Názory k článku
Hack ICQ? Řada smazaných účtů a čísla k prodeji!

este ludia budu trpiet maniere a problemy ICQ? fakt je na case, aby ste uz presli na jabber ...

Myslim, ze vetsina by presla stejne na MSN.

No, to by byla docela škoda

Btw, čtenáři, co přejdou z ICQ na MSN, chodí podle mě na root.cz zbytečně.

Pro víc informací o ICQ a jeho problémech: http://icq.xmpp.cz/

S jabberem bych si tedy pomohl... :-D. To bych radeji presel na MSN.

A MSN používá standardizovaný otevřený protokol? Umožňuje decentralizaci a distribuovaný provoz? Ne? Aha, tak proto přejít na MSN. Jsem hlupák, že jsem neprozřel. :-)

Tak to vám v tom případě nerozumím. Proč ten jabber tedy máte, když přes něj komunikujete pouze s ICQ kontaktama? Jen tak pro machrovinu?

Proč čteš roota, když tě nezajímají otevřená řešení?

bohuzel to je pravda, v takym pripadsem staven pred volbu komunikuji nekomunikuji a ne lepsi horsi

Přesně tak. Nějaká otevřenost a decentralizace jabberu nikoho nezajímá. Když budu chtít známé přesvědčit na jabber, tak co myslíte, že je bude zajímat? Jak to vypadá, jaký je k tomu klient. A když všichni mají QIP, tak se na ubohosti typu Pidgin opravdu můžou dívat jenom se smíchem. Mimochodem klient se mi od účtu na jabber.cz odpojuje mnohem častěji než od ICQ, takže nevidím důvod, proč někomu vůbec doporučit jabber. Klienti na nic, největší český poskytovatel na nic. Ubohost.

No jak moc je jabber distribuovany? Ja pod tim pojmem mel vzdy to, ze kdyz spadne jeden server, jiny ho zastoupi a aplikace mi tak stale funguje.

Tak jsem se minuly tyden zaregistroval pro zkousku na jabber.cz. No a jak to dopadlo? Jabber nefungoval snad kvuli DOS utokum na nejake servery na stejne rozsahu IP adres ci co.. nevim, nerozumim tomu. Jen mi zkratka ten uzasny jabber nefungoval. MSN a ICQ ano, takze .. ehm.. pres co jsem asi kecal? :)

Ano ten výpadek byl. Pochopil jste to špatně. Vtip je v tom, že když spadne nějaký server, tak jsou postiženi pouze jeho uživatelé, ale nelehne síť obecně.

Jinak provozovatelé za výpadek jabber.cz nemohli a navíc. JEDNA věc, kterou nikdo jinej nemá. Oni poslali všem omluvu a důvody, proč jabber.cz nešel. Jinde vám to vypadne a víte ... (nic)

Já používám Jabber řadu let, stejně jako ICQ, musím potvrdit, že ICQ mívá celkem často nečekaný výpadky, kdežto Jabber (mám účet na njs.netlab.cz) spadnul za ty roky jen jednou, párktát byli sice kradší odstávky, ale o těch jsem byl informovanej týden předem. Navíc Jabber netrpí šířením virů jako ICQ.

Jabber samozřejmě fungoval, nefungovala jedna konkrétní služba.... ale pokud patříte mezi lidi, co když nenajede jejich oblíbená stránka, řeknou, že web (nebo hůře internet) nefunguje. Nebo když nedojde jeden mail, že e-mail nefunguje. Tak to potom chápu.

Já jsem v té době kecal třeba přes Jabber :D (uznávám, ne přes jabbim.cz, ale co).

Není distibuovaný, ale decentralizovaný... To už pak sedí.

Já mám přesně stejné problémy jako vy – ale s icq. Decentralizace u jabberu znamená to, že uživatelé používají různé servery. Když jeden vypadne, vypadne jen těch „pár“ uživatelů a ostatní jedou. No není to ale taková tragédie jako u icq, kde jsou všichni naňanhaný na pár serverech. To je fujtajxl. Jabber používám už pár let (2+ určitě) a až na pár výpadků mi fungoval asi 100× lépe než to … icq, kde mi nešly poslat ani ubohý soubory! ICQ kontaktů pěkně ubývalo a jabberisti přibývali. Každopádně po tom, co mi začal chodit spam od známých a oni byli off-line, okamžitě jsem icq vypl (i po přečtení zprávičky zde) a v brzké době dávám výmaz všech kontaktů. Ti, co mi za to stojí, mají jabber, nebo na ně mám telefon.

Jo, presne tak je distribuovany jabber od googlu. V DNS mate odkaz na nekolik serveru a kdyz jeden chcipne, pouzije se jiny.

Tak konecne poznam nejakeho poriadneho BFU, skus sa nabuduce pozriet do Options :P

Není úplně pravda. Útočník by musel napadnout přímo server u kterého sjte registrován a jedniné co by získal je váš nick, který není nijak prominentní. Tudíž argument k přechodu na jabber je to podle mě oprávněný.

Ovšem je tu důvod tohoto kradení. Číslo vám někdo krade, aby měl hezké 4-5-6 místné atd. ( a ne trapně 7 místné) ale váš nick je věc, která má cenu jen pro vás. Navíc se po tomhle útoku můžete ohradit kontaktováním správců vašeho serveru ve svém rodném jazyce.

Pokud byl problémem postižen protokol, dá se souhlasit. Pokud však byly problémem postiženy "pouze" servery ICQ, tak by to argument IMHO mohl být. U jabberu člověk může změnit poskytovatele, to by v tomto okamžiku mohla být největší komparativní výhoda jabberu. BTW zkusil jsem najít asi tak dvacet šestimístných čísel uživatelů na odkazovaném ruském webu. Nebylo tam ani jedno. Když jsem zkusil prolistovat kousek diskuse odzadu, narazil jsem tam na několik děkovných příspěvků od uživatelů, jejichž čísla začala znovu fungovat. A asi nejvíc mě dojmul příspěvek "i just cant live without my list :-(" :-)

V tom se samozřejmě shodneme, já to myslel takto:
Jabber: Když je poskytovatel díra, zalarmuji svoje kontakty a změním poskytovatele. Přitom dám na případná doporučení známých či neznámých (třeba z diskuzí na rootu nebo abclinuxu). Je IMHO slušná pravděpodobnost, že druhý nebo nejpozději třetí poskytovatel už díra nebude.
ICQ: Když je poskytovatel díra, zalarmuji svoje kontakty a zůstanu u poskytovatele (díry). Prostě nejde změnit brankáře. Takže mi nezbývá než doufat, že příště to bude lepší.

To je problém toho, že nepoužíváte digitální podpis :)

Uvedený problém nemůže postihnout žádný protokol, postihl službu a její databázi.

A proč nepoužívat QIP??? www.qip.ru

Výborně, pošli mi pak odkaz na ten návod... jestli bude hezkej. Ať se mám na co odkazovat.

pavlix(at)pavlix.net

Jojo, starý problém... Lidi si pletou klienta a protokol. "A: Jabber je lepší než ICQ. B: Děkuji, ale ICQ už nepoužívám. Mám Mirandu"

Miranda umi i jabber :)

Problem jabberu je spis roztristenost serveru. Kazdy clovek ma ucet na jinem serveru a kdyz chci mluvit se vsema, tak abych byl pripojeny na X serveru a mel tam X uctu .... ne vzdy jsou navzajem servery propojeny ...

Nechci být hrubý jako kolega výše ale :-O
:-O
:-O

Stačí vám jeden účet na libovolném (klidně i vlastním) jabber serveru.

Kdybys ten Jabber *aspoň* na chvíli vyzkoušel, tak bys tohle asi nenapsal. No, máš co napravovat :) Ale je fakt, že tyhle věci se dají říct i jemně... když někdo neví, tak je dobrý ho odkázat na informace, ne rovnou někam jinam :)

Toto se mi stalo jiz o Vanocich, muj ucet 509-049 nabourali a zmenili heslo i kontaktni udaje, abych si nemohl zazadat o poslani hesla mailem.
Tak jsem se tim zacal vice zabyvat a zjistil jsem ze ICQ servery nejsou zadnym zpusobem chranene, staci si stahnout programek, kterej vezme seznam proxy serveru, zada se rozmezi cisel, soubor se slovnikem hesel a kliknutim ok to zacne pro jednotlivy cisla zkouset hesla ze slovniku.
Pokud vam nekdo takto ucet ukradne, neexistuje zadna technicka podpora, nikdo kdo by ucet vratil nazpatek, muzete psat do AOL, do diskusnich for icq.com, na icq.com neni mozne najit zadnou oficilni technickou podporu, na podpore atlas.cz ze na vas taky vykaslou, reknou ze s tim nemuzou nic delat, proste smula.
Takovy system fakt nema cenu pouzivat.
Zkousel jste nekdo google talk?

Rozumny clovek nema takove heslo, ktere by slo zjistit slovnikovym utokem.

To je na jedné straně pravda, na druhé straně rozumný server by neměl dovolit tisíc pokusů o přihlášení za vteřinu. Pokud by byl limit např. 1x za 10 vteřin a po např. 10 špatných pokusech hodinové zablokování účtu, šance útočníků by citelně poklesly a já bych si konečně mohl k mailové schránce nastavit heslo "pepa", abych si ve své oblíbené inetové kaváraně nemusel pokaždé lámat prsty na dlouhém neslovníkovém heslu ;-)

P.S.: S tím počtem pokusů o přihlášení je to jen čirá spekulace, jak je na tom v tomto ohledu ICQ, opravdu netuším.

Pokud by to tak bylo, tak si nějaký slovníkový útok nedokážu v reálu moc představit.

> Pokud by byl limit např. 1x za 10 vteřin a po např. 10 špatných pokusech hodinové zablokování účtu, šance útočníků by citelně poklesly

Jo a kdokoliv by ti tim mohl na hodinu zablokovat ucet a mas smulu. Dekuji nechci.

Blbej nápad, uznávám. Ale umožnit 100 konexí za vteřinu, jak píše o kousek výš tomas, je IMHO taky blbost. Takže kudy tudy do Bavorova?

No chtel jsem si nechat poslat zapomenute heslo z jabber.org a vygooglil toto:
http://status.jabber.org/password.shtml

ehm, tak jsem se na to vykaslal a sel se registrovat jinam. Tj. dopadli jsme stejne :)

za 1) mohl jste se registrovat na českém serveru, nebo slovenském, nebo jiném mezinárodním (máte tu volbu).
za 2) co jste na tom nepochopil? Vyplňte předmět, napiště svůj jabber id, pár jabber id z vašeho cnotact listu (důkaz že nekecáte) a konečně datum kdy jste se naposledy přihlásil a jak je v závorce uvedeno, je to proto, že po roce mažou automaticky účet.

a za 3) si nezvladnete pamatovat hesla?

Myslím, že tím chtěl autor říci, že takto "chráněný" účet je "relativně snadno" hacknutý metodou sociálního inženýrství. Útočník by tu oběť nejspíš musel aspoň trochu znát a nešlo by to dělat tak jednoduše a tak masově jako slovníkové útoky na ICQ účty, ale možnost to je. Jak moc je teoretická, to si holt musí vyhodnotit každý sám dle míry vlastní paranoiy ;-)

Občas se bavím při představě, jak za pár let dostaneme Alzheimera, a budeme se mlátit do hlavy za to, že jsme v mládí byli příliš paranoidní ;-) Možná by to mohl být námět na sobotní komix ;-)

Errata: hacknutý -> hacknutelný

hacknutelný -> cracknutelný

1] jo. zapomenete heslo, menite identitu. Jak elegantni - asi jako na tom icq, kde to bylo v puvodnim komentari drbane :)

2] no ehm.. chapu to dobre tak, ze kdyz se chci dostat heslo kterehokoliv kolegy z prace, tak staci se tvarit jako on a do tech "par jabber id z vaseho contact listu" vyplnit sebe a par dalsich kolegu, ktere tam na 100% ma? A co kdyz to neni kolega, ale clovek ze skoly?

3] ne. Na jabber.org jsem se registroval nekdy asi pred dvema lety, hral si s tim tyden a pak toho nechal. Prisel jsem k tomu dnes a heslo nevyplodil. Vy si pamatujete heslo na sluzbu, kterou jste pred dvema lety na tyden pouzival? Smekam :)

Uprimne - ja si ani nepamatuji hesla, ktera denne pouzivam. Kdyz se dostanu k jinemu rozlozeni klaves, nez na jake jsem zvykly, tak psani hesla se pro me stava utrpenim - takto jsem v Irsku napriklad zjistil, ze v jednom hesle mam uvozovky - maji je totiz prohozene za zavinac :)

1) tím jsem chtěl říci, že jste se mohl registrovat u českého serveru místo nadnárodního
2) Špatně jsem vás pochopil, omluva
3) "The approximate date when you last logged in to this account (note: we delete accounts after 12 months of inactivity!)" <-- citace z vámi odkazovaného dokumentu
"Na jabber.org jsem se registroval nekdy asi pred dvema lety, hral si s tim tyden a pak toho nechal. Prisel jsem k tomu dnes a heslo nevyplodil." <-- vaše citace

k bodu 3: LOL!

A co kdyz to neni kolega, ale clovek ze skoly? <nostalgie>- tak to je smutný příběh, za mých studentských let bylo na spolužáky většinou spolehnutí. Pravda je, hackovat se v té době mohly tak maximálně papírový psaníčka připíchnutý na nástěnce ve vestibulu. Ale já osobně jsem tenkrát žádný hack nezaznamenal ;-) </nostalgie>

"Prisel jsem k tomu dnes a heslo nevyplodil. Vy si pamatujete heslo na sluzbu, kterou jste pred dvema lety na tyden pouzival?"

Vetsinou ano, ale byl jsem nucen rychle vyresit situaci zapomenuteho heslo jednoho znameho.

Pokud mate ono heslo ulozene v prislusnem komunikacnim programu, lze si jej behem autentizace spojeni (log in) odchytit nejakym packet snifferem, napr. Etherealem (vice na http://en.wikipedia.org/wiki/Packet_sniffer). Nutnou podminkou samozrejme je, ze svuj login posilate nezasifrovanym kanalem (coz z prave popsane reality neni dobre pro beznou praxi). No a taky tomu musite trochu rozumet a nebo si na to nekoho zjednat. :)

Jo jasně je to pohodička, stáhni si jakéhokoliv Jabber klienta zadej svoje jmeno@gmail.com a heslo a změň stav na připojit. Je to Jabber protokol a propojenej s ostatními jabber servry, normálně píšu lidem na gmail.com z njs.netlab.cz - většinou se dost divěj.

no, staly se uz horsi veci :-D ... jeste icq pouzivam, ale jen z duvodu ze jeste vsichni nepresli na jabber.

0K1AS

Buď první :) někdo začít musí.

tedy myslel jsem ze pouzivam icq i jabber zaroven(Kopete)...

0K1AS

Rak to chce přes ten ICQ lidi přesvědčit, že icq není to pravé ořechové. Najednou se ukáže, že sláva: icq lze vypnout. Mě se to povedlo. Všechny jsem nepřesvědčil, tak ti musí použít alternativní metody kontaktu (e-mail, osobně, telefon). Se všema co jsem chtěl já komunikovat (ne ti co chtěli komunikovat se mnou) jsem k jabberu přesvědčil.

Moje řeč :)

Na tie čísla trh predsa len existuje. Pre niekoho je frajerina mať rovnaké číslo telefónu a ICQ. Ak na konci linky s číslami dám miesto sedmičky šestku tak sa dostanem na 6-ciferné čísla. Ak tam svoje tel. číslo nenájdem tak je možnosť si u Rusov dokonca objednať aj to svoje.

Tak se chci zeptat včera mě to postihlo ... že jsem ztratil svůj učet!!!Jako by neexistovalo..... Je možné to nějak získat zpět ???děkuji vám

Hacknout si ho zpátky :-D

nebo "koupit" si ho zpátky.

Tak a teď všichni babyhackeři na forum icq.com a řekněte si o čísla, která vám nepatří :-)

Kde přesně si o něj mám říct?? Hoď mi odkaz pls

už ho mám dobrý... :) http://www.icq.com/boards/view_messages.php?tid=30227&topic_id=2216473&msg_id=5048121&enforce_w=yes&page=2&view=date_view

Neverim.

aj mne vcera vecer vypadlo icq cislo, na jednom IM kliente mi to vypisalo ze ucet bol odstraneny a to mam 9 miestne icq cislo

Mne to zmenilo heslo, ucet existuje ale sou tam nejaky rusky sracky...do pi*ce..grrr

Dnes ráno bylo po celé republice vykradeno 50 bytů.
Rada postiženým? Odstěhujte se do Albánie.

Vtip je v tom, ze lidi se stehuji jinam z ruznych duvodu, a ano, jeden z nich je i vysoka kriminalita v jejich stavajicim okoli.

Pokud máš k ICQ stejný vztah, jako ke svému domovu, je mi tě upřímně líto.

Dobry den,

z ceho usuzujete, ze skutecne slo o tak masivni hack? Z jedne zpravy anonymniho uzivatele a jednoho serveru, ktery prodava ICQ cisla (toto se deje uz hodne dlouho, ale tentokrat slo o rozsahly vypadek). Na tom serveru jsem nikde nenasel zminku o tom, ze stoji za timto problemem.

Mnohem pravdepodobnejsi je, ze ICQ melo zase nejake problemy. Kdyby slo skutecne o brutalforce utok, pak by to nevysvetlilo jednak to, ze byly postizeny i normalni 9ti mistna nicim nezajimava cisla, druhak to, jak by se povedlo hackerum prolomit tolik cisel behem tak kratke doby. A predevsim - vetsina cisel zacina opet fungovat, k cemuz by v pripade hacku zrejme nedoslo.

Je jasne, ze to majitel toho ruskeho serveru uvita, protoze si u nej spousta lidi objedna sve cislo zpet.

Jasne je vsak to, ze v ICQ vladne tezky marketing (marketing=lharstvi), protoze ackoliv je jejich help forum zahlceno lidmi se stejnym problemem, na hlavni strance pomoci se cely den zelena hlaska:

No network problems.
If something goes wrong, we'll let you know here.

ICQ server BYL hacknutý
Osmnáct z jednoho serveru naskočil a protože není samozřejmě DB šifrovaná, nebudou už nikdy zprovozněny.

Informaci mám od babičky, která zná většinu beskydských krtků a část z nich velmi intimně.

Někteří by se měli fakt zamyslet nad tím čím se snaží "machrovat" páč to jsou fakt někdy strašné kidy jako tenhle =)

Já jsem tomu až do té poslední věty věřil, až ta poslední mě přinutila napsat to co jsem napsal =)

Vse se stalo vcera zhruba kolem 20:30, sam jsem byl postizeny. Vse se rozjelo dnes kolem 12te hodiny poledni.

Klient nebyl na vine, postizeni byli uzivatele jak ICQ 6/5.1, tak QIPu, Mirandy a dalsich.

Informace, ze se ucty pak prodaval,y neni zalozena na pravde, to byla pouze poplasna zprava. Nekdo (server brute.ru) se snazil na problemu vytezit a prodat pri te prilezitosti nejaka sva originalni ICQ cisla - a to i za tisice dolaru. Cisla hacknuta vsak prodavana NEBYLA, to se jen vlastnici zminovaneho serveru snazili rozsirit, aby se jim zvysila navstevnost stranek. Cisla na strance nemaji s hacknutymi ucty nic moc spolecneho.

Nejparadoxnejsi na cele teto situaci bylo, ze nikdo z ICQ nehodlal problem resit, na webu bylo stale ukazano, ze vse je OK a slape v pohode. Nebylo tomu tak. Ja zacal situaci resit jiz vcera ihned po incidentu, a musim rici, ze je docela divne, ze na celem ICQ webu neni jedina moznost, jak kontaktovat jakykoliv support (po mailu, telefonu, icq ci po cemkoliv jinem). Uzivatele v tomto byli ponechani a sami a pouze se mohli mezi sebou ujistovat, jak jsou na tom spatne - viz http://www.icq.com/boards/view_messages.php?tid=30227&topic_id=2215340 .

Pristup, jakym se k tomuto vlastnici ICQ postavili, je minimalne z informacni stranky znacne nedostatecny. Reklamy ano, ale ani pravo na informace, co se vlastne stalo.

Usmevne pak muze byt vyjadreni jednoho zastupce ICQ, ktereho se podarilo kontaktovat diky jednomu z postizenych.

"Thousands icq numbers have been deleted and nobody is going to give them back to you, there is no iformation about it so far, let's see what is going to happened next"

Zvlaste ta veta "let's see what is going to happened next" je trochu znepokojiva...

O ostatnim si muzete obrazek udelat sami. Dle meho nazoru je ale silne nepravdepodobne, ze by nekdo hacknul tisice (opravdu) uctu, diky tomu, ze napriklad v mych detailech zmizela pulka udaju, by se spise chtelo rici, ze ICQ spadla databate nebo neco na ten zpusob a snazi se to ututlat.

Vykriky, ze accounty jsou hacknute a prodavaji se jsou pouze vykriky do tmy nekterych skodolibych spoluobcanu na vyse zminovanem foru. Tot snad vse, co jsem mel na srdci

Mno, ale zase vem si, kolik lidi jsou ochotni dat treba za cislo 888666 ;-)

To neznamená, že za to někdo tolik zaplatí :D A pokud jo, tak je to buď blbec... a nebo někdo, kdo spoléhá, že najde většího blbce. Pryč s ICQ!

Ty dva dny máš taky od nějakého ICQ hackera, co :D

Já jsem KU*VA jeden z těch nešťastníků, kterejm se to stalo. Naštěstí mi to už naskočilo, ale... Nedokážete si představit ty nervy!

Atraktivni UIN cisla se na internetu bezne hackuji/prodavaji nejmene 6 let :) tak nevim proc plasite a vydavate nepravdive zpravy. Nebo alespon neoverene/prevzate z nejakeho fora pro lamy :) A rada prejit na jabber neni reseni, spis mit zabezpeceny pocitac, zabezpeceny icq klient a silne heslo (bohuzel max 8 znaku, velka/mala pismena, cisla a znaky alespon). Reseni neni utect, reseni je se branit.

Nebo se bránit útěkem k lepší konkurenci.

"spis mit zabezpeceny pocitac, zabezpeceny icq klient" <-- co to s tím má společného?

Add zabezpečený klient. Prostě ICQ, jak zabazpečený klient? Snad nechcete používat alternativní (porušení licence ICQ)?

Kdyz jsem se na ICQ nekdy v 98mym registroval, tak tam tohle v podminkach jeste nebylo. Takze jsem z obliga :)

nejste

Práveže riešením je utiecť, ak ľahne ICQ z akýchkoľvek dôvodov najbližšie, nebude ma to už stáť toľko nerovov. Za ten čas, odkedy padlo naposledy a ja som začal používať aj jabber, som presvedčil dôležité kontakty, s ktorými som nemohol komunikovať, aby spravili to isté. Ušetril som si kopu nerovov teraz, pretože aj napriek tomu, že ICQ bolo dole hubou, ja som si to ani nevšimol...

Na Icq urcite vedi, ktera cisla jsou dotcena, tak jim vymenej hesla a jede se dal. Boure ve sklenici vody...

Rekl bych, ze toto reseni je vhodne pro spoustu jinych problemu..
jack3d
oxyelite pro

Už víc jak 14 dní se nemůžu dostat na svoje ICQ a moje ségra to samí. Sem jeden z postižených a když jsme psal na ICQ.com tak mi nikdo neodpověděl. :-(

A cos čekal? Že někoho na ICQ.com budou tvoje problémy zajímat? :-D
Platí rada na konci článku (a ICQ transport když to jinak nejde).

ICQ transport?

Jestli ti někdo odpoví tak leda člověk se stejnym problémem, můžete se vzájemně politovat, pořídit si nové icq číslo nebo jabber ID. Jabber+Mail: pavlix(at)pavlix.net

Tak a dosť! Nejaká kurva mi ukradla heslo z icq, 478832152! Prosím poctivého hackera nech mi moje heslo vráti!!!

Jakožto běžný uživatel jsem po doporučení přešla na Jabber (Pidgin), protože mě docela točí to otravné „o-ou“(byť vím, že tam jsou i jiné zvukové sady) a blikající reklamy v ICQ klientu. Mimoto většinu lidí z contact listu mám třeba na facebooku (ten asi taky za chvíli spadne) a když jim teda fakt potřebuju říct něco důležitého, tak jim prostě ZAVOLÁM ;-D