли к важным ресурсам, тот не хранит их в открытом виде и средствами лисы. :)


I'm on my way home | I left three days ago | But no one seems to know I'm gone
Home is where the hatred is | Home is filled with pain and it
Might not be such a bad idea if I never | Never went home again.

Отсутствует

 

Board footer

Powered by PunBB
Modified by Mozilla Russia
Copyright © 2004–2020 Mozilla Russia GitHub mark
Язык отображения форума: [Русский] [English]