Привіт Гість ( Вхід | Реєстрація )

> Oчередное изменение протокола ICQ компанией AOL
ReMMeR
Sep 25 2006, 10:07
Пост #1


----===[ oO ]===----
*********

Група: Team member
Повідомлень: 3 087
З нами з: 20-October 05
З: Quake arena
Користувач №: 135
Стать: Чол
Free-DC_CPID



http://forum.qip.ru/showthread.php?t=6934

Внимание! Версию 7980 пришлось выпустить немного раньше времени. Причиной ускоренного выпуска являются случайно обнаруженные автором qip последствия уязвимости на серверах ICQ.

Дело в том, что на любую учетную запись icq каким-то образом стало возможно привязывать email адрес для подключения, при этом, пароль от самой учетной записи не требуется. Обратите внимание, что эта привязка email адреса только для подключения и она никак не влияет на основной email адрес, необходимый для системы восстановления пароля. Становится очевидным, что те, кто нашли уязвимость, тщательно это скрывают и пытаются как-то дальше её использовать пока не получат доступ к избранным номерам icq. В случае если им это удастся, то скорее всего могут пострадать пользователи коротких учетных записей.
Привязывание email адреса к номеру icq было придумано разработчиками ICQ для удобства, так как вместо номера можно просто вводить email адрес и пароль. Но данным привязыванием пользуются еще локализованные сервисы ICQ, такие как Rambler ICQ, Bigmir.Net и прочие. Есть версия, что привязка email адреса осуществляется как раз через уязвимость в локализованных сервисах.
Чтобы посмотреть привязали к вам email для подключения или нет, то воспользуйтесь новой версией QIP 2005 Build 7980, подключитесь, откройте окно со своими данными, откройте вкладку Дополнительно/Информация (там, где указаны ваш статус, версия протокола и прочее) и если к вашей учетной записи привязан email, то вы увидите там же «Email для подключения». Если email адрес не ваш, и вы не хотите чтобы он также оставался прикрепленным, то вам придется один раз воспользоваться локализованной версией ICQ5 (icq.bigmir.net, icq.rambler.ru) для того чтобы заменить email на свой. Там достаточно будет пройти процесс регистрации со своим номером и получить email адрес от rambler или bigmir.
Поскольку не ясно с каких пор, где и каким образом эксплуатируется уязвимость, то и уровень ее опасности тоже неизвестен, но исходя из того, что фактически параметры вашей учетной записи могут изменять без вашего ведома и не имея пароля, то можно отнести ее к критической.
Учтите, что официальные клиенты ICQ вам не покажут привязанный email, вы его можете увидеть только используя QIP 7980.
Об обнаружении уязвимости было сообщено в службу поддержки ICQ, насколько быстро она будет устранена - неизвестно.


Рамблер изменяет пароль аськи. Бигмир этого не умеет.
Особенно обратите внимание обладатели "Вкусных" - коротких номеров. Также на форуме квипа говорят о попытках ахвата самых обычных длинных номеров, казалось бы, никому не примечательных.


--------------------
(Show/Hide)

# Open Door, So I Walk Inside ...


echo 'tuk tuk' > /dev/buben




RC5-72:


OGR-25:


User is offlineProfile CardPM
Go to the top of the page
+Quote Post
12 Сторінки V  1 2 3 > »   
Reply to this topicStart new topic
Відповідей(1 - 14)
(_KoDAk_)
Jan 21 2009, 14:32
Пост #2


BOINC-guru
*********

Група: Moderators
Повідомлень: 3 714
З нами з: 11-August 07
З: Kharkov
Користувач №: 569
Стать: Чол
Парк машин:
E3-1245V2@3400-Mhz 16GB 1х GTX760DCMOC2GD5 Q8200@2300-Mhz 4GB + то там то сям



IPB Image


IPB Image


В связи с очередным изменением протокола ICQ компанией AOL невозможна работа по протоколу ICQ следующих версий QIP: QIP Infium 9020 и QIP 8080, а также остальных альтернативных клиентов и старых версий ICQ. Обновление будет выложено при первой возможности. Пользователи Jabber могут продолжать нормальное общение через QIP Infium.

 


В связи с тем, что сегодня были внесены очередные изменения в протокол ICQ нашей всеми горячо "любимой" компанией AOL, все альтернативные клиенты были отрезаны от доступа к серверам. При попытке подключения выдается следующее сообщение -

(Show/Hide)

=============================
Системное сообщение
=============================
ICQ не поддерживает используемую вами версию. Скачайте бесплатную авторизованную версию ICQ с официального web-сайта ICQ.

=============================
System Message
=============================
The version you are using is not supported by ICQ. Download a free authorized ICQ version from ICQ's official website.



Также, на официальном сайте ICQ появилось сообщение следующего содержания -

Сервер ICQ не поддерживают неавторизированных или не относящихся к ICQ сервисов-подражателей и их аналогов, а так же не может гарантировать качество соединения и функциональность программы.


В общем делаем выводы, ICQ само себе копает яму открывая дорогу своим конкурентам, таким как Jabber и MSN.

PS Транспорты ICQ через Jabber также перестали работать.
PPS Ждем разработчика ICQJ и ICQJ+, может они смогут пофиксить для нашего любимого клиента сию неприятность.

 


Что делать?
  1. Миранда: качаем этот плагин -----> icq.dll (версия 0.3.8.105)
  2. Квип: скачайте новый QIP Infium 9022
  3. Ася: просто скачиваем с оффсайта новую версию 6.5 (и наблюдайте всякую рекламу на пол экрана)
  4. Джимм: качаем новые версии ---> отсюда
IPB Image

Переходим на джаббер:
"быстрый старт за 5 минут", для новичков. Потом выберете то что больше понравится.
  1. Если у вас уже есть почта на gmail - поздравляю, вы уже имеете JID - аккаунт в джаббере (аккаунт в google talk). Переходим к пункту три.
  2. Если почты gmail нет - создаем себе почтовый ящик gmail ---> тут
  3. Качаем Google Talk с этой страницы ---> download
  4. Если есть миранда и джаббер плагин, то как ее настроить читаем здесь ---> почитать
Про миранду:Полезные линки:IPB Image

Це повідомлення відредагував Rilian: Nov 18 2009, 15:08


--------------------
- "ты говоришь так, будто тебя чай ваше не вставляет "

(Show/Hide)











Спаcибо автору алфавита за любезно предоставленные буквы.
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
nikelong
Jan 21 2009, 14:39
Пост #3


Тера ранчер
**********

Група: Trusted Members
Повідомлень: 12 443
З нами з: 19-March 05
Користувач №: 92
Стать: Чол



Миранда:

ICQ System:
14:34:40
=============================
Системное сообщение
=============================
ICQ не поддерживает используемую вами версию.. Скачайте бесплатную авторизованную версию ICQ с официального web-сайта ICQ.

=============================
System Message
=============================
The version you are using is not supported by ICQ. Download a free authorized ICQ version from ICQ's official website.


--------------------
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
nikelong
Jan 21 2009, 14:48
Пост #4


Тера ранчер
**********

Група: Trusted Members
Повідомлень: 12 443
З нами з: 19-March 05
Користувач №: 92
Стать: Чол



А, да, при попытке зайти на сайт айсикью.ком моя мозилла сделала nike.gif и зависла нах.
ОТАКЭ относяцца альтернативный софт к официальному.
Опенсорц солидарность, шоле?


--------------------
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Rilian
Jan 21 2009, 14:53
Пост #5


interstellar
**********

Група: Team member
Повідомлень: 17 343
З нами з: 22-February 06
З: Торонто
Користувач №: 184
Стать: НеСкажу
Free-DC_CPID
Парк машин:
ноут и кусок сервера



Скачайте бесплатную версию с рекламными банерами с их сайта

Либо перейдите на джаббер


--------------------
(Show/Hide)

Миссия проекта Help Fight Childhood Cancer (Помоги Победить Детский Рак) - подобрать белки, блокирующие некоторые виды рака. Подключайтесь!
IPB Image
IPB Image

IPB Image

IPB Image
IPB Image

общая статистика: BOINCstats * FreeDC команда: BOINC команда Ukraine

IPB Image
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Death
Jan 21 2009, 14:55
Пост #6


<script ///>
**********

Група: Moderators
Повідомлень: 6 429
З нами з: 5-November 03
З: Kyiv
Користувач №: 26
Стать: НеСкажу
Free-DC_CPID
Парк машин:
гидропарк
jabber:deadjdona@gmail.com



Rilian, у меня нет банеров в оф. аське.


--------------------
wbr, Me. Dead J. Dona OGR-27
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
tribal
Jan 21 2009, 15:14
Пост #7


Kранчер из глубинки
*******

Група: Trusted Members
Повідомлень: 933
З нами з: 16-October 08
З: Горловка
Користувач №: 845
Стать: Чол
Free-DC_CPID
Парк машин:
AMD Athlon II X4 635@3.3GHz/ GF250GTS



блин, замахали эти AOL!!! скока можно протокол минять! sad.gif


--------------------

User is offlineProfile CardPM
Go to the top of the page
+Quote Post
ReMMeR
Jan 21 2009, 15:41
Пост #8


----===[ oO ]===----
*********

Група: Team member
Повідомлень: 3 087
З нами з: 20-October 05
З: Quake arena
Користувач №: 135
Стать: Чол
Free-DC_CPID



В миранде помогает иногда



--------------------
(Show/Hide)

# Open Door, So I Walk Inside ...


echo 'tuk tuk' > /dev/buben




RC5-72:


OGR-25:


User is offlineProfile CardPM
Go to the top of the page
+Quote Post
ReMMeR
Jan 21 2009, 15:55
Пост #9


----===[ oO ]===----
*********

Група: Team member
Повідомлень: 3 087
З нами з: 20-October 05
З: Quake arena
Користувач №: 135
Стать: Чол
Free-DC_CPID



или вообще отключить посылку версии


--------------------
(Show/Hide)

# Open Door, So I Walk Inside ...


echo 'tuk tuk' > /dev/buben




RC5-72:


OGR-25:


User is offlineProfile CardPM
Go to the top of the page
+Quote Post
tribal
Jan 21 2009, 17:15
Пост #10


Kранчер из глубинки
*******

Група: Trusted Members
Повідомлень: 933
З нами з: 16-October 08
З: Горловка
Користувач №: 845
Стать: Чол
Free-DC_CPID
Парк машин:
AMD Athlon II X4 635@3.3GHz/ GF250GTS



думаю что проблема не только в идентификаторе протокола.... просто не все серваки перешли на новый протокол, вот иногда и прорываются клиенты в сеть... офф клиент тоже отрубился и предложили скачать новую версию программы - на офф.форуме народ жутко недоволен что вынуждены качать еще раз sad.gif


--------------------

User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Death
Jan 21 2009, 17:18
Пост #11


<script ///>
**********

Група: Moderators
Повідомлень: 6 429
З нами з: 5-November 03
З: Kyiv
Користувач №: 26
Стать: НеСкажу
Free-DC_CPID
Парк машин:
гидропарк
jabber:deadjdona@gmail.com



вышла версия 6.5 официального клиента.


--------------------
wbr, Me. Dead J. Dona OGR-27
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
(_KoDAk_)
Jan 21 2009, 17:22
Пост #12


BOINC-guru
*********

Група: Moderators
Повідомлень: 3 714
З нами з: 11-August 07
З: Kharkov
Користувач №: 569
Стать: Чол
Парк машин:
E3-1245V2@3400-Mhz 16GB 1х GTX760DCMOC2GD5 Q8200@2300-Mhz 4GB + то там то сям



вот такая реакция на свободу слова и демократию у компании AOL ...


--------------------
- "ты говоришь так, будто тебя чай ваше не вставляет "

(Show/Hide)











Спаcибо автору алфавита за любезно предоставленные буквы.
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Algon
Jan 21 2009, 18:05
Пост #13


Ambulance
*******

Група: Trusted Members
Повідомлень: 899
З нами з: 11-November 08
З: Бердянск, СИЗО ГУВД :)
Користувач №: 862
Стать: Чол
Парк машин:
QX9650, Q8400S, Q8200S, Q6600, E6750, E4500, Xeon 5110, X2 5600+, M540, M420.



blink.gif
У меня Миранда работает как ни в чем ни бывало. Версия 0.8.8 Alpha Build #22
Причем на этой альфе сижу уже с год smile.gif


--------------------
(Show/Hide)

User is offlineProfile CardPM
Go to the top of the page
+Quote Post
SpellChecker
Jan 21 2009, 18:38
Пост #14


кодю
*****

Група: Trusted Members
Повідомлень: 224
З нами з: 23-February 08
Користувач №: 712
Стать: Чол
Парк машин:
1 x 4 core



Algon, а если пару раз переконнектится ?


--------------------
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Silicious Man
Jan 21 2009, 19:35
Пост #15


Трохи обжився
**

Група: Trusted Members
Повідомлень: 20
З нами з: 8-May 08
З: Донецк
Користувач №: 740
Стать: Чол
Парк машин:
Pentium D 830 @3.6 ghz



Нужно много раз переконнективаться, помогает


--------------------
Life is a beautiful place where dreams and reality live in peace.
User is offlineProfile CardPM
Go to the top of the page
+Quote Post

12 Сторінки V  1 2 3 > » 
Reply to this topicStart new topic
1 Користувачів переглядають дану тему (1 Гостей і 0 Прихованих Користувачів)
0 Користувачів:

 



- Lo-Fi Версія Поточний час: 19th March 2024 - 13:39

Invision Power Board v1.3.3 © 1996 IPS, Inc.