F.A.Q. по пятизнакам - Страница 2 - ICQ

**flabber** · 28.09.2009, 20:23

Цитата:

Сообщение от .Ghost

и такие случаи

Там более склоняюсь к ошибке/глюку....Пароли у всех тада резетнулись на дефолтовый...

.Ghost · 30.09.2009, 16:44

Спасибо, добавил немного информации.
+ в пункт 3 добавил статейку"История падения от Михаила Ромашова"

**flabber** · 30.09.2009, 17:08

Цитата:

Сообщение от .Ghost

полный список сервисов привязок у меня собрать не хватило сил :(

как-то так

Цитата:

14 - Turkey, icq.mynet.com
3 - Russia, icq.rambler.ru
9 - Bulgaria, icq.abv.bg
1 - Israel, icq.nana.co.il
16 - Czech Republic, icq.atlas.cz
10 - Ukraine, icq.bigmir.net

А ещё в тему этого есть прикольные номера типа 87654 ^^

d!ma_ · 30.09.2009, 17:10

спасибо) очень позновательная статья много чего для себя узнал

adept · 30.09.2009, 19:29

.Ghost, Узнал для себя немного нового, было интересно почитать истории. :)
Молодец. Как говорится, актуальная и свежая информация всегда пригодится. Спасибо. )

Цитата:

Сообщение от flabber

А ещё в тему этого есть прикольные номера типа 87654 ^^

Да. Редкие лесенки. Кстати, видел у одного селлера, вроде, в продаже 564321(почти лесенка).

.Ghost · 30.09.2009, 20:34

adept, flabber имел ввиду что у номера большой список привязок:)

**Cooler** · 12.10.2009, 14:36

Можешь дополнить что-нибудь про клиент? Один говорят, мол, юзай спокойно квип, только пароль не сохраняй, а другие советуют оф клиент. Что надежнее?

**YurSem** · 12.10.2009, 18:13

какие вопросы, естественно офф клиент надежнее..

**Cooler** · 12.10.2009, 18:32

YurSem, это ты серьёзно?

**white** · 12.10.2009, 18:34

ничего не надёжнее
не забывайте, что админы раздавали пятизнаки и своим друзьям, которые в разных странах живут и исспользуют разные клиенты, поэтому не станут они исходя из этого лишать владельца пятизнака

и вообще я на своей памяти не припомню чтобы кого-то лишили пятака, за исключением, когда анрегали номера продавцов уинов, и это было давно

а уже который год пордряд задают такие вопросы, переживают, шифруются

**Cooler** · 12.10.2009, 18:50

white, да я не к тому, что меня лишат номера администраторы, а тут дело в трояне/кейлоггере, вот и хз какой клиент надежнее. Ты, на сколько я знаю, пользуешься крыской?

**w1nSt0n** · 12.10.2009, 19:06

Офф клиент надёжнее, согласен полностью с
YurSem-ом, так как в нём исходный код закрытый, поэтому ещё меньше шансов тырануть номер.

Цитата:

Сообщение от C00Ler

а тут дело в трояне/кейлоггере

, старайся пароль не сохранять, и проверяй всё Каспером/Нодом.

**stalkersanya** · 12.10.2009, 19:39

Цитата:

Сообщение от w1nSt0n

старайся пароль не сохранять

Даже если Вы не ставите галочку сохранить пароль, ваш пятизнок могут увести. (просто вспомнил соседнюю тему про угнанный хууу0, когда чел писал что троем увести было невозможно! я же не ставил галочку сохранить пароль пароль!) Когда номер находиться в онлайне пароль на самом деле сохранен в клиенте. Как избежать в этом случае угона троем? Способ очень простой. Нужно просто после запуска пятизнака, запустить другой кривой ненужный номер, чтоб его хеш перекрывал хеш 5знака. В этом случае злоумышленик остается с куем (кривым девятизнаком)). Да, вот про кейлогеры отдельная тема....

**Cooler** · 12.10.2009, 19:43

stalkersanya, то есть мне достаточно запустить два квипа, первый с пятаом, а второй с левым номером?))

**flabber** · 12.10.2009, 19:51

Цитата:

Сообщение от stalkersanya

В этом случае злоумышленик остается с куем

в этом случае одекватный злоумышленег остаётся с 2 хашами ))))))))

**rate** · 12.10.2009, 19:54

чето сталкерсаня прогнал чушь полную)))

**Flashback** · 12.10.2009, 19:57

Цитата:

Сообщение от C00Ler

stalkersanya, то есть мне достаточно запустить два квипа, первый с пятаом, а второй с левым номером?))

нет, лучше юзай какой-нибудь редкий, но нормальный клиент, например, как я qutIM

.qwerty · 12.10.2009, 19:59

Цитата:

Сообщение от <font color=009900>flabber</font>

в этом случае одекватный злоумышленег остаётся с 2 хашами ))))))))

Опередил, рыдал - мне кстати, интересно, сталкерсаня сам до этого догнал или кто подсказал)))

**kr3k3r** · 12.10.2009, 21:46

очень полезная статья узнал много нового +1.. очнь понравилась "История падения от Михаила Ромашова"

**YurSem** · 12.10.2009, 22:23

Цитата:

Сообщение от C00Ler

YurSem, это ты серьёзно?

Да ибо офф клиент - это офф клиент, а в альтернативные еще неизвестно что авторы запихнули, считайте что вы доверяете пароль свой авторам альт софта и верите в их честность, да он пропустит кривоту, а от иксового номера может пасс и автору передать, кто знает, или отправит пароль в свое уязвимое хранилище ;). Вон сколько было сборок джимов разных которые пароли передавали и т.п. Так что в этом плане офф клиент считаю надежнее. Уж покрайней мере надежнее qip который палит пароль везде где только можно.

**white** · 12.10.2009, 23:02

Цитата:

Сообщение от C00Ler

тут дело в трояне/кейлоггере, вот и хз какой клиент надежнее

если исходить из этого опять же считаю, что тот же квип надёжнее офф клиента
когда квип постоянно обновлялся, "выдиральщик" паролей писали ну через пару недель минимум и так на каждую версию

а для офф клиента один раз написали и пока они его обновят, через год-два, он благополучно выдирает

Цитата:

Сообщение от YurSem

в альтернативные еще неизвестно что авторы запихнули

есть снифферы и прочие способы проверить, какая информация куда идёт
за столько лет я не видел, чтобы какой-то сторонний клиент воровал номера у своих пользователей

Цитата:

Сообщение от YurSem

сборок джимов разных

это не есть альтернативный клиент
есть оффсайт джима, скачал оттуда и поставил, и ничего не будет
а всякие сборки качать, это тоже самое, что фейковый квип скачать

**stalkersanya** · 12.10.2009, 23:38

Цитата:

Сообщение от .qwerty

интересно, сталкерсаня сам до этого догнал или кто подсказал)))

не буду мучать - подсказал cоздатель такого троя. и это было единственное спасение. кстати кверти, про скрины ты ваще здорово замутил, ниче умнее придумать не смог на этот раз.

**Grutal** · 13.10.2009, 01:40

Обычный qip ниразу не надежней чем ICQ6. В ICQ6 файл с сохраненными паролями хотя бы занят процессом и не может быть открыт пока запущен клиент. Это легко обходимая защита, но хоть какая. А в qip'е ее попросту нет. Там сделали какую-то шифровку, которую умелые люди сразу расшифровали. Сейчас эти методы вообще не актуальны ведь во всех клиентах в памяти хранится пароль независимо от того сохранен он или нет. Иначе как клиенту переподключаться при обрыве связи? Вот только большинство клиентов, в том числе и Infium, хранят MD5. Опять же из-за возможности логина по MD5 это мало чего дает, поэтому это все дело еще както шифруется. А в обычном qip'е пароль тупо лежит в открытую в памяти. Лучше перейти на Infium, что и советуют его разработчики, или на любой другой клиент. А если от привычного qip'а избавляться совсем не хочется, то безопасность можно обеспечить следуя примитивным нормам безопасности в интернете как в принципе и должно быть. Мало поставить бронированную дверь, нужно еще уметь сохранить ключ ;)

Насчет запуска двух номеров stalkersanya практически верно сказал. Если запустить два qip'а, то троян может взять пасс от второго и вряд ли злоумышленник в таких случаях будет рассчитывать, что запущено две копии клиента. Но я считаю способ слишком экзотический :)

.qwerty · 13.10.2009, 06:05

Цитата:

Сообщение от Grutal

Если запустить два qip'а, то троян может взять пасс от второго и вряд ли злоумышленник в таких случаях будет рассчитывать, что запущено две копии клиента.

Когда проверяли в свое время, дергалось все, зависит только от алгоритма и продуманности билда, соответственно, от кодера

Вы их штук 10 запускайте, хз на что рассчитывая.

**YurSem** · 13.10.2009, 08:03

Цитата:

Сообщение от white

есть снифферы и прочие способы проверить, какая информация куда идёт за столько лет я не видел, чтобы какой-то сторонний клиент воровал номера у своих пользователей

я же сказал что на кривоте все ок может быть, а где гарантии что оно не передаст иксовые номера и т.п., снифать на суперэлите никто не будет, к тому же передать оно может не обязательно сразу, куча схем может быть, это конечно можно назвать параноей, но как раз именно поэтому офф клиенты надежней и это полностью исключают.

12.10.2009, 14:36	#32
Cooler Nirvana Регистрация: 02.09.2008 Сообщений: 334 Репутация: 1242	Можешь дополнить что-нибудь про клиент? Один говорят, мол, юзай спокойно квип, только пароль не сохраняй, а другие советуют оф клиент. Что надежнее? __________________ cooler.im не активен :(

12.10.2009, 18:13	#33
YurSem Участник Регистрация: 03.09.2007 Сообщений: 634 Репутация: 1185	какие вопросы, естественно офф клиент надежнее.. __________________ [ Продаю аськи, BBAAA - 2500 wmz, XYXYX - 1250 wmz, и другие 5d, 6d на любой вкус ] [ Продаю короткую почту 1d, 2d на маилру ]

12.10.2009, 18:32	#34
Cooler Nirvana Регистрация: 02.09.2008 Сообщений: 334 Репутация: 1242	YurSem, это ты серьёзно? __________________ cooler.im не активен :(

12.10.2009, 18:34	#35
white Регистрация: 26.12.2006 Сообщений: 929 Репутация: 2848	ничего не надёжнее не забывайте, что админы раздавали пятизнаки и своим друзьям, которые в разных странах живут и исспользуют разные клиенты, поэтому не станут они исходя из этого лишать владельца пятизнака и вообще я на своей памяти не припомню чтобы кого-то лишили пятака, за исключением, когда анрегали номера продавцов уинов, и это было давно а уже который год пордряд задают такие вопросы, переживают, шифруются __________________ ELITE ICQ

12.10.2009, 18:50	#36
Cooler Nirvana Регистрация: 02.09.2008 Сообщений: 334 Репутация: 1242	white, да я не к тому, что меня лишат номера администраторы, а тут дело в трояне/кейлоггере, вот и хз какой клиент надежнее. Ты, на сколько я знаю, пользуешься крыской? __________________ cooler.im не активен :(

30.09.2009, 16:44	#27
.Ghost Гость Сообщений: n/a	Спасибо, добавил немного информации. + в пункт 3 добавил статейку"История падения от Михаила Ромашова"

30.09.2009, 17:10	#29
d!ma_ Участник заблокирован Регистрация: 23.08.2009 Сообщений: 60 Репутация: 80	спасибо) очень позновательная статья много чего для себя узнал

30.09.2009, 20:34	#31
.Ghost Гость Сообщений: n/a	adept, flabber имел ввиду что у номера большой список привязок:)

12.10.2009, 19:43	#39
Cooler Nirvana Регистрация: 02.09.2008 Сообщений: 334 Репутация: 1242	stalkersanya, то есть мне достаточно запустить два квипа, первый с пятаом, а второй с левым номером?)) __________________ cooler.im не активен :(

12.10.2009, 19:54	#41
rate Beeline техник Регистрация: 21.10.2004 Сообщений: 745 ICQ: 10142 Репутация: 2756	чето сталкерсаня прогнал чушь полную)))

12.10.2009, 21:46	#44
kr3k3r Участник Регистрация: 29.04.2009 Сообщений: 56 ICQ: 3020507 Репутация: 187	очень полезная статья узнал много нового +1.. очнь понравилась "История падения от Михаила Ромашова"

13.10.2009, 01:40	#48
Grutal Участник Регистрация: 29.04.2007 Сообщений: 350 Репутация: 1252	Обычный qip ниразу не надежней чем ICQ6. В ICQ6 файл с сохраненными паролями хотя бы занят процессом и не может быть открыт пока запущен клиент. Это легко обходимая защита, но хоть какая. А в qip'е ее попросту нет. Там сделали какую-то шифровку, которую умелые люди сразу расшифровали. Сейчас эти методы вообще не актуальны ведь во всех клиентах в памяти хранится пароль независимо от того сохранен он или нет. Иначе как клиенту переподключаться при обрыве связи? Вот только большинство клиентов, в том числе и Infium, хранят MD5. Опять же из-за возможности логина по MD5 это мало чего дает, поэтому это все дело еще както шифруется. А в обычном qip'е пароль тупо лежит в открытую в памяти. Лучше перейти на Infium, что и советуют его разработчики, или на любой другой клиент. А если от привычного qip'а избавляться совсем не хочется, то безопасность можно обеспечить следуя примитивным нормам безопасности в интернете как в принципе и должно быть. Мало поставить бронированную дверь, нужно еще уметь сохранить ключ ;) Насчет запуска двух номеров stalkersanya практически верно сказал. Если запустить два qip'а, то троян может взять пасс от второго и вряд ли злоумышленник в таких случаях будет рассчитывать, что запущено две копии клиента. Но я считаю способ слишком экзотический :)