Newsgroup: it.comp.reti.ip-admin
Titolo: Recuperare password dell'account email...

Salve.
Non ricordo la password di un mio account di posta.
Riesco ancora a scaricare le email, dato che Thunderbird ha memorizzato
la password corretta.
Siccome è una casella di Libero, per recuperare la password dovrei
inviare loro addirittura un fax!
Mi sono però detto: "Ora sniffo la password, tanto la comunicazione POP
è in chiaro...".
Peccato però che (giustamente) Thunderbird preferisca prima usare dei
metodi di autenticazione crittati, prima di inviare la password proprio
in chiaro.
Ho cercato di disabilitare l'autenticazione crittata in qualche modo in
Thunderbird, ma non so se sia possibile fare in modo che invii al server
pop la password in chiaro.
Alla fine, ho sniffato questo traffico:
AUTH PLAIN
A[serie di caratteri alfanumerici]w=
E' possibile risalire in qualche modo alla password da questa stringa?
In che modo è crittata? E' un algoritmo one-way?
Se sì, avete qualche altra idea di come poterla recuperare in maniera
veloce e senza dover inviare quel fax?
Ovviamente, se non ci sono altri modi, vedrò di trovare il modo di
inviare il fax... (esistono ancora quei servizi online che ti fanno
inviare fax da internet?)
Grazie.
Matteo

 In che modo è crittata? E' un algoritmo one-way?
Mi pare di capire che sia uuencoded (base64).
Insomma, quella stessa codifica che usa ad es. anche Outlook quando
invia un allegato (ad es. un'immagine).
Dunque mi basta trovare un uudecoder, giusto? Ora cerco... :-)
Matteo

 Dunque mi basta trovare un uudecoder, giusto?
Niente da fare, non riesco a uudecode()are quella stringa :(
Tra l'altro, ho installato anche un pop server (con autenticazione solo
in chiaro) in localhost in modo da sniffare la password in chiaro, ma mi
ero dimenticato che dopo aver modificando (in Thunderbird)
"
popmail.libero.it
" in "localhost", Thunderbird richiede la password,
cancellando quella che ha memorizzata. Quindi ora ho perso anche l'email
da Thunderbird e non riesco più ad accedere alla casella email! :-/
Cioè... se mi telnetto al pop di libero e gli mando quella stringa di
autenticazione (e solo quella), mi lascia tranquillamente accedere. Però
non è molto comodo! :))
Ad ogni modo, se è uuencoded posso decodificarla e risalire alla
password. E credo proprio che non sia stato usato un algoritmo one-way,
altrimenti come fa libero a sapere a quale casella email farmi accedere?
Insomma, il pop server decoda la stringa, prende l'user id (cioè
identifica la casella email), l'user name e la password e verifica che
siano corretti. Dico bene?
Mi basterebbe spulciare un po' tra i sorgenti di un pop server... oppure
inviare quel famoso fax.
Spulcio tra i sorgenti. ;-))
Scusate il flooding :)
Matteo

 
Quale versione di Thunderbird stai usando.  Quella che uso ti permette 
di vedere in chiaro le password che sono state memorizzate (ma non 
quella per accedere alla loro lettura).
Edit -> Preferences -> Privacy -> Passwords
Da questo menu vedi per quali URL sono state memorizzale password poi 
selezionando la password di accesso vedi le password in chiaro.
-- 
   A computer is like an air conditioner,
   it stops working when you open Windows.
   Registered Linux user #337974  < 
http://giovanni.homelinux.net/
 >

 Quale versione di Thunderbird stai usando. ...
Accidenti! Era così semplice recuperare la password!
Non avevo mai fatto caso a quella funzionalità... :-(
Con gli altri account funziona, mentre, come ho detto, quella che mi
serve Thunderbird l'ha cancellata, perché ho sostituito
"
popmail.libero.it
" con "localhost" (avrei invece dovuto modificare il
file etc/hosts...).
A meno che TB non abbia una inutile e pericolosa cache in cui ha
memorizzato la password, mi tocca decodificare quella stringa.
Grazie comunque, la prossima volta saprò come fare :)
Matteo

 inviare quel famoso fax.
Ok, alla fine sono riuscito a risalire alla password :))
Ho semplicemente usato l'encoder base64 di sendmail:
http://www.sendmail.org/~ca/email/prgs/ed64.c
Buona serata :)
Matteo

Mi pare di capire che sia uuencoded (base64).
uuencode e base64 non sono la stessa cosa.
-- 
ciao, |
Marco | The Internet is full. Go away.  -- Joel Furr

 veloce e senza dover inviare quel fax?
non ne sono certo, perň per FireFox c'č una piccola estensione che 
trasforma i caratteri jolly nei corrispondenti non crittati. Forse c'č 
anche per TB, ma non ne sono certo.
-- 
Ciao, Dmitry
I've a dream... bring usenet to every family 

 Thunderbird ha memorizzato la password corretta.
http://www.nirsoft.net/utils/mailpv.html
ciao

C'e' anche un'utility carinissima nonche' freeware, io l'ho usata mille 
volte, si chiama Asterisk:
http://www.lostpassword.com/asterisk.htm
Ciao,
-Pietro.
Matteo F. ha scritto:
