Melden Sie sich hier an, um auf Kommentare und die Whitepaper-Datenbank zugreifen zu können.

Kein Log-In? Dann jetzt kostenlos registrieren.

Falls Sie Ihr Passwort vergessen haben, können Sie es hier per E-Mail anfordern.

Der Zugang zur Reseller Only!-Community ist registrierten Fachhändlern, Systemhäusern und Dienstleistern vorbehalten.

Registrieren Sie sich hier, um Zugang zu diesem Bereich zu beantragen. Die Freigabe Ihres Zugangs erfolgt nach Prüfung Ihrer Anmeldung durch die Redaktion.

09.02.1996

Leserbriefe/Einfacher Weg zum Passwort

Sie berichten, wie einfach es ist, Compuserve-Passwoerter ueber die Cis.ini zu ergattern. Warum so umstaendlich?

Die Scriptdatei "CSERVE.SCR" bietet alles, was man braucht, um das Compuserve-Passwort im Klartext auf den Bildschirm zu zaubern. Denn hier wird das Passwort wie eine Variable benutzt. Mit dem Scriptbefehl %PASSWORD, eingesetzt in eine Ausgabeanweisung des Scriptes, erscheint das in der Cis.ini codierte Passwort auf dem Screen.

Versuchen Sie doch einmal folgende Aenderung in dem Script:

Send

if%StopAtHost="I" goto GetHost,

define%ErrorCode=0,

if%App="CID" goto No-Msgl,

show "Anmelden bei CompuServe.." & %Password.

Die Aenderung bezieht sich nur auf den Zusatz %Password. Wenn Sie sich jetzt mit diesem Script bei Compuserve einloggen, sehen Sie nach kurzer Zeit das Passwort in einer Messagebox.

Uebrigens habe ich auch den Wincim 2.0 D getestet; das Loch ist immer noch vorhanden!

Juergen Luther, 27568 Bremerhaven