 Oчередное изменение протокола ICQ компанией AOL |
Привіт Гість ( Вхід | Реєстрація )
| ReMMeR |
 Sep 25 2006, 10:07
Пост
#1
|
 ----===[ oO ]===----  Група: Team member Повідомлень: 2 910 З нами з: 20-October 05 З: Quake arena Користувач №: 135 Стать: Чол Free-DC_CPID  |
http://forum.qip.ru/showthread.php?t=6934
Внимание! Версию 7980 пришлось выпустить немного раньше времени. Причиной ускоренного выпуска являются случайно обнаруженные автором qip последствия уязвимости на серверах ICQ. Дело в том, что на любую учетную запись icq каким-то образом стало возможно привязывать email адрес для подключения, при этом, пароль от самой учетной записи не требуется. Обратите внимание, что эта привязка email адреса только для подключения и она никак не влияет на основной email адрес, необходимый для системы восстановления пароля. Становится очевидным, что те, кто нашли уязвимость, тщательно это скрывают и пытаются как-то дальше её использовать пока не получат доступ к избранным номерам icq. В случае если им это удастся, то скорее всего могут пострадать пользователи коротких учетных записей. Привязывание email адреса к номеру icq было придумано разработчиками ICQ для удобства, так как вместо номера можно просто вводить email адрес и пароль. Но данным привязыванием пользуются еще локализованные сервисы ICQ, такие как Rambler ICQ, Bigmir.Net и прочие. Есть версия, что привязка email адреса осуществляется как раз через уязвимость в локализованных сервисах. Чтобы посмотреть привязали к вам email для подключения или нет, то воспользуйтесь новой версией QIP 2005 Build 7980, подключитесь, откройте окно со своими данными, откройте вкладку Дополнительно/Информация (там, где указаны ваш статус, версия протокола и прочее) и если к вашей учетной записи привязан email, то вы увидите там же «Email для подключения». Если email адрес не ваш, и вы не хотите чтобы он также оставался прикрепленным, то вам придется один раз воспользоваться локализованной версией ICQ5 (icq.bigmir.net, icq.rambler.ru) для того чтобы заменить email на свой. Там достаточно будет пройти процесс регистрации со своим номером и получить email адрес от rambler или bigmir. Поскольку не ясно с каких пор, где и каким образом эксплуатируется уязвимость, то и уровень ее опасности тоже неизвестен, но исходя из того, что фактически параметры вашей учетной записи могут изменять без вашего ведома и не имея пароля, то можно отнести ее к критической. Учтите, что официальные клиенты ICQ вам не покажут привязанный email, вы его можете увидеть только используя QIP 7980. Об обнаружении уязвимости было сообщено в службу поддержки ICQ, насколько быстро она будет устранена - неизвестно. Рамблер изменяет пароль аськи. Бигмир этого не умеет. Особенно обратите внимание обладатели "Вкусных" - коротких номеров. Также на форуме квипа говорят о попытках ахвата самых обычных длинных номеров, казалось бы, никому не примечательных. -------------------- (Show/Hide) |
   |
 
|
|
  |
Відповідей(75 - 89)
| Rilian |
Feb 3 2009, 17:36
Пост
#76
|
 interstellar Група: Team member Повідомлень: 17 161 З нами з: 22-February 06 З: Торонто Користувач №: 184 Стать: НеСкажу Free-DC_CPID Парк машин: ноут и кусок сервера |
Буквально несколько минут назад компания AOL опять сменила протокол ICQ.picВ результате большинство альтернативных клиентов не работает, а при подключение получают сообщение
Цитата: ============================= System Message ============================= ICQ version 5.1 is no longer supported. Download a free authorized ICQ version from ICQ's official website.   -------------------- |
|
|
|
| Death |
Feb 3 2009, 17:43
Пост
#77
|
 <script ///> Група: Moderators Повідомлень: 6 371 З нами з: 5-November 03 З: Kyiv Користувач №: 26 Стать: НеСкажу Free-DC_CPID Парк машин: гидропарк jabber:deadjdona@gmail.com |
так с официальным клиентом проблем нет.
так что мыши это те кто кричат "айай, ася опять сменила протокол, мой левый клиент не пашет". ))))) -------------------- |
|
|
|
wbr, Me. 
Dead J
| nikelong |
Feb 3 2009, 19:40
Пост
#78
|
 Тера ранчер Група: Trusted Members Повідомлень: 11 909 З нами з: 19-March 05 Користувач №: 92 Стать: Чол |
Какого этот топик делает в новостях?
Ему в СОФТе место. ЗЫ: только что зашел мирандой - все гуд. --------------------   |
|
|
|
| YuRi |
Feb 3 2009, 20:44
Пост
#79
|
 BOINC-одессит Група: Trusted Members Повідомлень: 1 680 З нами з: 6-May 06 З: Odessa Користувач №: 211 Стать: Чол Парк машин: 25, від P-III/650 до C2D E4400@3GHz, переважна більшість Celeron 430@2.025GHz |
У мну миранда тоже работает без проблем.
Причем сразу видно - кто сидит не на ней либо на неофициальных клиентах. Вернее - их просто не видно.  -------------------- Гармонично недоразвитая личность
(Show/Hide) |
|
|
|
| tribal |
Feb 3 2009, 21:27
Пост
#80
|
 Kранчер из глубинки Група: Trusted Members Повідомлень: 906 З нами з: 16-October 08 З: Горловка Користувач №: 845 Стать: Чол Free-DC_CPID Парк машин: AMD Athlon II X4 635@3.3GHz/ GF250GTS |
qip уже пофиксили
--------------------   |
|
|
|
| SpellChecker |
Feb 3 2009, 21:49
Пост
#81
|
 кодю Група: Trusted Members Повідомлень: 205 З нами з: 23-February 08 Користувач №: 712 Стать: Чол Парк машин: 1 x 4 core |
только что миранда нормально залогинилась, без вопросов ...
или это какой-то глюк или временное явление -------------------- |
|
|
|
| tribal |
Feb 3 2009, 22:30
Пост
#82
|
|
Kранчер из глубинки Група: Trusted Members Повідомлень: 906 З нами з: 16-October 08 З: Горловка Користувач №: 845 Стать: Чол Free-DC_CPID Парк машин: AMD Athlon II X4 635@3.3GHz/ GF250GTS |
скорее всего временное явление.. так как старые клиенты работают опять...очень может статься что AOL че-то тестит на серваках - например на сколько оперативно и как именно реагируют альтенативные клиенты на изменения... а потом как жахнут всех
... прикольно будет-------------------- |
|
|
|
| ReMMeR |
Feb 3 2009, 23:50
Пост
#83
|
|
----===[ oO ]===---- Група: Team member Повідомлень: 2 910 З нами з: 20-October 05 З: Quake arena Користувач №: 135 Стать: Чол Free-DC_CPID |
Эта версия снова призвана исправить проблемы КВИП при работе с сервисом ICQ после сегодняшних изменений в протоколе, таких же, как были относительно недавно (подробнее).
=============== Это типа недавнего (позапрошлого отвала) когда отваливался только квип. -------------------- (Show/Hide) |
|
|
|
| nikelong |
Feb 4 2009, 00:09
Пост
#84
|
|
Тера ранчер Група: Trusted Members Повідомлень: 11 909 З нами з: 19-March 05 Користувач №: 92 Стать: Чол |
Тоже на миранде не заметил ни каких проблем со входом (Правда, Рильян
 ? ).-------------------- |
|
|
|
| Rilian |
Feb 4 2009, 00:48
Пост
#85
|
|
interstellar Група: Team member Повідомлень: 17 161 З нами з: 22-February 06 З: Торонто Користувач №: 184 Стать: НеСкажу Free-DC_CPID Парк машин: ноут и кусок сервера |
QUOTE(nikelong @ Feb 4 2009, 00:09)  Тоже на миранде не заметил ни каких проблем со входом (Правда, Рильян ? ).да. вообще не помню когда ты отключался  -------------------- |
|
|
|
| Rilian |
Feb 4 2009, 01:57
Пост
#86
|
|
interstellar Група: Team member Повідомлень: 17 161 З нами з: 22-February 06 З: Торонто Користувач №: 184 Стать: НеСкажу Free-DC_CPID Парк машин: ноут и кусок сервера |
-------------------- |
|
|
|
| Некто |
Feb 4 2009, 10:17
Пост
#87
|
 кранчер з фермою Група: Trusted Members Повідомлень: 762 З нами з: 16-May 08 З: Київ Користувач №: 745 Стать: Чол Парк машин: Q6600 @ 2600 MHz |
у меня почему-то продолжает нормально работать старый квип инфиум (9022)...
--------------------    |
|
|
|
| mad |
Feb 4 2009, 12:36
Пост
#88
|
 folder Група: Trusted Members Повідомлень: 211 З нами з: 21-June 07 З: Вінниця, Україна Користувач №: 538 Стать: Чол Парк машин: (2xE5520, 16 GB) x 4 E7200, Q8300, Q9x00 |
У меня дома вчера T r i l l i a n при подключении наругался, на работе не отключался - проблем нет. Во время прошлого раза (пару недель назад) был в Германии - проблем не было. Вчера у немцев тоже проблем не было. Так что похоже всё-таки на фильтрацию по IP.
--------------------  |
|
|
|
| ReMMeR |
Feb 4 2009, 12:46
Пост
#89
|
|
----===[ oO ]===---- Група: Team member Повідомлень: 2 910 З нами з: 20-October 05 З: Quake arena Користувач №: 135 Стать: Чол Free-DC_CPID |
Рамблер теряет тут много рекламы.
Это их рук дело. -------------------- (Show/Hide) |
|
|
|
| nikelong |
Feb 4 2009, 13:14
Пост
#90
|
|
Тера ранчер Група: Trusted Members Повідомлень: 11 909 З нами з: 19-March 05 Користувач №: 92 Стать: Чол |
Гм, кстати, про "фильтрацию по ИП".......
Может у меня нормально вчера ася работала не от того шо я на миранде, а от того что мне укртелеком сейчас выдает "Лондонские" ИПшники ? о_0 -------------------- |
|
|
|
|
|
|
2 Користувачів переглядають дану тему (2 Гостей і 0 Прихованих Користувачів)
0 Користувачів:
|
Lo-Fi Версія | Поточний час: 14th July 2025 - 06:18 |