Рецепт кидка или осторожнее с аттачами.

[k0tt0d]

Почему с аттачами нужно быть осторожнее?

Теория

Пусть имеем номер 123456 с установленным аттачем 1@mail.ru. Мы меняем аттач на 2@mail.ru, при этом на 2@mail.ru приходит ссылка с подтверждением, что мол, да, я действительно хочу сменить аттач. После перехода по этой ссылке на предыдущий аттач приходит ссылка, по которой можно сменить пароль. Собственно эта ссылка и есть главный гарант безопасности вашего номера, даже если кто-то сможет подобрать пароль от вашего номера, то при попытке изменить привязанную почту, на вашу старую почту придет ссылка, по которой вы сможете вернуть себе номер. Отсюда получается, что для потери icq аккаунта злоумышленнику необходимо выполнение 3 условий:
-сменить пароль
-сменить почту
-каким-то образом удалить ссылку, пришедшую на предыдущую почту
Но ведь можно привязать еще сколько угодно аттачей. Тут дело обстоит так: при каждой привязке новой почты, на нее приходит ссылка с подтверждением, после подтверждения на ПРЕДЫДУЩИЙ аттач приходит ссылка, по которой можно сменить пароль. Но при переходе по ней и смене пароля к номеру оказывается привязан ПЕРВЫЙ аттач.
Для примера пусть мы имели номер 123456 с мылом 1@mail.ru и последовательно привязали еще 3 мыла 2@mail.ru,3@mail.ru,4@mail.ru, при этом у нас на ящиках 1@mail.ru,2@mail.ru,3@mail.ru окажется по 1 ссылке для возврата номера, НО при переходе по ЛЮБОЙ из них аттачем становится самый первый аттач 1@mail.ru.
Теперь вопрос, а как узнать у номера этот самый первый аттач? Пусть мы купили номер 123456 с почтой 3@mail.ru, но эта почта не есть главный аттач, главный 1@mail.ru и он остался у продавца. А на нем ссылка, по которой продавец всегда(ну 20 дней она точно живет, проверено) может вернуть номер. ЭТО И ЕСТЬ ГЛАВНАЯ ОПАСНОСТЬ. Так вот, чтобы узнать первоначальный, главный аттач, нужно привязать еще одну почту, подтвердить её, и на аттач, в нашем примере 3@mail.ru придет ссылка для возврата, переходим по этой ссылке и на странице будет надпись вроде

"Теперь вы можете входить в ICQ с вашим адресом 1@mail.ru и новым паролем"

то есть настоящий аттач 1@mail.ru.

Практика

Теперь самое интересное, покажем как возможен кидок. Допустим у меня имеется номер 123456 и аттач от этого номера 1@mail.ru. И я хочу кинуть человека при продаже этого номера. Что я делаю?
Привязываю новую почту 2@mail.ru и отдаю ее вместе с номером покупателю, покупатель меняет пароль на номере, меняет пароль на этой 2@mail.ru почте и радуется покупке. Но ведь при привязке почты 2@mail.ru на предыдущий ящик 1@mail.ru пришла ссылка для возврата номера. Перехожу по ней, меняю пароль и аттачем автоматом становится первая почта 1@mail.ru. Все, кидок готов.
Чтобы его избежать покупатель номера с аттачем должен привязать свою почту 3@mail.ru, после чего
на 2@mail.ru придет ссыль для смены пасса, сменить пасс и посмотреть, а является ли почта, шедшая вместе
с номером, первоначальным аттачем. Если она не совпадает, есть риск, что продавец вернет себе номер.

Ну и исходя из всего вышенаписанного хочется сказать:
"Граждане, будьте бдительны, покупайте номера только у проверенных людей. Враг не дремлет!"

Удачи всем!

[etc.]

бодро написано, от себя бы добавил, что покупать номера с аттачами вообще не стоит, ИБО сейчас ты переаттачил и вроде бы всё ок, а вот пройдёт время и асику как обычно накосячат, вследствие чего аттачи оживут и как бы тут даже проверенный человек мало чем поможет

[blat]

мораль сей темы такова что покупать стоит ток инвизы
скупой платит дважды, тупой платит трижды

[Dumqa]

Сообщение от blat

скупой платит дважды, тупой платит трижды

а лох платит всегда

[BEYOND LEET]

Сообщение от blat

мораль сей темы такова что покупать стоит ток инвизы
скупой платит дважды, тупой платит трижды

Some инвизы have attached emails;) or even q/a:)

[blat]

Сообщение от [ e l i T e ]

Some инвизы have attached emails;) or even q/a:)

only that he was UIN 10801700 after I connected it to the e-mail - is no longer invisible UIN

[YurSem]

Либо тут выход есть - покупать номера с ласт апдейтом более месяца когда возвратный линк отвалится от всех аттачей.

[k0tt0d]

YurSem, он отваливается вообще когда нибудь? Горнал например писал, что он живет неделю, сам лично через 20 дней менял по ней пароль.

[Kipish]

а нельзя при покупке номера перевязать его ,а на предыдущей почте удалить подтверждения от icq.

[n3kt0]

Elite wanted to convey that not all reliable invisible, how many times he makes reference to their posts, but you persist in them does not go ... Is not that, after attachment of mail he will remain invisible.

[blat]

Сообщение от n3kt0

Elite wanted to convey that not all reliable invisible, how many times he makes reference to their posts, but you persist in them does not go ... Is not that, after attachment of mail he will remain invisible.

я взял прикрепил и у меня разинвизился

[net]

Сообщение от Angst1987

Вывод - покупайте номера инвизы. И ничего кроме.

Сообщение от [ e l i T e ]

Some инвизы have attached emails;) or even q/a:)

Додди, хватит набивать посты ;)

[n3kt0]

blat,

Elite wanted to convey that not all reliable invisible, how many times he makes reference to their posts, but you persist in them does not go ... Is not that, after attachment of mail he will remain invisible.

[ e l i T e ] хотел донести, что не все невидимки надежные, сколько раз он даёт ссылки на свои посты, но вы в них упорно не вникаете... А не то, что после прикрепления почты он так и останется невидимым.

Сообщение от blat

only that he was UIN 10801700 after I connected it to the e-mail - is no longer invisible UIN

Сообщение от n3kt0

Is not that, after attachment of mail he will remain invisible.

[error]

Я вот ещё что заметил: если ввести в ретрив нерабочий аттач (но который 100% был вписан в номере), то он выводит рабочий (со звёздочками, конечно). Хотя, казалось бы, зачем ему помнить что было в номере?

А топик хороший. Жму руку автору. Один только вопрос меня терзает: нахрена было отказываться от системы примари е-мейлов?!

Цитата из статьи 2006-го года:

Раньше всё было довольно просто. В деталях номера указывался свой е-мейл, на который можно было спокойно выслать пароль. Использование для восстановления более старых е-мейлов "отрубало" более новые. Кто владел корневым примари (первым вписанным) - тот владел номером и мог всегда выслать пароль от номера на этот е-мейл. Это была "классическая" система восстановления и она не вызывала каких-либо трудностей у пользователей в понимании механизмов своей работы.

[Satana]

error, хотели как лучше, получилось как всегда. На сегодняшний день люди пачками теряют номера. Факт. ICQ считает что страдают только те, кто пользуются 5-6 знаками. Но это далеко не так.

[sapwood]

Не зря я не люблю все эти клины, визы, аттачи. Инвизы старые форева!

[Cooler]

k0tt0d, отличная статья, спасибо. Давно выпал из темы ICQ, но это знать полезно. Намудрили, чёрт возьми, с этой новой системой ретрива.

[ipriest]

Собственно, долго не мог найти куда запостить вопрос, решил сюда =)
Ситуация такая: Попала ко мне в руки одна почта на раблере.. а там в профиле инфа такого содержания

ICQ: XXXXX-Y и рядом кнопочка "Открепить"
ну так вот, восстанавливаю я значит пасс.. а ссылка летит на другое мыло (ну это не важно, с этим я уже сталкивался)
____________
Вопрос: Могу ли я как то забрать себе столь красивый uin при таких обстоятельствах.. Пароли смотрел, они разные.. я вот подумал, это же получается uin регнут когда можно было через rambler регать аськи, можно ли написать в саппорт рамблера и т.д.? Или есть какие-то не официальные способы.. =)

[Sanone]

попробуй найти то мыло аттач и пасс такой как от этого мыла ввести, либо подобный, это наверное всё что ты можешь сделать)

[ipriest]

Sanone, почта на которую высылается это почта от домена..
ну т.е. i*******@mysite.com, как уж тут угадаешь(

[Sanone]

скинь в личку номер, завтра по базам гляну - может чо выгорит) либо попроси тут помощи - номер скрывать то в любом случае смысла нет, покажи номер и попроси чтобы тебе от него аттач асечники поглядели у себя в базах =)

[alkos]

im@markpennell.com

не благодарите

[ipriest]

Сообщение от alkos

im@markpennell.com

не благодарите

А есть за что? зачем мне это мыло.. а так если бы дельный совет кто дал, я бы отблагодарил =)

Sanone, отписал в PM

[Sanone]

Да нет советов, или аттач рубай или забей на нум)

[ipriest]

Эх.. ясно((