Новый Qip 7980

[DRDEATH]

QIP 7980

------------------------------

Внимание! Версию 7980 пришлось выпустить немного раньше времени. Причиной ускоренного выпуска являются случайно обнаруженные автором qip последствия уязвимости на серверах ICQ.

 

Дело в том, что на любую учетную запись icq каким-то образом стало возможно привязывать email адрес для подключения, при этом, пароль от самой учетной записи не требуется. Обратите внимание, что эта привязка email адреса только для подключения и она никак не влияет на основной email адрес, необходимый для системы восстановления пароля. Становится очевидным, что те, кто нашли уязвимость, тщательно это скрывают и пытаются как-то дальше её использовать пока не получат доступ к избранным номерам icq. В случае если им это удастся, то скорее всего могут пострадать пользователи коротких учетных записей.

Привязывание email адреса к номеру icq было придумано разработчиками ICQ для удобства, так как вместо номера можно просто вводить email адрес и пароль. Но данным привязыванием пользуются еще локализованные сервисы ICQ, такие как Rambler ICQ, Bigmir.Net и прочие. Есть версия, что привязка email адреса осуществляется как раз через уязвимость в локализованных сервисах.

Чтобы посмотреть привязали к вам email для подключения или нет, то воспользуйтесь новой версией QIP 2005 Build 7980, подключитесь, откройте окно со своими данными, откройте вкладку Дополнительно/Информация (там, где указаны ваш статус, версия протокола и прочее) и если к вашей учетной записи привязан email, то вы увидите там же «Email для подключения». Если email адрес не ваш, и вы не хотите чтобы он также оставался прикрепленным, то вам придется один раз воспользоваться локализованной версией ICQ5 (icq.bigmir.net, icq.rambler.ru) для того чтобы заменить email на свой. Там достаточно будет пройти процесс регистрации со своим номером и получить email адрес от rambler или bigmir.

Поскольку не ясно с каких пор, где и каким образом эксплуатируется уязвимость, то и уровень ее опасности тоже неизвестен, но исходя из того, что фактически параметры вашей учетной записи могут изменять без вашего ведома и не имея пароля, то можно отнести ее к критической.

Учтите, что официальные клиенты ICQ вам не покажут привязанный email, вы его можете увидеть только используя QIP 7980.

Об обнаружении уязвимости было сообщено в службу поддержки ICQ, насколько быстро она будет устранена - неизвестно.

 

з.ы. качаем новый КИП и предохраняемся)

[Pimen]

У меня изначально мой номерок был привязан

------------------------------------------

DRDEATH, спасибо за информацию.

[chester]

Ильюх, у меня получалось до 7-8 мб крепить... ежели больше... ошибка

 

З.Ы Если хотел выложить квип, то выкладываю

qip7980.zip

Изменено 25 сентября, 2006 пользователем chester

[__etc]

У меня номер был привязан к моему же ящику на мейле. Отвязывать что-ли надо?

[DRDEATH]

У меня номер был привязан к моему же ящику на мейле. Отвязывать что-ли надо?

...Денис, не знаю, но я так или иначе обновился, если

даже это ничего не даст, зато на душе спокойней будет)))

[dolmatow]

QIP 7980 Fast Mode...

 

 

 

ЭТО ВИРУС!!!

все кто скачали, немедленно сменить все пароли!!!

 

администрация

Изменено 10 октября, 2006 пользователем DRDEATH

[DRDEATH]

dolmatow, что это?!

[dolmatow]

Это "обрезанная" быстрая версия "QIP"...

[DRDEATH]

dolmatow,

и накой (извиняюсь за выражение) хрен она нужна?

...что нынче Кип тормозной стал, или че, и почему в

свойствах файла пишет 7.9.6.0 - Enternal version 2...?

 

Уж не вИря ли ты тут вложил, а...dolmatow?

 

 

з.ы. просьба проверить сей файл на наличие вИрей,

мой каспер ничего не нашел... :-|

[chester]

мля... я тож наверное тогда заболел >

[dolmatow]

Откуда я знаю, что там у него в свойствах написано... Не хотите не используйте. А вирей там точно нет, сам только что последним обновлением проверял. Вот так вот. А "QIP" нынче действительно тормозной, чего только стоит прогресс-бар при открытии приложения...

[DRDEATH]

dolmatow, Ниибаццо дел мастер - ты?

БАНЯ нах!

[chester]

ха ха....

я в эссе )))

[sims2005]

У меня почему-то с переходом на QIP 7980 стало часто выскакивать такое сообщение: "Превышен лимит подключений. Повторите попытку позже". Может быть хакеры хотят украсть мой номер?

Изменено 10 октября, 2006 пользователем sims2005

[BSWhite]

sims2005, все может быть...

[DRDEATH]

...что в последнее время, а точнее последние 3-4 дня происходит

с аськой, почему ее так колбасит, кто-нить вообще в курсе...

 

может кто знает альтернатиные AOL серванты которые пашут...?!

[igo]

5.1 ставь - нормально работает

[DRDEATH]

igo,

не, после квипа на другие клиенты даж смореть не хочется...

 

з.ы. сейчас обновился до билда 7981, вроде смог

приконнектиться, но все равно, есть какое-то чувство

неудовлетворенности...

кому интересно вот - http://forum.qip.ru/showthread.php?t=7066

[igo]

как знаешь

я же не рекламный агент аськи

но мне тож...мозг она пудрила...пока не обновил до 5.1.

..."проводчику" своему звонил - ребята сказали... какие то "протоколы" у них не совпадали с ихним сервером

щас, вроде ...тьфу3раза, нормуль

[DRDEATH]

Бабруйский Язык для qip. Пароль к

архиву в архиве. Кому нравится-качайте!

padonak.zip

[chester]

ох, DRDEATH, как в этой темке качать теперь страхова )))))

(шутка)

п.с. закачаешься )))) шняжный язык ))))) оставлю ))))

[ageich]

7980 не работает, а 7981 пока работает, но если есть 7990 то скоро и 7981 работать откажется

http://www.qip.ru/downloads.html