ICQ - форум. Всё про ICQ.  

Вернуться   ICQ - форум. Всё про ICQ. > ICQ > Разное об ICQ: уязвимости, защита, проблемы с паролем

Разное об ICQ: уязвимости, защита, проблемы с паролем Обсуждение самых основных вопросов, касающихся ICQ - советы, статьи по безопасности, особенности новых версий и фишек, ответы по поводу установки клиента и простейших настроек, другие темы, не имеющие отношения к продвинутой эксплуатации ICQ. Перестал подходить пароль к номеру ICQ? Вам помогут в этом разделе ;)

 
 
Опции темы Оценить тему
Старый 27.04.2013, 16:26   #1
Модератор
 
Регистрация: 14.01.2007
Сообщений: 555

Репутация: 0
По умолчанию Глупые ошибки ICQ

Хочу рассказать об одном забавном и в то же время серьезном баге в сервисе ICQ, который недавно был закрыт (окончательно ли?). Как долго он существовал, я не знаю, но прикрыли лавочку только 8 апреля, спустя 4 дня после запрета на смену паролей и аттачей на пяти- и шестизнаках.

Допустим у нас есть номер А - шестизнак с привязанной почтой, и номер Б - кривая девятка тоже с привязанной почтой.

1. Сперва авторизуемся на сайте с номера Б (девятизнака).

2. Теперь заглянем в cookie и найдем параметр karma_login. Его значение равно непосредственно номеру ICQ, с которого мы авторизовались. Изменим это значение на номер шестизнака А.



3. Меняем аттач от номера. Вводим новую почту, и пароль от номера Б (с которого авторизовались). На почту придет ссылка с подтверждением перевязки. Если по ней проследовать, то номер Б перевяжется, тут все стандартно. Однако нас интересует не это! На старую почту должен прийти "роллбэк" - письмо с отменой привязки новой почты. Так вот роллбэк приходит на почту уина А!



4. Проходим по ссылке в письме с отменой привязки и меняем пароль на шестизнаке.

Таким образом можно было менять пароли на шестизнаках-аттачах еще некоторе время после введения запрета на сайте ICQ администрацией. =)

З.Ы. Другой трюк заключался в том, что на старую почту уина Б не приходит никаких подтверждений! А значит, проводя все вышеописанные операции с номерами А и Б в обратном порядке (авторизоваться с шестизнака, сменить куки на девятизнак), можно было перевязать аттач на другое мыло без прихода письма подтверждения! Таким образом злоумышленник мог сбрутить хороший номер и перевязать его, не оставив шансов на возврат у владельца.

З.Ы.Ы. Подмена karma_login позволяла делать еще много чего, в частности можно было смотреть полный список друзей подмененного уина. :)
alkos вне форума  
Плюсанули alkos — 12 :
Старый 27.04.2013, 16:34   #2
 
Аватар для Angst
 
Регистрация: 06.07.2007
Сообщений: 86

ICQ: 10608

Репутация: 33
Отправить сообщение для Angst с помощью Skype™
По умолчанию

И как теперь менять пароли? Сидеть с одним и тем же паролем всю жизнь?
__________________
10100101110000
Angst вне форума  
Старый 27.04.2013, 16:49   #3
Археолог
 
Регистрация: 03.08.2010
Сообщений: 962

ICQ: 574454445

Репутация: 2197
По умолчанию

Цитата:
(окончательно ли?)
Нет =)
__________________
n3kt0 и Я, разные люди! Они даже между собой не разговаривают друг о друге.


n3kt0 вне форума  
Старый 28.04.2013, 13:44   #4
Модератор
 
Регистрация: 14.01.2007
Сообщений: 555

Репутация: 0
По умолчанию

Цитата:
Сообщение от Angst Посмотреть сообщение
И как теперь менять пароли? Сидеть с одним и тем же паролем всю жизнь?
Жди. Обещали же вернуть смену паролей, вот только сперва баги почистят, а багов там туева хуча...
alkos вне форума  
Плюсанул alkos :
Старый 28.04.2013, 15:21   #5
Участник
 
Регистрация: 08.01.2012
Сообщений: 61

ICQ: 123456

Репутация: 59
По умолчанию

Цитата:
Сообщение от alkos Посмотреть сообщение
вот только сперва баги почистят, а багов там туева хуча...
И, как обычно, оставят парочку
w0nd3r вне форума  
Плюсанули w0nd3r — 4 :
Старый 28.04.2013, 23:11   #6
Участник
 
Аватар для Volkodav88
 
Регистрация: 10.11.2007
Сообщений: 457

ICQ: 4888444

Репутация: 1024
По умолчанию

Цитата:
Сообщение от w0nd3r Посмотреть сообщение
И, как обычно, оставят парочку
Тем самым помогая посонам раскрываться в хак темах )
Volkodav88 вне форума  
Старый 29.04.2013, 00:58   #7
Участник
 
Регистрация: 08.01.2012
Сообщений: 61

ICQ: 123456

Репутация: 59
По умолчанию

Цитата:
Сообщение от Volkodav88 Посмотреть сообщение
Тем самым помогая посонам раскрываться в хак темах
Немного не так. Сначала напиздить номеров, а потом, как законопослушный гражданин, слить баг Ермакову, ну, это тоже, как обычно.
w0nd3r вне форума  
Минусанул(и) w0nd3r:
Плюсанули w0nd3r — 3 :
Старый 03.05.2013, 16:26   #8
Участник
 
Регистрация: 27.08.2012
Сообщений: 14

Репутация: 21
По умолчанию

Примерно когда будет работать система?
Oxxxy вне форума  
Старый 03.05.2013, 22:06   #9
Участник
 
Аватар для blat
 
Регистрация: 19.03.2010
Сообщений: 456

ICQ: 222333

Репутация: 718
По умолчанию

однажды
__________________
Цитата:
s.j) (01:25:58 10/05/2011)
видиш, у асечников все праздники как надо!))) я на 23 февраля пятак снял, ты на 9 мая x222222 ))
blat вне форума  
Старый 04.05.2013, 08:18   #10
 
Аватар для blitz
 
Регистрация: 24.09.2004
Сообщений: 1,610

По умолчанию

Цитата:
Сообщение от Oxxxy Посмотреть сообщение
Примерно когда будет работать система?
4 мая. В этот день..
1961 - был принят Указ Президиума Верховного Совета РСФСР
"Об усилении борьбы с лицами, уклоняющимися от общественного полезного труда и ведущими антиобщественный паразитический образ жизни".
blitz вне форума  
Плюсанул blitz :
Старый 06.05.2013, 15:59   #11
Участник
 
Аватар для hawks
 
Регистрация: 13.02.2010
Сообщений: 69

ICQ: 999365

Репутация: 79
По умолчанию

А как это так?
hawks вне форума  
Плюсанул hawks :
Старый 07.05.2013, 18:38   #12
Супер Модератор
 
Аватар для BuG_4F
 
Регистрация: 11.04.2008
Сообщений: 490

ICQ: 324606

Репутация: 3207
ВКонтакте Twitter
По умолчанию

hawks, забавно )
BuG_4F вне форума  
Старый 07.05.2013, 18:42   #13
Археолог
 
Регистрация: 03.08.2010
Сообщений: 962

ICQ: 574454445

Репутация: 2197
По умолчанию

Цитата:
А как это так?
Лооол. Это уже давно используется. Ха. Теперь продают эту возможность. Ну ничего, ничего. Скоро прикроют, раз в паблик ушло =)
__________________
n3kt0 и Я, разные люди! Они даже между собой не разговаривают друг о друге.


n3kt0 вне форума  
Старый 12.05.2013, 22:36   #14
Модератор
 
Регистрация: 14.01.2007
Сообщений: 555

Репутация: 0
По умолчанию

Цитата:
Сообщение от n3kt0 Посмотреть сообщение
Лооол. Это уже давно используется. Ха. Теперь продают эту возможность. Ну ничего, ничего. Скоро прикроют, раз в паблик ушло =)
Это мой коллега, способ изначально знали только мы вдвоём. Торговал, пока я был в деревне. Так что никуда в паблик он пока не утекал. ПРУФ

Последний раз редактировалось alkos; 12.05.2013 в 23:11.
alkos вне форума  
Плюсанул alkos :
Старый 15.05.2013, 18:24   #15
Археолог
 
Регистрация: 03.08.2010
Сообщений: 962

ICQ: 574454445

Репутация: 2197
По умолчанию

Цитата:
Это мой коллега, способ изначально знали только мы вдвоём. Торговал, пока я был в деревне. Так что никуда в паблик он пока не утекал. ПРУФ
Давно уже в паблике(вы не первые. Ололо). Это как со скайпом зная логин, можно посмотреть КЛ. Торгуйте, мне ваще пох. когда пофиксят.
__________________
n3kt0 и Я, разные люди! Они даже между собой не разговаривают друг о друге.


n3kt0 вне форума  
Плюсанул n3kt0 :
Старый 16.05.2013, 07:19   #16
Участник
 
Аватар для <<<skif>>>
 
Регистрация: 21.06.2008
Сообщений: 337

ICQ: 1000000

Репутация: 1018
По умолчанию

Кто может видеть мой контакт лист?
Мои контакты

лол же)) потрите мой пост если это большой секрет)
__________________
-----------------
(о(о_(о_о(о_о)о_о)_о)о)
-----------------------
<<<skif>>> вне форума  
Старый 16.05.2013, 09:14   #17
Почти участник
 
Регистрация: 07.08.2006
Сообщений: 18

ICQ: 555666

Репутация: 114
ВКонтакте Facebook
По умолчанию

да уж, наделали делов, и шошку ху мне запороли
надеюсь, вернут как всё было....
n1k вне форума  
Старый 16.05.2013, 09:18   #18
Модератор
 
Регистрация: 14.01.2007
Сообщений: 555

Репутация: 0
По умолчанию

<<<skif>>>, 2634803? Смотри ЛС.
alkos вне форума  
Старый 16.05.2013, 21:49   #19
Администратор
 
Регистрация: 01.01.1970
Сообщений: 1,334

ICQ: 222222

Twitter
По умолчанию

w0nd3r, так всегда и делается бро!
net вне форума  
 

Опции темы
Оценка этой теме
Оценка этой теме:

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Часовой пояс GMT +3, время: 18:30.


Перевод: zCarot
Форум Асечников © Asechka.RU

Новости Сочи