[ Wykradziono hasła Gadu-Gadu ]

+++LeWaP+++ · 12.02.2003, 08:07

Dzięki Arturowi Poczekalewiczowi wiadomo już jak zostały wykradzione hasła
Gadu-Gadu, opublikowane na serwisie http://www.interceptor.g3.pl/gg/gg.htm -
Interceptor. Wraz z Marcinem Bukowskim odkryli oni dziurę w skryptach ASP na
serwerze firmy obsługującej GG. Elementarny błąd umożliwiał łatwe pobieranie z
bazy hasła oraz adresu email dowolnego użytkownika o znanym UID. Wybierając
kolejne lub losowe UID można było oglądać hasła przypadkowych użytkowników
Gadu-Gadu. Odkrywcy poinformowali o tym firmę, która jednak początkowo
zignorowała błąd, by bez słowa poprawić go po 10 dniach. W tym czasie błąd
został jednak odkryty przez innych, którzy zdobyte w ten sposób informacje
zaczęli wykorzystywać do podszywania się pod dowolnych użytkowników Gadu-Gadu.
Po fali nadużyć operator zalecił użytkownikom zmianę hasła ,,ze względów
bezpieczeństwa´´. Jak wyjaśnia Tomasz Słodkowicz, rozwiązanie to ma również
swoje wady, ponieważ GG nie doczekało się jeszcze żadnej ochrony poufności
przesyłanych danych podczas operacji na bazie (np. zmiana hasła), pomimo że samo
logowanie użytkownika nie naraża go już na podsłuchanie hasła. Próby tuszowania
własnych błędów oraz brak silnej ochrony poufności w protokole sugeruje, że
operator GG nie nauczył się niczego na błędach swoich poprzedników.

12.02.2003, 08:11

I takie wlasnie sprawy + reklamy, spowodowaly, ze nie uzywam juz GG.
Sa inne znacznie lepsze komunikatory.

Ormianin · 12.02.2003, 08:36

Cytat:

Yahol napisa***322;(a)
I takie wlasnie sprawy + reklamy, spowodowaly, ze nie uzywam juz GG.
Sa inne znacznie lepsze komunikatory.

jakie?n podaj przyklady

sorbo · 12.02.2003, 08:40

Ja uzywam Tlen-a

Ormianin · 12.02.2003, 08:43

Cytat:

sorbo napisa***322;(a)
Ja uzywam Tlen-a

Uwazasz ze to jest lepszy komunikator?:chytry:

pozdrawiam

12.02.2003, 09:02

Cytat:

Ormianin napisa***322;(a)
Uwazasz ze to jest lepszy komunikator?:chytry:

pozdrawiam

TAK! Uzywam Tlena i uwazam go za znacznie lepszy od GG!
Oczywiscie to rzecz gustu, ale bannery w GG mnie draznia, a prywatny list od tworcow GG, z grozbami, na temet uzywania killera, dopelnily czary!

Pawel_k · 12.02.2003, 09:25

Tlen, gg jeden shit uzywam nadal gg ale jestem swiadom iz ma dziury, podbnie jak windows i wszystkie inne programy

nieuzywam gg do "powaznych" celow bo jak gdzies wyczytalem ze jeden gostek dostal kopa z joba za to ze na IRC powiedzial pare przykrych slow o szefie

to zozumialem ze ONI patrza

-Sid-The-Rat=> · 12.02.2003, 10:00

yahol - masz moze ten list? - bo ja z zasady uwalam reklamy - i te okienka z 'wiadomosciami od gg' otwieraja mi sie puste

...
a chetnie przeczytam co ciekawego do powiedzenia ma zaloga gg

MaciejT · 12.02.2003, 10:10

Ja też zawsze mam te okienka zawsze puste, chociaż reklam nie uwalam w żaden sposób.
Swoją drogą to nawet ciekawe co w tych okienkach być powinno.

12.02.2003, 11:48

Listy z zasady kasuje po przeczytaniu, ten tez. Przyszedl na moja prywatna skrzynke @wp.pl, tak jak podalem w rejestracji GG.
Bylo tam, ze uzywanie killera do likwidowania bannerow klamowych jest nielegalne i grozi...czymstam z zablokowaniem numeru GG wlacznie.
Mlody uzywa GG, ale tam belkocza po swojemu, to mi nic do tego. A okienka bannerowe sa aktywne i ciagle cos wyswietlaja.

+++LeWaP+++ · 12.02.2003, 12:07

a ja mam ich w dupie! wiem że muszą na czymś zarabiać ale te banery mnie wkurzają, a poza tym zawsze download zapychają (jak i inne ad-aware), jak będą coś blokowac to się chyba na tlena lub stare poczciwe icq przerzucę

Y@nkee_PL · 12.02.2003, 13:15

a ja tam uzywam gg + power gg = :cool:
dzieki temu nie mam banerka i mam kilka innych bajerow
a ten list hmm... ja zadnego nie dostalem na temat 'baner killera'

jacoob · 12.02.2003, 21:48

A ja używam WPKONTAKT niema reklam i ma wtyczki ICQ i GG więc mam trzy komunikatory w jednym ,jak mnie wkurza gg to są zawsze 2 pozostałe komunikatory i wp kontakt niema konfliktu wersji przy przesyłaniu plików.

Ormianin · 13.02.2003, 10:27

Cytat:

jacoob napisa***322;(a)
A ja używam WPKONTAKT niema reklam i ma wtyczki ICQ i GG więc mam trzy komunikatory w jednym ,jak mnie wkurza gg to są zawsze 2 pozostałe komunikatory i wp kontakt niema konfliktu wersji przy przesyłaniu plików.

jest jeszcze cos takiego jak Konnekt.. w wersji testowej, ale wyglada zachecajaco, mozecie wyprobowac, ma wtyczki do GG, tlenu i innych podobnych

pozdrawiam

shyja · 13.02.2003, 11:39

Cytat:

Yahol napisa***322;(a)
I takie wlasnie sprawy + reklamy, spowodowaly, ze nie uzywam juz GG.
Sa inne znacznie lepsze komunikatory.

Może i są inne, znacznie lepsze, ale na pewno nie ma bardziej popularnych.

12.02.2003, 08:07	#1
+++LeWaP+++ Guru Data rejestracji: 17.04.2002 Lokalizacja: Kłodzko Posty: 2,534	[ Wykradziono hasła Gadu-Gadu ] Dzięki Arturowi Poczekalewiczowi wiadomo już jak zostały wykradzione hasła Gadu-Gadu, opublikowane na serwisie http://www.interceptor.g3.pl/gg/gg.htm - Interceptor. Wraz z Marcinem Bukowskim odkryli oni dziurę w skryptach ASP na serwerze firmy obsługującej GG. Elementarny błąd umożliwiał łatwe pobieranie z bazy hasła oraz adresu email dowolnego użytkownika o znanym UID. Wybierając kolejne lub losowe UID można było oglądać hasła przypadkowych użytkowników Gadu-Gadu. Odkrywcy poinformowali o tym firmę, która jednak początkowo zignorowała błąd, by bez słowa poprawić go po 10 dniach. W tym czasie błąd został jednak odkryty przez innych, którzy zdobyte w ten sposób informacje zaczęli wykorzystywać do podszywania się pod dowolnych użytkowników Gadu-Gadu. Po fali nadużyć operator zalecił użytkownikom zmianę hasła ,,ze względów bezpieczeństwa´´. Jak wyjaśnia Tomasz Słodkowicz, rozwiązanie to ma również swoje wady, ponieważ GG nie doczekało się jeszcze żadnej ochrony poufności przesyłanych danych podczas operacji na bazie (np. zmiana hasła), pomimo że samo logowanie użytkownika nie naraża go już na podsłuchanie hasła. Próby tuszowania własnych błędów oraz brak silnej ochrony poufności w protokole sugeruje, że operator GG nie nauczył się niczego na błędach swoich poprzedników. __________________ lewap3@tlen.pl

12.02.2003, 09:25	#7
Pawel_k User Data rejestracji: 25.09.2002 Posty: 3,272	Tlen, gg jeden shit uzywam nadal gg ale jestem swiadom iz ma dziury, podbnie jak windows i wszystkie inne programy nieuzywam gg do "powaznych" celow bo jak gdzies wyczytalem ze jeden gostek dostal kopa z joba za to ze na IRC powiedzial pare przykrych slow o szefie to zozumialem ze ONI patrza __________________ nie bedzie niczego

12.02.2003, 10:00	#8
-Sid-The-Rat=> Kocham Paskudy, Świntuszę Data rejestracji: 30.03.2002 Posty: 6,017	yahol - masz moze ten list? - bo ja z zasady uwalam reklamy - i te okienka z 'wiadomosciami od gg' otwieraja mi sie puste ... a chetnie przeczytam co ciekawego do powiedzenia ma zaloga gg __________________ 2 * nec 20WGX2.. o mamo.. oczy za uszy nie odpowiadam na pivy z pytaniami jak sie komus wlamac na mail [co za pomysl] i z prosba o pomoc w konfigu czegostam. te czasy sie skonczyly.

12.02.2003, 10:10	#9
MaciejT Team Member CDRinfo VIP Data rejestracji: 20.06.2000 Lokalizacja: Bydgoszcz Posty: 1,952	Ja też zawsze mam te okienka zawsze puste, chociaż reklam nie uwalam w żaden sposób. Swoją drogą to nawet ciekawe co w tych okienkach być powinno. __________________ Copyright (C) 2000-2011 MaciejT, All Rights Reserved

12.02.2003, 12:07	#11
+++LeWaP+++ Guru Data rejestracji: 17.04.2002 Lokalizacja: Kłodzko Posty: 2,534	a ja mam ich w dupie! wiem że muszą na czymś zarabiać ale te banery mnie wkurzają, a poza tym zawsze download zapychają (jak i inne ad-aware), jak będą coś blokowac to się chyba na tlena lub stare poczciwe icq przerzucę __________________ lewap3@tlen.pl


	Nagrywarki \| Pliki \| Dyski twarde \| Recenzje \| Księgarnia \| Biosy \| Artykuły \| Nagrywanie od A do Z \| Słownik \| FAQ

	#ads
CDRinfo.pl Reklamowiec Data rejestracji: 29.12.2008 Lokalizacja: Sieć globalna Wiek: 31 Posty: 1227

12.02.2003, 08:11	#2
Yahol Gość Posty: n/a	I takie wlasnie sprawy + reklamy, spowodowaly, ze nie uzywam juz GG. Sa inne znacznie lepsze komunikatory.

12.02.2003, 08:40	#4
sorbo Bywalec Data rejestracji: 26.01.2003 Lokalizacja: Łomża Posty: 69	Ja uzywam Tlen-a

12.02.2003, 11:48	#10
Yahol Gość Posty: n/a	Listy z zasady kasuje po przeczytaniu, ten tez. Przyszedl na moja prywatna skrzynke @wp.pl, tak jak podalem w rejestracji GG. Bylo tam, ze uzywanie killera do likwidowania bannerow klamowych jest nielegalne i grozi...czymstam z zablokowaniem numeru GG wlacznie. Mlody uzywa GG, ale tam belkocza po swojemu, to mi nic do tego. A okienka bannerowe sa aktywne i ciagle cos wyswietlaja.

12.02.2003, 13:15	#12
Y@nkee_PL Maciek: Reaktywacja CDRinfo VIP Data rejestracji: 18.11.2002 Lokalizacja: Zielona Góra Posty: 4,776	a ja tam uzywam gg + power gg = :cool: dzieki temu nie mam banerka i mam kilka innych bajerow a ten list hmm... ja zadnego nie dostalem na temat 'baner killera' __________________ ...yea-ea-ea-ah, yea-ea, I feel hardcore yea-ea-ea-ah, yea-ea, always hardcore... The firmware page - stronka z BIOSami do napędów optycznych

12.02.2003, 21:48	#13
jacoob Jacoob Member Data rejestracji: 31.08.2001 Lokalizacja: Warszawa Posty: 762	A ja używam WPKONTAKT niema reklam i ma wtyczki ICQ i GG więc mam trzy komunikatory w jednym ,jak mnie wkurza gg to są zawsze 2 pozostałe komunikatory i wp kontakt niema konfliktu wersji przy przesyłaniu plików. __________________ Pozdrawiam Jacoob