Привіт Гість ( Вхід | Реєстрація )

> Oчередное изменение протокола ICQ компанией AOL
ReMMeR
Sep 25 2006, 10:07
Пост #1


----===[ oO ]===----
*********

Група: Team member
Повідомлень: 2 910
З нами з: 20-October 05
З: Quake arena
Користувач №: 135
Стать: Чол
Free-DC_CPID



http://forum.qip.ru/showthread.php?t=6934

Внимание! Версию 7980 пришлось выпустить немного раньше времени. Причиной ускоренного выпуска являются случайно обнаруженные автором qip последствия уязвимости на серверах ICQ.

Дело в том, что на любую учетную запись icq каким-то образом стало возможно привязывать email адрес для подключения, при этом, пароль от самой учетной записи не требуется. Обратите внимание, что эта привязка email адреса только для подключения и она никак не влияет на основной email адрес, необходимый для системы восстановления пароля. Становится очевидным, что те, кто нашли уязвимость, тщательно это скрывают и пытаются как-то дальше её использовать пока не получат доступ к избранным номерам icq. В случае если им это удастся, то скорее всего могут пострадать пользователи коротких учетных записей.
Привязывание email адреса к номеру icq было придумано разработчиками ICQ для удобства, так как вместо номера можно просто вводить email адрес и пароль. Но данным привязыванием пользуются еще локализованные сервисы ICQ, такие как Rambler ICQ, Bigmir.Net и прочие. Есть версия, что привязка email адреса осуществляется как раз через уязвимость в локализованных сервисах.
Чтобы посмотреть привязали к вам email для подключения или нет, то воспользуйтесь новой версией QIP 2005 Build 7980, подключитесь, откройте окно со своими данными, откройте вкладку Дополнительно/Информация (там, где указаны ваш статус, версия протокола и прочее) и если к вашей учетной записи привязан email, то вы увидите там же «Email для подключения». Если email адрес не ваш, и вы не хотите чтобы он также оставался прикрепленным, то вам придется один раз воспользоваться локализованной версией ICQ5 (icq.bigmir.net, icq.rambler.ru) для того чтобы заменить email на свой. Там достаточно будет пройти процесс регистрации со своим номером и получить email адрес от rambler или bigmir.
Поскольку не ясно с каких пор, где и каким образом эксплуатируется уязвимость, то и уровень ее опасности тоже неизвестен, но исходя из того, что фактически параметры вашей учетной записи могут изменять без вашего ведома и не имея пароля, то можно отнести ее к критической.
Учтите, что официальные клиенты ICQ вам не покажут привязанный email, вы его можете увидеть только используя QIP 7980.
Об обнаружении уязвимости было сообщено в службу поддержки ICQ, насколько быстро она будет устранена - неизвестно.


Рамблер изменяет пароль аськи. Бигмир этого не умеет.
Особенно обратите внимание обладатели "Вкусных" - коротких номеров. Также на форуме квипа говорят о попытках ахвата самых обычных длинных номеров, казалось бы, никому не примечательных.


--------------------
(Show/Hide)

# Open Door, So I Walk Inside ...


echo 'tuk tuk' > /dev/buben




RC5-72:


OGR-25:


User is offlineProfile CardPM
Go to the top of the page
+Quote Post
12 Сторінки V « < 6 7 8 9 10 > »   
Reply to this topicStart new topic
Відповідей(105 - 119)
ReMMeR
Feb 8 2009, 18:24
Пост #106


----===[ oO ]===----
*********

Група: Team member
Повідомлень: 2 910
З нами з: 20-October 05
З: Quake arena
Користувач №: 135
Стать: Чол
Free-DC_CPID



Квип инфинитум - закрытый, с очень большим упором на коммерцию, софт.


--------------------
(Show/Hide)

# Open Door, So I Walk Inside ...


echo 'tuk tuk' > /dev/buben




RC5-72:


OGR-25:


User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Paul B.Atton
Feb 10 2009, 19:20
Пост #107


Випадковий перехожий
*********

Група: Trusted Members
Повідомлень: 3 510
З нами з: 26-August 03
З: місто Київ
Користувач №: 10
Стать: Чол
Free-DC_CPID
Парк машин:
Різні процесори різних архітектур (x86, SPARC, Power) від 300 МГц до 3200 МГц
jabber:Paul.Tatarenko@gmail.com



nikelong, почитай http://lurkmore.ru/Qip докупи. smile.gif


--------------------
Legions of Informix forever!
(Show/Hide)

.

.

.

... Pulse... Pulse... Oh-h-h! Some newbies coming! ... Pulse! Pulse! Pulse! . . .
Now I'm pretty successful in OGR-NG. Sometimes better than Tamagoch! But... Where is Tamagoch??? . . .
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Bard
Feb 10 2009, 20:10
Пост #108


мрію про ферму...
*****

Група: Trusted Members
Повідомлень: 153
З нами з: 8-July 08
Користувач №: 776
Стать: Чол



Paul B.Atton, поддерживаю! Вся сила Инферниума в принудительном переселении на Жабу!
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
vano
Feb 10 2009, 21:18
Пост #109


Один из пионеров РЦ
***

Група: Trusted Members
Повідомлень: 33
З нами з: 8-December 03
Користувач №: 31
Стать: Чол



((_KoDAk_) @ Jan 21 2009, 14:32) *

В связи с ...


У зв'зку з повідомленням дістав з загашника архив з давно забутою базою ICQ з майже забутим аккаунтом (ну не користуюся я вже років 5 будь-якими IM). Виявилося, база для версії ICQ 2000b. Пошуки інсталляції в тому ж загашнику виявили потрібний exe-файл.

Enter. Так, я вже зареєстрований... Номер аськи? Дивимося імена файлів в архіві... 6 (шість) спроб згадати пароль... ОПА! Зареєструвалася. Копіюємо файли бази... Database Convertor... Start converting... All done... ОПА! Всі друзяки 2001 року знайшлися. ОПА! Воно відправляє і приймаєexcl.gif Поздоровкався з своєю колишньою пасією 2001 рокуexcl.gif!!!!!! ОПА! РеКлАмА пропала, бо вже не існує сайту, з якого вона браласяexcl.gif

2Bard: навіщо мені та жаба, якща в мене ICQ 2000b так класно тепер працюєexcl.gif ;-)
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
ReMMeR
Feb 10 2009, 22:22
Пост #110


----===[ oO ]===----
*********

Група: Team member
Повідомлень: 2 910
З нами з: 20-October 05
З: Quake arena
Користувач №: 135
Стать: Чол
Free-DC_CPID



2Bard: навіщо мені та жаба, якща в мене ICQ 2000b так класно тепер працюєexcl.gif ;-)

Скоріше всього зараз затишшя - у мене працюють ВСІ старі клієнти, яких відрубає в недавні моменти АОЛ-ської кризи.


--------------------
(Show/Hide)

# Open Door, So I Walk Inside ...


echo 'tuk tuk' > /dev/buben




RC5-72:


OGR-25:


User is offlineProfile CardPM
Go to the top of the page
+Quote Post
YuRi
Feb 10 2009, 23:38
Пост #111


BOINC-одессит
********

Група: Trusted Members
Повідомлень: 1 680
З нами з: 6-May 06
З: Odessa
Користувач №: 211
Стать: Чол
Парк машин:
25, від P-III/650 до C2D E4400@3GHz, переважна більшість Celeron 430@2.025GHz



Ну, если внимательно почитать Луркморье, то можно согласиться, что АОЛ начала борьбу с Квипом:
QUOTE
5 марта 2008 года AOL открыла спецификации протокола и разрешила создание альтернативных клиентов, но с некоторыми ограничениями, установленными лицензией — например, клиент, используемый более чем 100000 пользователей, должен показывать рекламу.

Вы уже думаете, что тут qip нарушил соглашение с AOL? Как бы не так! На самом деле нарушет конечный пользователь. Цитата из конечного пользовательского соглашения (да, да, того смого, которое все внимательно читают прежде чем ткнуть заветную галочку «Я согласен»):

YOU AGREE NOT TO USE QIP TO ACCESS AOL SERVICES, SERVERS AND NETWORK.

Именно так и именно БОЛЬШИМИ БУКВАМИ.


--------------------
Гармонично недоразвитая личность
(Show/Hide)




















User is offlineProfile CardPM
Go to the top of the page
+Quote Post
ReMMeR
Feb 12 2009, 00:51
Пост #112


----===[ oO ]===----
*********

Група: Team member
Повідомлень: 2 910
З нами з: 20-October 05
З: Quake arena
Користувач №: 135
Стать: Чол
Free-DC_CPID




=)


--------------------
(Show/Hide)

# Open Door, So I Walk Inside ...


echo 'tuk tuk' > /dev/buben




RC5-72:


OGR-25:


User is offlineProfile CardPM
Go to the top of the page
+Quote Post
nikelong
Feb 12 2009, 09:39
Пост #113


Тера ранчер
**********

Група: Trusted Members
Повідомлень: 11 909
З нами з: 19-March 05
Користувач №: 92
Стать: Чол



ReMMeR,
Ламер какой то смайлег рисовал....иначе с за что на свете, уважаемые проявлять симпатию к оффлайновому статусу?

ЗЫ: а вот цветочек асечный подкрадывается со статусом он-лайн wink.gif

ЗЫ: йобанамана автозамена...


--------------------
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
nikelong
Feb 25 2009, 12:23
Пост #114


Тера ранчер
**********

Група: Trusted Members
Повідомлень: 11 909
З нами з: 19-March 05
Користувач №: 92
Стать: Чол



ICQ ввела антикризисные расценки на рекламу для украинских клиентов

В результате двусторонних переговоров между ICQ Inc. и компанией Бигмир-Интернет было принято решение об исключении надбавки за таргетинг на рекламу в ICQ, что сделало условия для рекламодателей лучшими, несмотря на корректировку цен по новому курсу.
Об этом сообщает компания Bigmir-Internet.

С 23 февраля рекламодателям популярного месcенджера ICQ не нужно будет доплачивать 50% надбавку за каждый вид таргетинга (по полу, возрасту, времени суток), существовавшую ранее.

Одновременно с этим принято решение увеличить стоимость 1000 показов на 20% ввиду изменения курса гривны по отношению к доллару США на межбанковском рынке Украины. В конечном результате, для тех рекламодателей, которые проводят таргетированные кампании в ICQ цена 1000 показов в ICQ (с учетом таргетинга возраст и/или пол) становится дешевле, чем была ранее.

"Мы делаем все возможное для того, чтобы в условиях кризиса наши проекты были максимально эффективными для Ваших клиентов. Новые тарифы станут преимуществом для украинских рекламодателей и помогут оптимизировать затраты на рекламу." - заявили в компании Бигмир-Интернет, официальном представителе ICQ в Украине.

На сегодняшний день, активных пользователей ICQ в Украине - более 1 400 000. Среднестатистический пользователь проводит в ICQ около 5 часов в день. Таким образом, в течение месяца в ICQ возможно более 200 000 000 показов, с широкими возможностями таргетинга, в том числе и по уникальным пользователям.

Отметим, социальная сеть Вконтакте.ru, в свою очередь, в этом году запускает на на своих страницах собственную систему контекстной рекламы, что позволит сервису зарабатывать на таргетинге 5-7 миллионов долларов в год.

link.gif



--------------------
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Rilian
Mar 10 2009, 21:34
Пост #115


interstellar
**********

Група: Team member
Повідомлень: 17 049
З нами з: 22-February 06
З: Торонто
Користувач №: 184
Стать: НеСкажу
Free-DC_CPID
Парк машин:
ноут и кусок сервера



IPB Image



--------------------
(Show/Hide)


IPB Image

IPB Image

IPB Image
IPB Image

загальна статистика: BOINCstats * FreeDC команда: BOINC команда Ukraine

IPB Image

IPB Image
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
nikelong
Mar 11 2009, 11:38
Пост #116


Тера ранчер
**********

Група: Trusted Members
Повідомлень: 11 909
З нами з: 19-March 05
Користувач №: 92
Стать: Чол



http://community.livejournal.com/ru_mirandaim/708963

ЗЫ: у меня таже кня nike.gif


--------------------
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Paul B.Atton
Mar 18 2009, 19:14
Пост #117


Випадковий перехожий
*********

Група: Trusted Members
Повідомлень: 3 510
З нами з: 26-August 03
З: місто Київ
Користувач №: 10
Стать: Чол
Free-DC_CPID
Парк машин:
Різні процесори різних архітектур (x86, SPARC, Power) від 300 МГц до 3200 МГц
jabber:Paul.Tatarenko@gmail.com



(Show/Hide)

(Rilian @ Mar 10 2009, 21:34) *



Шановні адміністратори!
Я не проти агітації за жаббер і котик прикольний. Але мене повідомлення такого типу ображають. Прошу його видалити.

(nikelong @ Mar 11 2009, 11:38) *

Ти про "Page Not Found"?


--------------------
Legions of Informix forever!
(Show/Hide)

.

.

.

... Pulse... Pulse... Oh-h-h! Some newbies coming! ... Pulse! Pulse! Pulse! . . .
Now I'm pretty successful in OGR-NG. Sometimes better than Tamagoch! But... Where is Tamagoch??? . . .
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Rilian
Mar 19 2009, 01:09
Пост #118


interstellar
**********

Група: Team member
Повідомлень: 17 049
З нами з: 22-February 06
З: Торонто
Користувач №: 184
Стать: НеСкажу
Free-DC_CPID
Парк машин:
ноут и кусок сервера



Paul B.Atton, это интернет-мем


--------------------
(Show/Hide)


IPB Image

IPB Image

IPB Image
IPB Image

загальна статистика: BOINCstats * FreeDC команда: BOINC команда Ukraine

IPB Image

IPB Image
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Paul B.Atton
Mar 19 2009, 12:29
Пост #119


Випадковий перехожий
*********

Група: Trusted Members
Повідомлень: 3 510
З нами з: 26-August 03
З: місто Київ
Користувач №: 10
Стать: Чол
Free-DC_CPID
Парк машин:
Різні процесори різних архітектур (x86, SPARC, Power) від 300 МГц до 3200 МГц
jabber:Paul.Tatarenko@gmail.com



Обзивати всіх суками?


--------------------
Legions of Informix forever!
(Show/Hide)

.

.

.

... Pulse... Pulse... Oh-h-h! Some newbies coming! ... Pulse! Pulse! Pulse! . . .
Now I'm pretty successful in OGR-NG. Sometimes better than Tamagoch! But... Where is Tamagoch??? . . .
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Некто
Mar 19 2009, 22:34
Пост #120


кранчер з фермою
*******

Група: Trusted Members
Повідомлень: 762
З нами з: 16-May 08
З: Київ
Користувач №: 745
Стать: Чол
Парк машин:
Q6600 @ 2600 MHz



(Paul B.Atton @ Mar 19 2009, 12:29) *

Обзивати всіх суками?

да
погладь кота, с**а


--------------------

User is offlineProfile CardPM
Go to the top of the page
+Quote Post

12 Сторінки V « < 6 7 8 9 10 > » 
Reply to this topicStart new topic
1 Користувачів переглядають дану тему (1 Гостей і 0 Прихованих Користувачів)
0 Користувачів:

 



- Lo-Fi Версія Поточний час: 25th September 2024 - 13:48