nedoPC.org

Перед продажей видимо заблокировали смену пароля, причем даже в официальном клиенте. Теперь пароли последние актуальны. И не меняются.

При регистрации е-мейла в системе ICQMail, мы указываем свой номер ICQ и пароль. Автоматически пароль на вашей почте становится таким же как в ICQ.

В ноябре 2004 года такой себе nuker (ICQ# 10072) из Турции нашел веб-баг в новом усовершенствованном сервисе ICQMail. Этот сервис помог найти существенные различия между новой и старой версиями.



Это была настолько новая версия, что даже если б кто то и нахамил известному nukerу, он в считанные минуты хакнул любой аккаунт ICQMail и присоединить его к любому номеру ICQ. Достать admin@icqmail. com для него тоже не составило труда, тут у админа в опциях которого Pazuzu была найдена панель управления системы ICQMail.

Nuker был проведен эксперимент: на странице ретрива AIM он запросил пароль от скриннейма uin3, и пароль пришёл на е-мейл uin3@icqmail. com! Он сделал вывод – в старой версии при регистрации аккаунта автоматически регистрировался одноимённый скриннейм AIM. Потому что AIM старше системы ICQMail и много скриннеймов AIM уже было зарегистрировано. Следовательно, для пользователя ICQ было трудно выбрать свободный для регистрации логин ICQMail.

Что он делал? Он убирал первые два символа в приходящих паролях и при этом получал пароли от номеров ICQ. Но пароль мог подходить только тогда, когда пароль не менялся пользователем.

Новая версия работает лучше и не создает скриннеймов AIM, а старая – работала как почта.

И теперь, перейдя на новый уровень, пользователи старой версии ICQMail имеют один пароль!

Каждый второй может хакнуть все номера ICQ, прикреплённые к старой версии ICQMail. Поэтому лучше пользоваться новым методом плюс ICQMail сканер, благодя которому проверяются все диапазоны UIN’ов (логин=UIN) на icqmail. com для вашего пароля и специальную страницу, которая не сбрасывает пароль.

А так как данный баг способен затронуть миллионы аккаунтов, его необходимо немедленно закрыть.

Сегодня моя старая аська RW1GM появилась в онлайне под ником riGo - видимо это счастливый покупатель.
Разбираться не буду - фиг с ним,

Уведомление

Mы проводили плановые технические работы с целью улучшения архитектуры серверной инфраструктуры ICQ. На данный момент некоторые пользователи сталкиваются с ошибкой при попытке подключиться к сервису ICQ. Для решения проблемы, следует ввести пароль вручную и подключиться вновь. Если Вы не помните Ваш пароль, пожалуйста воспользуйтесь: https://www.icq.com/password/

в опросе Телеграмм отсутствует - упущение, однако.