Привіт Гість ( Вхід | Реєстрація )

> Oчередное изменение протокола ICQ компанией AOL
ReMMeR
Sep 25 2006, 10:07
Пост #1


----===[ oO ]===----
*********

Група: Team member
Повідомлень: 3 087
З нами з: 20-October 05
З: Quake arena
Користувач №: 135
Стать: Чол
Free-DC_CPID



http://forum.qip.ru/showthread.php?t=6934

Внимание! Версию 7980 пришлось выпустить немного раньше времени. Причиной ускоренного выпуска являются случайно обнаруженные автором qip последствия уязвимости на серверах ICQ.

Дело в том, что на любую учетную запись icq каким-то образом стало возможно привязывать email адрес для подключения, при этом, пароль от самой учетной записи не требуется. Обратите внимание, что эта привязка email адреса только для подключения и она никак не влияет на основной email адрес, необходимый для системы восстановления пароля. Становится очевидным, что те, кто нашли уязвимость, тщательно это скрывают и пытаются как-то дальше её использовать пока не получат доступ к избранным номерам icq. В случае если им это удастся, то скорее всего могут пострадать пользователи коротких учетных записей.
Привязывание email адреса к номеру icq было придумано разработчиками ICQ для удобства, так как вместо номера можно просто вводить email адрес и пароль. Но данным привязыванием пользуются еще локализованные сервисы ICQ, такие как Rambler ICQ, Bigmir.Net и прочие. Есть версия, что привязка email адреса осуществляется как раз через уязвимость в локализованных сервисах.
Чтобы посмотреть привязали к вам email для подключения или нет, то воспользуйтесь новой версией QIP 2005 Build 7980, подключитесь, откройте окно со своими данными, откройте вкладку Дополнительно/Информация (там, где указаны ваш статус, версия протокола и прочее) и если к вашей учетной записи привязан email, то вы увидите там же «Email для подключения». Если email адрес не ваш, и вы не хотите чтобы он также оставался прикрепленным, то вам придется один раз воспользоваться локализованной версией ICQ5 (icq.bigmir.net, icq.rambler.ru) для того чтобы заменить email на свой. Там достаточно будет пройти процесс регистрации со своим номером и получить email адрес от rambler или bigmir.
Поскольку не ясно с каких пор, где и каким образом эксплуатируется уязвимость, то и уровень ее опасности тоже неизвестен, но исходя из того, что фактически параметры вашей учетной записи могут изменять без вашего ведома и не имея пароля, то можно отнести ее к критической.
Учтите, что официальные клиенты ICQ вам не покажут привязанный email, вы его можете увидеть только используя QIP 7980.
Об обнаружении уязвимости было сообщено в службу поддержки ICQ, насколько быстро она будет устранена - неизвестно.


Рамблер изменяет пароль аськи. Бигмир этого не умеет.
Особенно обратите внимание обладатели "Вкусных" - коротких номеров. Также на форуме квипа говорят о попытках ахвата самых обычных длинных номеров, казалось бы, никому не примечательных.


--------------------
(Show/Hide)

# Open Door, So I Walk Inside ...


echo 'tuk tuk' > /dev/buben




RC5-72:


OGR-25:


User is offlineProfile CardPM
Go to the top of the page
+Quote Post
12 Сторінки V < 1 2 3 4 > »   
Reply to this topicStart new topic
Відповідей(15 - 29)
tribal
Jan 21 2009, 19:41
Пост #16


Kранчер из глубинки
*******

Група: Trusted Members
Повідомлень: 933
З нами з: 16-October 08
З: Горловка
Користувач №: 845
Стать: Чол
Free-DC_CPID
Парк машин:
AMD Athlon II X4 635@3.3GHz/ GF250GTS



пришел дамой - qip молчит как рыба об лед... смена идентификаторов ничего не дает... видать перевели на новый протокол тот сервак где моя учетка лежит... жаль.. у мя есть контакт с кот связь тока через icq sad.gif

Silicious Man,
Нужно много раз переконнективаться, помогает

это не на долго, переведут все серваки и никакой переконект не поможет


--------------------

User is offlineProfile CardPM
Go to the top of the page
+Quote Post
mad
Jan 21 2009, 20:05
Пост #17


folder
*****

Група: Trusted Members
Повідомлень: 216
З нами з: 21-June 07
З: Вінниця, Україна
Користувач №: 538
Стать: Чол
Парк машин:
(2xE5520, 16 GB) x 4 E7200, Q8300, Q9x00



TRillian Astra - коннектится, как и раньше. Вот только контактов с аськами пару человек - остальные в офлайне.

*edited by rilian*

тут был никелонг


--------------------
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
vladimirsaki
Jan 21 2009, 21:24
Пост #18


пузато-рогатый овер
******

Група: Trusted Members
Повідомлень: 354
З нами з: 5-July 07
З: г. Саки, Крым
Користувач №: 551
Стать: Чол
Парк машин:
Q6600@3600 (вода), Pair of Corsair Dominator 2 1024/1066, AMD 4850 (вода)



даешь пиратский сервер аськи excl.gif


--------------------


Добро обязательно победит зло! Потом поставит зло на колени и жестоко расправится с ним. Кровавыми слезами умоется тот, кто усомнится в нашем миролюбии...
Asus U5F notebook (C2D 1,6 gHz) +
Q6600@3600 (вода), Pair of Corsair Dominator 2 1024/1066, AMD 4850 (вода), mb Asus P5B Deluxe, HDD Seagate 500 gb/32mn SATA II x 2 шт RAID 0+750 Gb 1 шт+500Gb 4 шт, DVD-RW Pioneer, TFT LG 22'', DVB Card TwinHan 1025 (1,4 m polar motorized antenna), DVB Card TwinHan 1027 pro (0,6 m NTV+ share), DVB Card SkyStar2 (0,9m USALS motorized antenna).
+Celeron Dual Core 1200 , 1 gb ram (8\6)
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
nikelong
Jan 21 2009, 21:32
Пост #19


Тера ранчер
**********

Група: Trusted Members
Повідомлень: 12 443
З нами з: 19-March 05
Користувач №: 92
Стать: Чол



http://torrents.ru/forum/viewtopic.php?t=1465257

Так как тема важная- перенес сюда, шоб в новостях не потонула.


--------------------
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Некто
Jan 21 2009, 22:32
Пост #20


кранчер з фермою
*******

Група: Trusted Members
Повідомлень: 767
З нами з: 16-May 08
З: Київ
Користувач №: 745
Стать: Чол
Парк машин:
Q6600 @ 2600 MHz



ммм, был в гостях - там не работало, пришел домой - квип прекрасно пашет


--------------------

User is offlineProfile CardPM
Go to the top of the page
+Quote Post
(_KoDAk_)
Jan 22 2009, 00:16
Пост #21


BOINC-guru
*********

Група: Moderators
Повідомлень: 3 714
З нами з: 11-August 07
З: Kharkov
Користувач №: 569
Стать: Чол
Парк машин:
E3-1245V2@3400-Mhz 16GB 1х GTX760DCMOC2GD5 Q8200@2300-Mhz 4GB + то там то сям



вышли нывае версии
http://download.qip.ru/qipinfium9022.zip



--------------------
- "ты говоришь так, будто тебя чай ваше не вставляет "

(Show/Hide)











Спаcибо автору алфавита за любезно предоставленные буквы.
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
nikelong
Jan 22 2009, 00:32
Пост #22


Тера ранчер
**********

Група: Trusted Members
Повідомлень: 12 443
З нами з: 19-March 05
Користувач №: 92
Стать: Чол



А миранда?
Шо миранда?


--------------------
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Algon
Jan 22 2009, 00:43
Пост #23


Ambulance
*******

Група: Trusted Members
Повідомлень: 899
З нами з: 11-November 08
З: Бердянск, СИЗО ГУВД :)
Користувач №: 862
Стать: Чол
Парк машин:
QX9650, Q8400S, Q8200S, Q6600, E6750, E4500, Xeon 5110, X2 5600+, M540, M420.



А Миранда: http://habrahabr.ru/blogs/im/49778/


--------------------
(Show/Hide)

User is offlineProfile CardPM
Go to the top of the page
+Quote Post
ReMMeR
Jan 22 2009, 02:36
Пост #24


----===[ oO ]===----
*********

Група: Team member
Повідомлень: 3 087
З нами з: 20-October 05
З: Quake arena
Користувач №: 135
Стать: Чол
Free-DC_CPID



Исправленній плагин к миранде : http://persei.miranda.im/files/icq.zip


--------------------
(Show/Hide)

# Open Door, So I Walk Inside ...


echo 'tuk tuk' > /dev/buben




RC5-72:


OGR-25:


User is offlineProfile CardPM
Go to the top of the page
+Quote Post
ReMMeR
Jan 22 2009, 02:53
Пост #25


----===[ oO ]===----
*********

Група: Team member
Повідомлень: 3 087
З нами з: 20-October 05
З: Quake arena
Користувач №: 135
Стать: Чол
Free-DC_CPID



Картинка чисто для интереса :



--------------------
(Show/Hide)

# Open Door, So I Walk Inside ...


echo 'tuk tuk' > /dev/buben




RC5-72:


OGR-25:


User is offlineProfile CardPM
Go to the top of the page
+Quote Post
(_KoDAk_)
Jan 22 2009, 03:34
Пост #26


BOINC-guru
*********

Група: Moderators
Повідомлень: 3 714
З нами з: 11-August 07
З: Kharkov
Користувач №: 569
Стать: Чол
Парк машин:
E3-1245V2@3400-Mhz 16GB 1х GTX760DCMOC2GD5 Q8200@2300-Mhz 4GB + то там то сям



хмм классная фотка


--------------------
- "ты говоришь так, будто тебя чай ваше не вставляет "

(Show/Hide)











Спаcибо автору алфавита за любезно предоставленные буквы.
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Некто
Jan 22 2009, 08:52
Пост #27


кранчер з фермою
*******

Група: Trusted Members
Повідомлень: 767
З нами з: 16-May 08
З: Київ
Користувач №: 745
Стать: Чол
Парк машин:
Q6600 @ 2600 MHz



((_KoDAk_) @ Jan 22 2009, 03:34) *

хмм классная фотка

я неплохо получился (:
не могу понять, почему меня не коснулось это... продолжаю на инфиуме 9020 сидеть О.о


--------------------

User is offlineProfile CardPM
Go to the top of the page
+Quote Post
(_KoDAk_)
Jan 22 2009, 09:48
Пост #28


BOINC-guru
*********

Група: Moderators
Повідомлень: 3 714
З нами з: 11-August 07
З: Kharkov
Користувач №: 569
Стать: Чол
Парк машин:
E3-1245V2@3400-Mhz 16GB 1х GTX760DCMOC2GD5 Q8200@2300-Mhz 4GB + то там то сям



Некто,
ну так если не переконекчивался


--------------------
- "ты говоришь так, будто тебя чай ваше не вставляет "

(Show/Hide)











Спаcибо автору алфавита за любезно предоставленные буквы.
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
ReMMeR
Jan 22 2009, 10:52
Пост #29


----===[ oO ]===----
*********

Група: Team member
Повідомлень: 3 087
З нами з: 20-October 05
З: Quake arena
Користувач №: 135
Стать: Чол
Free-DC_CPID



или если ип забугорный.


--------------------
(Show/Hide)

# Open Door, So I Walk Inside ...


echo 'tuk tuk' > /dev/buben




RC5-72:


OGR-25:


User is offlineProfile CardPM
Go to the top of the page
+Quote Post
nikelong
Jan 22 2009, 10:55
Пост #30


Тера ранчер
**********

Група: Trusted Members
Повідомлень: 12 443
З нами з: 19-March 05
Користувач №: 92
Стать: Чол



Непонял почему на карте Украина белая?


--------------------
User is offlineProfile CardPM
Go to the top of the page
+Quote Post

12 Сторінки V < 1 2 3 4 > » 
Reply to this topicStart new topic
1 Користувачів переглядають дану тему (1 Гостей і 0 Прихованих Користувачів)
0 Користувачів:

 



- Lo-Fi Версія Поточний час: 28th March 2024 - 19:46

Invision Power Board v1.3.3 © 1996 IPS, Inc.