Tak mi hacknuli ICQ

3.1.2007 23:17 | Přečteno: 3771× | Komunikace | poslední úprava: 4.1.2007 00:40

Z diskuse bylo toto tema vymazano, tak pridavam jako blog, abych i ostatni varoval, co se muze stat s ICQ uctem. Protoze jsem problem popsal na strankach for icq.com v anglictine a tema v diskusi jiz pilny administrator Zdenek Burda smazal, nechavam popis v anglictine: Hello all, I can't understand why the ICQ company is doing nothing against ICQ hacking. Lot of accounts were hacked, also mine. It is always the same, the hacker changed the password, deleted e-mail adress from preferences, so it is not possible to use Password service from ICQ Sites. Good description of this problem is written here

http://www.lotusgeek.com/SapphireOak/LotusGeekBlog.nsf/d6plinks/ROLR-6JMKGY

and also here

http://www.lotusgeek.com/SapphireOak/LotusGeekBlog.nsf/d6plinks/ROLR-6JNJQE
I dind't have any trojan or something like this, I was using Kopete client, so probably they used brute-force method or I don't know.
The russian site http://sale.asechka.ru/ offers a service, that you can order ICQ number be the same as your cell phone number. Of cource that after someone order a number, they will hack this number and sell it, so the hack can happend to anyone. You can use translation service for example http://www.worldlingo.com to translate this page to your favourite language to have more information.

Did anyone get back his ICQ account from ICQ Administrators? As I know, they are ignoring this problem. So maybe it makes no sense to use ICQ Network, I have tou find more worthy messaging network. Any ideas? Happy New Year

RapMan before #509049, now #406-545-845

Takze hodne stesti a doufejte ze nejakej ruskej klucina nema stejny cislo mobilu jako je Vas ICQ ucet.        

Komentáře

[Luboš Doležel (Doli)]

tema v diskusi jiz pilny administrator Zdenek Burda smazal

Váš jízlivý přístup nemám rád - příspěvek byl z velké části offtopic a na dotaz o spolehlivé síti jste dostal odpověď (Jabber) ještě před uzamčením.

[Kyosuke]

Některý si prostě musej rejpnout a chybu nepřiznaj, no.

[vencour]

Dík za připomenutí důležitosti silného hesla

[repli]

kdoví jestli silné heslo pomůže, dělají-li to brutálním útokem pak snad jo. Ale jestli znaj nějakou chybu v ICQ protokolu, nebo snad ICQ prodává čísla sama...

[Zdenek.Z]

<a href="url">text</a> Děkuji.

[manasekp]

ty odkazy mas nejake divne

[RapMan]

Opraveno.

[#Tom]

Hm, zápisek zčásti anglicky, zčásti česky, a ještě bez diakritiky. Docela pěkná sračka, to se musí nechat, jen nevím, jde-li o záměr či o neschopnost. Nu což, můj deníček to není a moje ostuda také ne.

[RapMan]

Pisu zasadne bez diakritiky, proc je to v anglictnine jsem snad vysvetlil. Jestli je cela komunita linuxaku takhle nafrnena a opovrzliva (coz si opravdu zacinam myslet, kdyz procitam diskuse na abclixu.cz), tak to nepotesi a nema cenu abych teto komunite nedo sdeloval. Takze to je nejspis prvni a posledni prispevek do blogu. No nevadi, opovrzlivy nafrneny linuxak si ve sve hlavicce usmysli "Jen dobre, o nic neprijdeme". Jestli muj prispevek beres jako nejakou ostudu, ok, je to Tvoje vec. Jezis proboha snad Ti nevadi, ze Ti tykam.

[Richard Gavenda]

Jestli máš i na tom novém ICQ účtu stejně slabé heslo jako na starém, tak se připrav, že si možná budeš zase zakládat nový. Nevím proč si stěžuješ, když si nejsi schopný vymyslet silné heslo.

[Krígl]

Nikdy sem to nezkoušel, ale mám dojem, že proti vyčórování ICQ účtu heslo nepomůže, na jeho odchycení existujou i jednoduché programy v grafice. Jeden takový kdysi linkovali ke stažení snad přímo na Lupě, řešením je nepoužívat ICQ nebo se předem smířit s tím, že se to holt občas stane.

[anicka]

Jestli máš i na tom novém ICQ účtu stejně slabé heslo jako na starém, tak se připrav, že si možná budeš zase zakládat nový.

Jenze kdyz bude mit heslo jak kdyby mu po klavesnici prebehlo nekolik kocek, nejspis mu to stejne nepomuze. Hesla se na ICQ server pri kazdem prihlaseni posilaji v plaintextu a neni problem poridit si jich v kratke dobe ohromujici sbirku

Takhle to vypada cestou ode me. Vy verite adminum vsech tech stroju po ceste?

traceroute 64.12.24.54
traceroute to 64.12.24.54 (64.12.24.54), 30 hops max, 40 byte packets
 1  albireo.burrow.ucw.cz (192.168.42.1)  0.100 ms   0.078 ms   0.060 ms
 2  88.208.93.94 (88.208.93.94)  0.355 ms   2.807 ms   0.421 ms
 3  88.208.93.1 (88.208.93.1)  4.593 ms   5.007 ms   3.399 ms
 4  prg-76kkk-v100.dialtelecom.cz (82.119.245.2)  2.831 ms   4.817 ms   7.188 ms
 5  prg-76sit-v100.dialtelecom.cz (82.119.245.1)  6.231 ms   3.671 ms   3.222 ms
 6  prag-b2-geth4-1-15.telia.net (213.248.96.81)  7.627 ms   7.954 ms   7.363 ms
 7  ffm-bb2-pos0-1-0.telia.net (213.248.65.5)  22.440 ms   21.371 ms   21.314 ms
 8  prs-bb2-pos7-0-0.telia.net (213.248.65.117)  31.860 ms   33.135 ms   32.205 ms
 9  ldn-bb2-pos7-0-0.telia.net (213.248.65.113)  38.222 ms   38.202 ms   38.272 ms
10  nyk-bb2-pos7-0-0.telia.net (213.248.65.210)  107.229 ms   107.603 ms   105.553 ms
11  ash-bb1-link.telia.net (80.91.250.17)  112.029 ms   112.424 ms   112.318 ms
12  pop2-ash-S2-0-3.atdn.net (66.185.148.217)  113.593 ms   113.533 ms   127.766 ms
13  bb2-ash-P2-0.atdn.net (66.185.139.210)  114.097 ms   113.958 ms   119.780 ms
14  pop1-ash-S1-0-0.atdn.net (66.185.144.195)  112.791 ms   112.820 ms   111.808 ms
15  dar1-mtc-S0-0-0.atdn.net (66.185.148.222)  113.788 ms   113.954 ms   115.381 ms
16  * * *
17  * * *
18  64.12.24.54 (64.12.24.54)  115.517 ms   116.421 ms   115.756 ms

[tomfi]

Ten popsaný případ je jednoznačně kvůli slabému heslu.

Co se týče věření a nevěření adminům, v tom smyslu jsem naivní a věřim jim jako úředníkům ( ty maj o dost víc možností jak mi ukrást identitu a vydělat na tom ;) )...

Pokud něco jako odposlech ze zištných důvodů admin udělá je na to v každé příručce o politice firem jednoznačná reakce ... vyhodit, ať je jak je dobrej, vyhodit.

Jinak je to argument asi takovej jako když někdo čte cizí poštu po cestě s tím, že když je to v plain textu tak je to jako pohlednice a tudíž neporušuješ soukromí :).

Závěr ... určitě používejte silné heslo, kvůli bruteforce. Ale určitě originální ( jinde jej nepoužijte).

[anicka]

Pokud něco jako odposlech ze zištných důvodů admin udělá je na to v každé příručce o politice firem jednoznačná reakce ... vyhodit, ať je jak je dobrej, vyhodit.

To jsem zrovna na mysli ani nemela, byt i to je dalsi neprijemna moznost. Ale veris, ze admin zadneho z tech stroju neni pako, ze se o svuj router peclive stara, pravidelne updatuje... a tak dale?

Ja delala admina dost dlouho na to, abych na to nevsadila ani zlamanou gresli

BTW, s tim vyhozenim admina to taky obcas neni vzdy tak jednoduche, ale to uz je zas jina pohadka.

[Krígl]

#Tom je náš zdejší národovec, máme ho tu kvůli splnění unijních kvót názorové diversity, nicméně má pravdu, že cestina je hnus, byť bohužel rozšířený.
Co se týče nafrněnosti a opovržlivosti linuxové komunity týče, je to ještě horší než si myslíš, zatím si narazil jen na špičku ledovce, potrvá ještě dlouho než Ti zarytí drsňáci dovolí aspoň venčit jim tučňáky a leštit boty. Taky bys asi měl vědět, že pro mnohé je ICQ něco jako Microsoft a používají jen Jabber, takže se připrav, že to ještě schytáš mnohem víc. Upřímně, pokud chceš sdělovat tu převratnou novinku, že ICQ není bezpečné, tak nosíš sovy do Athén a nemusíš se se sdělováním obtěžovat (nicméně díky za snahu).
Jinak mít blog tady ani kdekoliv jinde není naštěští povinné a vzhledem k množství lidí, kteří tu vymoženost vedou, budeš nejdrsnější frikulín, pokud se na blogískovou mánii vysereš.

Měj se a už nezlob (tj. nespamuj s takovýma pičovinama, byť v dobrém úmyslu)
P.S. Admini na ICQ podobné věci nejspíš řešit nebudou, bo by nedělali zbytek života nic jiného. A už vůbec je nezajímá člověk používající jejich službu přes neoficiálního klienta, což je ve smlouvě zakázáno. Přečti si ji, je to moc pěkné čtení, třeba zjistíš, že už vlastně ICQ nechceš (ICQ rozhodně nechce Tebe, ne na Linuxu a ne na Windows, ale s neoficiálním klientem).

[Kyosuke]

„nosíš sovy do Athén“

Safra, ono už je profláký? A co skřeti a Mordor, ty ještě letěj?

[Kyosuke]

(Právě mě napadlo, že by se dala GPL nosit do kernelu. )

[Krígl]

Osobně dávám přednost "nošení sobů do Athén", ale tady asi skoro nikdo nečetl Dobro vítězí, takže by to nepochopili.

[Christof]

A co moje oblíbené nošení sov do lesa? :)

[Kyosuke]

…nema cenu abych teto komunite nedo sdeloval.

A proč bys něco sděloval lidem, kteří používají Jabber? Často nosíš sovy do Atén?

[masožravá palma]

Pisu zasadne bez diakritiky, proc je to v anglictnine jsem snad vysvetlil.

Víš jak blbě se to bez diakritiky čte?

Angličtinu jsi vysvětlil. Řekl jsi, že jsi lenoch a používáš metodu ŽAVES. Za tohle se úcty nedočkáš.

Jestli je cela komunita linuxaku takhle nafrnena a opovrzliva (coz si opravdu zacinam myslet, kdyz procitam diskuse na abclixu.cz), tak to nepotesi a nema cenu abych teto komunite nedo sdeloval.

Na tohle mohu říci jen: ,,Jak se do lesa volá tak se z lesa ozývá.´´ Zamysli se nad tím, co jsi napsal ty. Tvůj příspěvek v diskuzi byl mimo zaměření portálu (portál je zaměřen na *nixové operační systémy, ne na uzavřený komunikační protokol) a ty nám tady dáváš najevo povýšenou uraženost nad jeho smazáním.

Mmchd. Jmenuje se to tu abclinuxu.

Takze to je nejspis prvni a posledni prispevek do blogu. No nevadi, opovrzlivy nafrneny linuxak si ve sve hlavicce usmysli "Jen dobre, o nic neprijdeme".

Ale přijdeme. Přijdeme o člověka, který si myslí, že je naší poviností mu sloužit a chovat se k němu slušně, zatímco on nad námi ohrnuje nos a říká něco, co již dávno víme. Důvot spíš k oslavě než zármutku.

Jestli muj prispevek beres jako nejakou ostudu, ok, je to Tvoje vec. Jezis proboha snad Ti nevadi, ze Ti tykam.

Ostuda ten príspěvek je, ale tvoje.

A na závěr. (Stejně o si o mě myslí, že jsem fanatik, tak proč nedat další záminku :)) Tykání většinou nevadí, ale neber jméno Boží nadarmo.

[xxxxxxxx]

bůh je kokot.

[anicka]

To zrovna nutne ne (i kdyz je jiste pritomny v kokotu stejne jako kdekoliv jinde), ale zato Jezis je pitbull, aspon podle katolika.cz.

Anezko, zcela vazne a be rypancu, docela by me zajimalo, proc drzis (nebo spis mnozi z Vas drzite) zrovna na tohle. Jak se pozna, co je bozi jmeno a co ne? Takovy Jezis je normalni lidske jmeno, ostatne v Jizni Americe se jmenuje Jesus kazdy druhy - a kdyby autor puvodniho prispevku misto Jezis napsal treba Honza, jiste by ses nad tim nepozastavila. V cem to cele vezi?

V Desateru se AFAIK resi jen toto: nezneuzijes jmena Hospodina, sveho Boha. Takze mi z toho vychazi, ze je treba davat pozor na jmeno Hospodin, mozna jeste Buh (i kdyz tady uz je velmi nejasne, je-li to jmeno nebo ne), at uz to "zneuziti" znamena cokoliv. Ale ta indukce na Jezise, Marii, krucifix a Tux vi co jeste mi vubec neprijde zrejma. Ne ze bych na tom mela nejaky osobni zajem, ale docela by me zajimalo, jak to vlastne je.

[#Tom]

On tam má i 'proboha', tak možná proto.

[anicka]

Hm, to nedava smysl uz vubec. vzdyt prece buh s malym b muze znamenat treba Baala v zavislosti na kontextu i pro krestany, nebo to tak neni?

A v tomto pripade to nejpis muze znamenat tak maximalne defaultniho boha autora, coz takrka jiste nebude ten krestansky...

[masožravá palma]

Ono je to možná tím, že já víru neberu jako soubor pravidel, ale jako vztah k někomu koho mám ráda. A v našich končinách se jménem Ježíš myslí většinou jedena konkrétní osoba (nepočítaje v to vánoční strašidlo, které je pravděpodobně holčička ). Pro mě osobně je to pak jako by někdo používal jméno mého přítele jako nadávku. Kdyby napsal Honza a já věděla, že tím myslí právě toho Honzu, do kterého jsem po uši zamilovaná, nebo mého bráchu taky by mi to vadilo (Brácha se tak jmenuje, milý je hypotetický).

Maria je osoba ke které chovám úctu a mám ji ráda. Krucifix, kříž je něco, bez čeho bych nemohla nalézt takové přátelství s Bohem jaké mám. Urážet ty, které mám ráda, a věci, kterých si cením, znamená urážet i mě.

Důvod, proč jsem to napsala, bylo spíš takové napůl jízlivé a rádobyvtipné rýpnutí do někoho, kdo se nechoval zrovna nejlépe, a tak jsem mu chtěla naservírovat, ještě jednu výtku.

[Kyosuke]

Tak to buď ráda, že koffr psal o nějakém jiném bohu, a ne o Tamtom.

[masožravá palma]

To teda jsem . Určitě by se našel i nějaký, na kterého by to platilo doslova a do písmene .

[Kyosuke]

Snad ne sám veliký Karel!

[masožravá palma]

Ne, to je zombie . Já měla na mysli spíše boha nějakého falického kultu.

[Krígl]

Kdyby jen falického kultu, těch je, ale Římani měli dokonce i boha deflorace.

[anicka]

Jojo. A jeho verici by se za to navic vubec nestydeli. BTW, kdysi me celkem prekvapilo, jak bezne je mezi Indy prijmeni Mahalingam (coz lze ze sanskrtu lze slusne prelozit jako "velepyj" a jde o artefakt vskutku bozsky a velmi vazeny).

Jinak, moc dekuji za vysvetleni.

[ehm]

amen

[Leoš Literák]

Pokud polozis do diskusniho fora o autech dotaz, jak nejlepe pestovat citrusy a admin ti jej smaze, nastves se a zacnes vykrikovat, ze ridici jsou omezenci a ze za volant uz nikdy nesednes?

[Kyosuke]

To by od řidičů byla celkem rozumná reakce, to oni přeci dovážejí citrusy do obchodů ve svých vozidlech a nějakého domácího pěstitele si do zelí přeci lézt nenechají, ne?

[ondrab]

Jestli ti na tom cisle tak zalezi tak si ho "hackni" zpatky, nic slozitiho to nejni.

[Jan Drábek]

jestli chcec jsem schopen obetovat i trochu sveho vypocetniho vykonu... kdyz... postavime poradnout sit pude to i kdyby to bylo vetsi a delsi heslo ne?

[Luboš Doležel (Doli)]

Tady nepůjde ani tak o výpočetní výkon (neprolomuje se šifrování ani hash)...

[Leoš Literák]

A co takhle posilat kazdych pet minut tomu novemu vlastnikovi vzkaz, ze je hnusny zlodej a at shnije v pekle?

[ondrab]

to je nanic, icq ma ignorelist.

[Jan Drábek]

tak třeba vytvářet neustále nové a nové účty ;), atd. však ono by se něco našlo.

[Jan Drábek]

Ano ignore list je ale až v klientovi ICQ. Taḱže tu je jistá šance najít díru. (třeba v nějaký knihovně MS)

[ondrab]

Tak sem nasel soft na to "hacknuti" icq, je ale zavirovanej (podle Nodu). Az prijdu z prace, tak to zkusim spustit pod wine. Doufam ze si nezaviruju linuxa :)

[Lukáš Rýdlo]

Nemáš používat takový proprietární bastl jako je ICQ

Btw. to že se dá "hacknout" účet na ICQ není nic nepochopitelného. "Hacknout" se dá jakýkoliv účet. V nejhorším se znalostí loginu a hesla a přístupem k příslušnému stroji

(Ale díky za zapísek, aspoň mi to připomnělo, že bych měl změnit to heslo "lukasek", co mám na jistém nejmenovaném serveru )

[tomfi]

Jenom se chci zeptat chytřejšího ... mám takovej problém, všichni známý jsou na ICQ, rád bych zvolil něco jiného, ale jak to zařídit abych se všemi mohl komunikovat?

Určitě to nějak jde, jinak by jste neměli tak vyhraněný názor alá zmačkat a vyhodit ;).

[Milan Horák]

Jabber + ICQ Transport.

[Lukáš Rýdlo]

Přesně tak. Jabber podporuje "transporty", takže se přihlásím normálně na jabberový účet, zaregistruju transport a jedu. Není to ale úplně ideální, protože nefungují některé pokročilé funkce (nemýlím-li se např. posílání souborů), tváří se to dál jako bych byl uživatelem ICQ (což de facto jsem, protože účet na ICQ mít musím) a samozřejmě to trpí stejnými problémy, jako jiní alternativní klienti... Čili dá se to používat, ale jediný opravdový "lék" je ukecávat další lidi, ať na ICQ zapomenou

[zenek]

Mno, zmackat a zahodit je skutecne nejlepsi

Jinak pouzit Jabber a transport je docela rozumne reseni, v pripade, ze mas v planu to ICQ casem skutecne zmackat a zahodit.

Jelikoz je ICQ uzavrena a oskliva a vubec sit, tak proste s temi svymi kontakty se jinak nez pres tu sit nedomluvis a i v pripade, ze mas transport jsi vystaven prakticky stejnym rizikum jako uzivatele "alternativnich" klientu. (hacknuti hesla, odkazy na viry atd ) Stejne tak i presto, ze pouzivas transport, porad podporujes ICQ svou pritomnosti (hodnota site se odviji zejmena od poctu uzivatelu, viz sitovy efekt).

Pokud muzu navrhnout reseni, tak prejdi na Jabber (trocha reklamy: Jabbim.cz rulez ), nastavsi transport a zacni postupne vysvetlovat lidem, ze toho ICQ casem nechas... Ty lidi, se kterymi chces mluvit se muzes pokusit presvedcit na Jabber taky a ti, kteri te chteji otravovat nebudou mit jinou moznost.