ICQ mitlesen?

[kai-t]

Hi,

 

mal ne blöde frage, kann man bei ICQ mitlesen? Heißt wenn ich die ICQ Nr, oder auch die IP von jemandem weiß der ICQ benutzt gibts dann ne möglichkeit seine eingaben mitzulesen?

Man hört immer so viel über die sicherheitslücken von ICQ. Das würde mich jetzt echt mal intressieren, erstens um zu wissen wie vorsichtig ich sein muss beim chatten über icq und zweitens weils mich natürlich auch mal reizen würde das ganze auszuprobieren :-)

[Zapt]

IP Adressen lassen sich einfach rausbekommen, ausserdem lassen sich Leute, die invisible sind trotzdem mittels Zusatztools anzeigen lassen.

[kai-t]

Ok, das is auch schon mal intressant, aber nicht ganz das was ich wissen will. Kann man auch mitlesen?

[SnowHead]

@kai-t

 

Also den Datenverkehr könnte man schon über sich umleiten, indem man die

MACs der Teilnehmer raussucht und dann mit diesen MACs und deren IPs auf-

tritt (so arbeiten ja die ganzen Sniffer). Ob es allerdings ein Programm gibt,

das dann die ICQ-Daten rausfiltert und geordnet anzeigt, weiß ich nicht. Zu-

mindest kann man sich die Paketinhalte anschauen. Da steht der Text ja auch

drin.

[kai-t]

Oh ha das hört sich jetzt etwas heftig an. Ich mein ich weiß zwar was du meinst hab aber keine Ahnung wie ich im Internet die Mac eines anderen users vorgaukeln könnte.

Ich dachte ICQ hätte da ein schönes einfaches hintertürchen... Naja..

[Inet]

wie SnowHead schon gesagt hat wäre es möglich.

unter linux kann man diese daten ja recht einfach spoofen.

und mit grep oder eathereal einfach den port 5190 mitsniffen dann sollte es kein problem sein

 

 

ist aber doch etwas aufwand... denke mal die lieben behörden haben da aber etwas wenn es hart auf hart kommen

bearbeitet 27. Juni 2005 von Inet

[Gast Lack]

unter Windows:

 

Mac-Adr. kann bei jeder Netzkarte in den Eigenschaften umstellen, für IP gibts angeblich Tools - hab ich aber noch nicht probiert.

Der beste Portscanner den ich kenne ist LANguard und mit dem Passwortsniffer von Cain&Abel kann man dann die Passwörter rausbekommen.

Hab das ganze aber mit ICQ noch nicht probiert sondern habs bis jetzt nur zum Sniffen von NTLM-Hashes verwendet.

[Inet]

ja es wird auch nicht so einfach funktionieren wenn du die MAC und IP spoofst...

 

die daten würden dann trotz dessen nicht bei dir ankommen...da musst du schon die ganze verbindung mal tracen... nen offenen router bei nem ISP oder POP finden wo du in ruhe ne "man in the midel" atacke durchführen kannst und dann kann es erst los gehen...

 

also ich würde sagen das kann nicht einfach so jeder machen....

bearbeitet 27. Juni 2005 von Inet

[Gast FliX80]

Also früher, so vor 5 Jahren, da ging das mit Sub7 bestens. Aber wie das heute ist, keine Ahnung... Da bin ich schon zu lange raus.

 

 

Das waren noch Zeiten.

bearbeitet 8. Juli 2005 von FliX80

[Inet]

hi

 

 

jup mit sub7 wird das auch heute noch gehen wenn der benutzer keinen virenscanner und firewall installiert hat.

sub7 ist ja auch nur ein trojaner... aber die verbindung richtig zusniffen ist etwas schwer.....