Fallo de seguridad en Trillian

Trillian es un programa que como sabeis nos permite integrar en uno solo varios servicios de mensajería instantánea (ICQ, Yahoo, MSN, IRC, AIM), el problema es que trae por defecto la opción Save passwords y son pocos los usuarios que la alteran, bien, pues esta simple función puede darnos la opción de obtener los passwords de todas las cuentas de un usuario de la manera más sencilla posible (siempre y cuando tengamos acceso a ese ordenador).

El programa guarda en un archivo todas las contraseñas e información adicional del usuario, en un INI encontraremos algo parecido a lo siguiente:

"password=7B4CC2D32WF6B2DS91X4"

Bien, pues sencillamente si queremos entrar en una cuenta Msn copiariamos esa línea a nuestro Trillian y cambiando el email ya podríamos usar esa cuenta.

Bien, evidentemente también podríamos obtener la contraseña de esa cuenta Msn (no será la primera persona que utiliza la misma contraseña para todos sus programas), el único problema es que Trillian codifica esas passwords, pero, mediante un sencillo diagrama es muy fácil acceder a la contraseña oculta.

Podeis ver el diagrama en la siguiente dirección: http://www.ibelite.com/Trillian.txt