Недавно чисто случайно узнал, что qip infium при настройках по умолчанию пересылает данные обо всех учетных записях( icq, mail.ru агент, и других сервисах подключенных через него) на свой сервер storage.qip.ru.
В эти данные входят учетные записи, ПАРОЛИ к ним, а также некие настройки. Начиная с билда 9018, он даже отказывается вообще загружаться, если не сможет связаться со своим сервером (к примеру, если ему перекрыть доступ к storage.qip.ru в брандмауэре)
99% пользователей об этом просто не догадываются, так как информацию об этом разработчики не афишируют, а что бы найти и отключить соответсвующую опцию, нужно копаться в настройках, и сделать это можно только после первого запуска, когда персональные данные об учётных записях уже отосланы на сервер.
Кто-нибудь интересовался подробней эти вопросом? Есть люди, которые пытались анализировать какую именно персональную информацию qip передаёт на свой сервер, или остается пологаться на слова разработчиков?
Потому что если уж они без ведома пользователей все пароли себе присваивают, то от них всего можно уже ожидать.
[ссылка скрыта, авторизуйтесь]
новость давняя но всплыла вот в связи с чем:
Перезагрузка ничего не помогает соответственно, генератор ключей от Dr.Web тоже отказывается, так как там только, текст в виде сообщения. Вводы «0» и слов «зачислено» тоже не работают.
Загрузился только в режиме отладки, просмотрел реестр загрузки, автозагрузку, обшарил антивирусом, поиском — ничего!
Перезагружаю компьютер снова тот же экран. Опять залезаю под «отладкой». Теперь еще от нескольких приходит сообщение с тем же текстом, плюс как оказывается и от меня тоже самое. Хотя аську взломать не могли, уж больно тяжелый у меня пароль, который подобрать нереально. И еще — в истории сообщений, нет ни одного упоминания об этом, ни у меня ни у списков моих контактов.
Что за зверь и как с ним боротся пока не нашел, кто что знает — отписывайтесь.
А вообще по всем спамерам и «хакерам» делающих такие программы отдел «К» плачет.
P.S. Только СМС не отправляйте, так решим проблему! Не хватает кармы отправить в блог Информационная безопасность.
UPD И еще, это явно сам клиент эмулировал ввод, так как от первого друга пришло, затем от меня и так далее, у кого стоял квип — в историях ничего не осталось с обоих сторон, у кого другой клиент стоит, то в историях есть и дальше цепь не пошла.
PS так что делаем выводы, когда пользуемся закрытыми программами
2-3 баннера, которые кешируются и крутятся неделю... Расход трафика 100-200кб. При стоимости мб - 3-4 руб. Не думаю, что это существенные расходы, которые не покрывают пользы от пользования аськами и прочими веб-ресурсами.
