Icq Nachrichten Verschlüsselung

Ich stelle mir schon seit längerer Zeit die Frage, wie die Nachrichten von Icq verschlüsselt werden.
Mit Wireshark kann man sie ja nicht im Klartext lesen.
Es gibt aber auch diverse Icq-Sniffer, die den lokalen Traffic abhören und die Nachrichten entschlüsseln können.
Eventuell könnt ihr mir ja helfen.
Mein Ziel ist es, die Nachrichten, die von meinem Rechner aus gesendet werden zu entschlüsseln, und das Programm dazu würde ich gerne selber schreiben (in C), weil diese fertigen Programme nicht ohne Einschränkungen arbeiten und auch nicht 100% meines Einsatzgebietes abdecken.

Hallo,
bist du dir sicher, dass die Nachrichten verschlüsselt übertragen werden? Kann mir das kaum vorstellen.

Sonst einfach mal nen guten Sniffer (Etheral) runterladen und eine ICQ Sitzung mitschneiden.
Evt. werden die Daten ja auch nur per Base64 Kodiert oder so.

Sorry, ich glaub, da hab ich mich vertan, ich kann's mit Ethereal (Wireshark) trotzdem lesen, ich meine aber mal wo gehört zu haben, dass es verschlüsselt wäre...

Programme wie licq unterstützen eine Verschlüsselung, normalerweise ( d.h. ohne zuhilfenahme von speziellen Programmen ) werden Nachrichten nicht verschlüsselt.

ich meine aber mal wo gehört zu haben, dass es verschlüsselt wäre...

Zum Vergrößern anklicken....

Es gibt einige icq clients die den nachrichtenverkehr verschlüssen, zb. trillian.
Is halt eine optionale sache.

MfG

Edit: mist, zu lahm ...

Ja, das is klar, ich kenn Trillian, Miranda & Co.
Aber irgendwo mein ich mal gehört zu haben, dass die nachrichten nicht im Klartext übertragen werden würden...

Jetzt kommt dann gleich die 2. Hürde, wie trenne ich die Icq Nachrichtetn vom normalen Netzwerkverkehr.

Wireshark kann das recht gut trennen.

Bei OSCAR muss glaube ich jede nachricht mit bestimmten Bytes beginnen. Dadur kann man bestimmt schon 99% Vom Trash filtern. Muss aber nicht stimmen, ist schon lange her das ich es mir durchgelesen habe.

Edit: http://de.wikipedia.org/wiki/OSCAR_(Protokoll)

Es war der Wert: 2A