ФорумФорум  ДопомогаДопомога  ПошукПошук  ЗареєструватисьЗареєструватись  Вхід  

Частка | 
 

 Дивний ICQ# 12111, обговорення

Попередня тема Наступна тема Донизу 
АвторПовідомлення
alicia
Учасник форуму
Учасник форуму


Жінка
К-ть повідомлень : 7
Звідки : Золочів
Registration date : 21.05.2008

СтворюватиТема: Дивний ICQ# 12111, обговорення   20.06.08 16:00

Почну з того, що жахлива історія з раптовою появою контакту 12111 обійшла весь тирнет і змусила переживати кожного аськіста. Люди почали будували версії про віруси й троянських коней, а деякі навіть заговорили про знамення апокаліпсису. Потім багато скептиків резонно помітили, що оскільки контакт з'явився чи не у всіх контакт-списках світу, то наврядче хтось вирішив захопити нашу планету через ІCQ. Були розмови навіть про хвацьких спамерів-хацкерів, котрі почали розсилати на електронну пошту листи з пропозицією поставити патч проти моторошного вірусу 12111 (скоріш за все просто знесе усе, що є й порекомендує від вашого імені себе вашим друзям та знайомим).

Мабуть кожен користувач асі отримав повідомлення такого типу:
Цитата:
***ДРУЖНЯ ПОРАДА-ПОПЕРЕДЖЕННЯ***

Перевірте контакт-ласт вашої аськи чи квіпу на належність:

З вчорашнього дня майже у всіх аськах з'явився троянський вірус під номером 12111 (ім'я ICQ System), який додає до паролю пару символів або краде його.

Перестрахуйтесь, він є у 99% користувавчів (з'вився сам) і знаходиться в офлайн-контактах...

ВИДАЛІТЬ ЙОГО ТА ЗМІНІТЬ ПАРОЛЬ!!!

Так, справді в багатьох (зокрема і в декого з наших адміністраторів) він з'явився. Номер з'явився протягом останніх годин практично у всіх користувачів ІCQ, причому дії в нього можуть бути різні . Фахівці відзначають, що з'явився він в 99% користувачів, і перебуває в оффлайн-контактах, група "General/Загальні".

Багато користувачів icq запанікували, припустивши що їх клієнт був зламаний. Проте, за попередньою інформацією, ніякого злому програми, окрім як поява незареєстрованого контакту, не відбувається. Наявність контакту не залежить від клієнта, який використовує користувач, і навіть інколи з'являється знову при спробі його видалити.

Також в результаті масового божевілля сервер icq став перенавантаженим від запитів на зміну/відновлення паролів, внаслідок чого ця функція у багатьох перестала працювати.

В даний час не поступало офіційних коментарів від AOL.

Ну що ж давайте спробуємо вияснити, що це.

Дивимося його інфу -
Цитата:
Нік: ICQ System
Ім'я: ICQ System

Далі йдемо на закладку "додатково" форми пошуку "додати/знайти користувача" (QІP), у поле "Перевірка статусу ІCQ/AІM" уводимо 12111. Вискакує повідомлення, що обліковий запис не зареєстрований. Тепер підсумуємо: Номер не зареєстрований, але інфо (нік) у нього є. Зважаючи на те, що інфо по Ніку передається тільки з боку сервера, виходить, що наче номера немає, але сервер його знає! Такого роду номери називаються "невидимками" (довго описувати чому таке відбувається, тому рахуємо що всі знають цей ньюанс). Але це не означає що він насправді не існує - у даного номера може бути реальний власник.

Варіантів два:
1. Мірабли просто вкотре щось каламутять*. Згадайте, як місяць тому в багатьох користувачів просто так злетіли паролі (деякі так і не змогли відновити).
2. Хтось поламав сервер ICQ**. У першому випадку - хто боїться, видаліть цей номер і все . Можете змінити пароль для очищення совісті . У другому випадку (не дай Боже) - отут нічого вже не допоможе. Міняй не міняй паролі...
----------------------
*В далекому 2000-му році були тільки стандартні клієнти ІCQ, і була там точно така ж фішка - періодично з'являвся в списку контакт із номером 1. І нічого, всі видаляли його. Правда через пару тижнів він міг знову з'явитися, але достатньо було знову його видалити. Нічого поганого при цьому не відбувалося, через якийсь час він перестав з'являтися. Очевидно, на кілька років ) До речі, ні тоді ні зараз ніяких реальних повідомлень про те що пароль помінявся, не було.
**Загляньте в інфо до користувача 310771295
Цитата:
Нік: [ e l i T e ]
Домашня адреса: Болгарія
Про себе: httр://elite.bombing.ru/pub
12111 » 12.06.2008 8:33:30 last update
10000 » 12.06.2008 8:16:23
ICQ2Go! Beta (Flash Version)
Release date: June 12, 2008 ;)

Знайомі цифри? Та й дати поруч... на його сайті можна знайти дуже багато цікавої інформації, наприклад some_reports_to_the_ICQ_Team.txt. Очевидно що чувачок впритул займається вразливостями аськи, його нік "широковідомий у вузьких колах". Хакер або працівник ICQ, що кодить якісь алгоритми? Прикро. Судячи з його звіту (хоч і старого), теоретично можливо все.

Ваші думки, аргументи?

З.І. Намагався поговорити із цією людиною, нічого не розповідає, відписує однією фразою "relax, the world іs not gonna over soon". Хм Виходить, має до цього відношення. Черговий використаний баг?

Джерело: http://forums.hutir.info
На початок Донизу
Альонка
Ветеран форуму
Ветеран форуму


Жінка
К-ть повідомлень : 685
Age : 25
Registration date : 03.03.2007

СтворюватиТема: Re: Дивний ICQ# 12111, обговорення   20.06.08 16:40

зістрічала таку тему на теревенівському форумі.... зразу перевірила свій контактний лист... тоді в мене такої мари не було... а сьогодні знайшла.... удалила... все зрбила так як треба.
На початок Донизу
alicia
Учасник форуму
Учасник форуму


Жінка
К-ть повідомлень : 7
Звідки : Золочів
Registration date : 21.05.2008

СтворюватиТема: Re: Дивний ICQ# 12111, обговорення   20.06.08 18:55

УВАГА!!! Номер 12111 "ICQ System" додала в списки контактів користувачів сама адміністрація ICQ в рамках модернізації до версії ICQ6. Про це повідомляється на головній сторінці довідкового розділу сайту ICQ.com.


As part of the process of upgrading ICQ users to our newest, most advanced version, ICQ6, we have added a new user name to your contact list ''ICQ System''. The newly added user is intended to improve ICQ's line of communication with our users and assure you continue to enjoy talking to everybody, everywhere.
На початок Донизу
Script_TT
Майстер слова
Майстер слова


К-ть повідомлень : 200
Registration date : 28.02.2007

СтворюватиТема: Re: Дивний ICQ# 12111, обговорення   20.06.08 19:35

alicia пише:
УВАГА!!! Номер 12111 "ICQ System" додала в списки контактів користувачів сама адміністрація ICQ в рамках модернізації до версії ICQ6. Про це повідомляється на головній сторінці довідкового розділу сайту ICQ.com.

Я не вірю що це адміністрація ICQ зробила. Думаю вони просто хочуть повернути довіру людей до своєї системи, і вигадали історію, що це вони. Просто щоб реабілітуватись. А те, що ася вразлива, і зламати її може кожен, кому не лінь, то це факт!
На початок Донизу
Спонсируемый контент




СтворюватиТема: Re: Дивний ICQ# 12111, обговорення   Сьогодні в 2:21

На початок Донизу
 
Дивний ICQ# 12111, обговорення
Попередня тема Наступна тема На початок 
Сторінка 1 з 1

Права доступу до цього форумуВи не можете відповідати на теми у цьому форумі
 ::  ВСЕ ПРО КОМП'ЮТЕРИ ТА ІНТЕРНЕТ :: [SECURITY] Комп'ютерна безпека-
Перейти до: