[Webmailsucker-developer] Re: e-post webmail retrieval

[Johannes E. c't <joh...@ct...>]

Moin!

--On Mittwoch, August 27, 2003 11:32:51 -0700 Wolfgang Wieser=20
<ww...@us...> wrote:

> Habe mir e-post angeschaut -- d=FCrfte alles recht
> einfach sein bis auf einen Stolperstein:
> Da wird eine AUTH - hash (SHA) mittels javascript
> berechnet, in die alle m=F6glichen Strings eingehen,
> inclusive Teile der URL und verschiedenste forms...
> Diese wird anschlie=DFend 5-bit (A-Z,0-6) codiert.

Und genau da liegt das Problem. Ich kann nur wenig JavaScript, habe aber=20
trotzdem den Brute-Force-Ansatz angefangen, n=E4mlich die JS-Hash-Library =
in=20
Perl zu =FCbersetzen. Die ist aber riesig und ich bin noch nicht sehr weit. =

Das gr=F6=DFte Problem wird werden, zu testen, ob die =DCbersetzung =
dasselbe tut=20
wie die originale Library.

Wenn Interesse besteht, kann ich das Dings ins CVS packen.


--=20
Johannes Endres
Redakteur/editor
c't - Magazin fuer Computertechnik   http://www.ctmagazin.de
Helstorfer Str. 7                    phone +49 (0)511 5352 300
D-30625 Hannover, Germany            fax   +49 (0)511 5352 417