Суббота, 23 ноября, 2024
0.1 C
Москва


Поделиться:
Уведомления
Очистить все

Внимание!  Форум модерируется. Ссылки размещать можно, но не всем и не сразу. Читайте правила.


Всем владельца qip

36 Записи
10 Пользователи
0 Reactions
20.6 Тыс. Просмотры
magistr
Записи: 2544
Участник
Автор темы
Ветеран портала
Присоединился: 17 лет назад

Так как 99% пользователей, о такой "особенности сервиса" данного ИМ просто не предупреждены и не подозревают, то иначе как воровством я это назвать не могу.

Недавно чисто случайно узнал, что qip infium при настройках по умолчанию пересылает данные обо всех учетных записях( icq, mail.ru агент, и других сервисах подключенных через него) на свой сервер storage.qip.ru.
В эти данные входят учетные записи, ПАРОЛИ к ним, а также некие настройки. Начиная с билда 9018, он даже отказывается вообще загружаться, если не сможет связаться со своим сервером (к примеру, если ему перекрыть доступ к storage.qip.ru в брандмауэре)

99% пользователей об этом просто не догадываются, так как информацию об этом разработчики не афишируют, а что бы найти и отключить соответсвующую опцию, нужно копаться в настройках, и сделать это можно только после первого запуска, когда персональные данные об учётных записях уже отосланы на сервер.

Кто-нибудь интересовался подробней эти вопросом? Есть люди, которые пытались анализировать какую именно персональную информацию qip передаёт на свой сервер, или остается пологаться на слова разработчиков?

Потому что если уж они без ведома пользователей все пароли себе присваивают, то от них всего можно уже ожидать.

[ссылка скрыта, авторизуйтесь]

новость давняя но всплыла вот в связи с чем:

Буквально несколько часов назад общался с другом в ICQ (оба через qip). Речь зашла о фотоаппратах, зерклаки VS. мыльницы, и так далее. И тут неожиданного от него приходит сообщения типа «Как думаешь эта фотка сделана с помощью фотошопа и ссылка… » на файл с расширением *.scr тоесть скринсейвер, ну думаю надо открыть, друг надежный — плохого не пришлет, открываю и вуаля — на первый взгляд обычный троян блокировки системы, про который уже писали. Но нет, тут синий экран смерти, глупые якобы системные надписи + текст ОТПРАВЬТЕ СМС с текстом oldПРОБЕЛoper на такой то номер и так далее, окно ввода и кнопка. Фокус автоматом переводится на окошко. Ни одна из комбинаций клавиш не работает (даже такие, как Win+U, 8 секунд шифта).
Перезагрузка ничего не помогает соответственно, генератор ключей от Dr.Web тоже отказывается, так как там только, текст в виде сообщения. Вводы «0» и слов «зачислено» тоже не работают.
Загрузился только в режиме отладки, просмотрел реестр загрузки, автозагрузку, обшарил антивирусом, поиском — ничего!
Перезагружаю компьютер снова тот же экран. Опять залезаю под «отладкой». Теперь еще от нескольких приходит сообщение с тем же текстом, плюс как оказывается и от меня тоже самое. Хотя аську взломать не могли, уж больно тяжелый у меня пароль, который подобрать нереально. И еще — в истории сообщений, нет ни одного упоминания об этом, ни у меня ни у списков моих контактов.
Что за зверь и как с ним боротся пока не нашел, кто что знает — отписывайтесь.

А вообще по всем спамерам и «хакерам» делающих такие программы отдел «К» плачет.
P.S. Только СМС не отправляйте, так решим проблему! Не хватает кармы отправить в блог Информационная безопасность.
UPD И еще, это явно сам клиент эмулировал ввод, так как от первого друга пришло, затем от меня и так далее, у кого стоял квип — в историях ничего не осталось с обоих сторон, у кого другой клиент стоит, то в историях есть и дальше цепь не пошла.

[ссылка скрыта, авторизуйтесь]

PS так что делаем выводы, когда пользуемся закрытыми программами

35 Ответов
deman
Записи: 1298
Участник
Герой
Присоединился: 16 лет назад

Пользуюсь Google Talk... у жёнки Qip и Skype, надо будет вечерком в них поковырятся,... сам не пользую - Скайп просто бесит, а в асе контактов 600 (боюсь в видимость выходить, начинается "привет! - как дела? - чё делаешь?"

Ответить
1 Ответ
Участник
Присоединился: 7 лет назад

Новичок
Записи: 1

@deman Thanks for sharing, nice post! Post really provice useful information!

Ответить
Страница 2 / 2