Весь протокол обмена трафиком между клиентом и сервером не зашифрован. Используются стандартные DES-пароли.
vulners.com/securityvulns/securityvulns:doc:1944