Seguridad en la Mensajería Instantánea - Yahoo!

Así es Yahoo Messenger, contiene el mismo problema de seguridad, no posee ningún tipo de cifrado, ni siquiera utiliza un mezclado de los paquetes que se envían, esto quiere decir que conociendo el numero de puerto (algo fácil de encontrar en una red) y haciendo uso del tcpdump hacemos el siguiente truco en la consola de Linux :

---

# tcpdump -X -s 65535 \ -i any 'port 5050 && tcp'

---

Cumpliendo así la misma función que antes explicada en ICQ y AIM con la única diferencia que ahora se escucha el puerto 5050.

---

Pero una vez mas nos encontramos con un poco de cordura, ya que Yahoo Messenger al igual que AIM usan el algoritmo **MD5**∞ para encriptar los Passwords, por lo tanto el obtener esta contraseña seria mucho mas difícil.

---

Yahoo Messenger abre una conexión simple con el servidor principal scs.msg.yahoo.com al puerto 5050, cuando lo usamos ahí es donde esta la información y los textos que enviamos al conversar con amigos, pero no esta de mas decir que otros servicios ofrecidos por Yahoo van a servidores separados. Ejemplo, el servicio de WebCam va a webcam.yahoo.com al puerto 5100 y los archivos enviados al server filetransfer.msg.yahoo.com al puerto 80.

---

Prosigamos que le toca la hora al kbron MSN.....

---