Seguridad en la Mensajería Instantánea - MSN

Las ultimas versiones de MSN Messenger por fin utilizan SSL en sus conexiones, que actualmente trabaja con el nombre de .NET. Nadie sabe aun porque demoraron tanto en hacerlo, pero al fin lo hicieron (disculpen amantes de windows, no pude evitar hacer el comentario )

Comencemos con la conexión a el servidor, entre las muchas conexiones que MSN abre y cierra lo primero que hace es conectar al servidor principal de este messenger.hotmail.com al puerto 1863, en esta etapa no se envía ninguna verificación de Password ni nada de eso, simplemente hace una redireccion del usuario al servidor de registro. Luego sigue la verificación del Password en .NET passport que se hacen en dos pasos.

Primero una petición HTTPS GET a nexus.passport.com donde lee el nombre del host y el numero del puerto, el siguiente servidor que realiza la autentificacion (otra petición HTTPS GET)

Una vez hechos todos estos procesos y debidamente autentificados el cliente sigue operando en la conexión principal TCP/IP hasta que se inicie una conversación. Luego de todo esto ambos clientes abren otra conexión al servidor y nosotros recibimos la secuencia de la conversación, con el server siempre entre los usuarios que conversan así que se puede considerar esta conexión como una conexión peer-to-peer (P2P).

Pero a pesar de todas las conexiones abiertas y cerradas con anterioridad la obtención de los textos originales que estén cifrados es la mayor dificultad de obtención del trafico original en este protocolo. Pero una vez que un espía mete sus manos en el trafico no es complicado conseguir todo lo demás, cabe decir que los Password en MSN siguen siendo encriptadas en algoritmo MD5 .

Según mi punto de vista y tomando en cuenta que la mayoría de los clientes de MSN no son en lo mas mínimo expertos en seguridad, la opción tomada por Microsoft de utilizar SSL en sus conexiones es un gran paso de avance en lo que se refiere a los IMs.

Un lugar donde leer mas sobre este tema es :

http://hypothetic.org/docs/msn/