Forum CDRinfo.pl

Forum CDRinfo.pl (https://forum.cdrinfo.pl/)
-   Off topic (https://forum.cdrinfo.pl/f5/)
-   -   [ Wykradziono hasła Gadu-Gadu ] (https://forum.cdrinfo.pl/f5/wykradziono-hasla-gadu-gadu-16731/)

+++LeWaP+++ 12.02.2003 08:07

[ Wykradziono hasła Gadu-Gadu ]
 
Dzięki Arturowi Poczekalewiczowi wiadomo już jak zostały wykradzione hasła
Gadu-Gadu, opublikowane na serwisie http://www.interceptor.g3.pl/gg/gg.htm -
Interceptor. Wraz z Marcinem Bukowskim odkryli oni dziurę w skryptach ASP na
serwerze firmy obsługującej GG. Elementarny błąd umożliwiał łatwe pobieranie z
bazy hasła oraz adresu email dowolnego użytkownika o znanym UID. Wybierając
kolejne lub losowe UID można było oglądać hasła przypadkowych użytkowników
Gadu-Gadu. Odkrywcy poinformowali o tym firmę, która jednak początkowo
zignorowała błąd, by bez słowa poprawić go po 10 dniach. W tym czasie błąd
został jednak odkryty przez innych, którzy zdobyte w ten sposób informacje
zaczęli wykorzystywać do podszywania się pod dowolnych użytkowników Gadu-Gadu.
Po fali nadużyć operator zalecił użytkownikom zmianę hasła ,,ze względów
bezpieczeństwa´´. Jak wyjaśnia Tomasz Słodkowicz, rozwiązanie to ma również
swoje wady, ponieważ GG nie doczekało się jeszcze żadnej ochrony poufności
przesyłanych danych podczas operacji na bazie (np. zmiana hasła), pomimo że samo
logowanie użytkownika nie naraża go już na podsłuchanie hasła. Próby tuszowania
własnych błędów oraz brak silnej ochrony poufności w protokole sugeruje, że
operator GG nie nauczył się niczego na błędach swoich poprzedników.

Yahol 12.02.2003 08:11

I takie wlasnie sprawy + reklamy, spowodowaly, ze nie uzywam juz GG.
Sa inne znacznie lepsze komunikatory.

Ormianin 12.02.2003 08:36

Cytat:

Yahol napisa***322;(a)
I takie wlasnie sprawy + reklamy, spowodowaly, ze nie uzywam juz GG.
Sa inne znacznie lepsze komunikatory.

jakie?n podaj przyklady :)

sorbo 12.02.2003 08:40

Ja uzywam Tlen-a

Ormianin 12.02.2003 08:43

Cytat:

sorbo napisa***322;(a)
Ja uzywam Tlen-a
Uwazasz ze to jest lepszy komunikator?:chytry:

pozdrawiam:)

Yahol 12.02.2003 09:02

Cytat:

Ormianin napisa***322;(a)
Uwazasz ze to jest lepszy komunikator?:chytry:

pozdrawiam:)


TAK! Uzywam Tlena i uwazam go za znacznie lepszy od GG!
Oczywiscie to rzecz gustu, ale bannery w GG mnie draznia, a prywatny list od tworcow GG, z grozbami, na temet uzywania killera, dopelnily czary!

Pawel_k 12.02.2003 09:25

Tlen, gg jeden shit uzywam nadal gg ale jestem swiadom iz ma dziury, podbnie jak windows i wszystkie inne programy ((
nieuzywam gg do "powaznych" celow bo jak gdzies wyczytalem ze jeden gostek dostal kopa z joba za to ze na IRC powiedzial pare przykrych slow o szefie :blee: to zozumialem ze ONI patrza :jezyk:

-Sid-The-Rat=> 12.02.2003 10:00

yahol - masz moze ten list? - bo ja z zasady uwalam reklamy - i te okienka z 'wiadomosciami od gg' otwieraja mi sie puste :)...
a chetnie przeczytam co ciekawego do powiedzenia ma zaloga gg

MaciejT 12.02.2003 10:10

Ja też zawsze mam te okienka zawsze puste, chociaż reklam nie uwalam w żaden sposób.
Swoją drogą to nawet ciekawe co w tych okienkach być powinno. ???

Yahol 12.02.2003 11:48

Listy z zasady kasuje po przeczytaniu, ten tez. Przyszedl na moja prywatna skrzynke @wp.pl, tak jak podalem w rejestracji GG.
Bylo tam, ze uzywanie killera do likwidowania bannerow klamowych jest nielegalne i grozi...czymstam z zablokowaniem numeru GG wlacznie.
Mlody uzywa GG, ale tam belkocza po swojemu, to mi nic do tego. A okienka bannerowe sa aktywne i ciagle cos wyswietlaja.

+++LeWaP+++ 12.02.2003 12:07

a ja mam ich w dupie! wiem że muszą na czymś zarabiać ale te banery mnie wkurzają, a poza tym zawsze download zapychają (jak i inne ad-aware), jak będą coś blokowac to się chyba na tlena lub stare poczciwe icq przerzucę ((

Y@nkee_PL 12.02.2003 13:15

a ja tam uzywam gg + power gg = :cool:
dzieki temu nie mam banerka i mam kilka innych bajerow
a ten list hmm... ja zadnego nie dostalem na temat 'baner killera' :blee:

jacoob 12.02.2003 21:48

A ja używam WPKONTAKT niema reklam i ma wtyczki ICQ i GG więc mam trzy komunikatory w jednym ,jak mnie wkurza gg to są zawsze 2 pozostałe komunikatory i wp kontakt niema konfliktu wersji przy przesyłaniu plików.

Ormianin 13.02.2003 10:27

Cytat:

jacoob napisa***322;(a)
A ja używam WPKONTAKT niema reklam i ma wtyczki ICQ i GG więc mam trzy komunikatory w jednym ,jak mnie wkurza gg to są zawsze 2 pozostałe komunikatory i wp kontakt niema konfliktu wersji przy przesyłaniu plików.
jest jeszcze cos takiego jak Konnekt.. w wersji testowej, ale wyglada zachecajaco, mozecie wyprobowac, ma wtyczki do GG, tlenu i innych podobnych

pozdrawiam:)

shyja 13.02.2003 11:39

Cytat:

Yahol napisa***322;(a)
I takie wlasnie sprawy + reklamy, spowodowaly, ze nie uzywam juz GG.
Sa inne znacznie lepsze komunikatory.


Może i są inne, znacznie lepsze, ale na pewno nie ma bardziej popularnych. :)

MJAvH 19.02.2003 22:38

Witam

Ja uzywam komunikatora Miranda, bazuje on na ICQ ale ma tez wtyczki do GG, Tlen, WPKontakt, MSN, Yahoo itd Oczywiscie jest po polsku (trzeba zainstalowac odpowiednia wtyczka).

Dziala bardzo fajnie, nie mam z nim zadnych problemow.

Zalaczam stronke
http://miranda-icq.sourceforge.net/


Pozdrowionka

pepperman 19.02.2003 23:20

do miranada polecam tez pluga wassup. bardzo ulatwia sledzenie aktualizacji.

pali 20.02.2003 15:54

jabber
 
Polecam wszystkim system InstantMessaging o nazwie Jabber.

Dalczego nie piszę, że jest to po prostu komunikator Jabber? Bo jabber to system o otwartej budowie i licencji (mniej wiecej tak jak Linux). Podstawą techniczną Jabbera są strumienie danych w formacie XML. Każdy może napisać swój komunikator i każdy moze postawić serwer - protokół jest dostępny swobodnie na licencji GNU.

Istnieje juz wiele komunikatorów Jabber na win, unix i mac. Jeśli chodzi o win to polecam Psi . Wspomniana wyżej Miranda to także komunikator Jabberowy.

Używając Jabbera można porozumieć się z gg, tlen, ICQ, MSN, nawet IRC jest planowany. Są to tak zwane transporty.

A jeśli chodzi o WPKontakt to jest jabber zwyczajny! Tlen również, ale serwer tlena jest zamknięty dla userów z innych serwerów - dlatego nie polecam.

Wszystko o jabberze:
jabber.itn.pl PO POLSKU
jabber.org
jabber.com

Konto polecam założyć w Polsce, ze względu na transporty do gg, np tutaj:
TASK
albo na innym
publicznym serwerze Zwróćcie tylko uwagę, aby serwer obsługiwał SSL.

To wszystko wygląda trochę skomplikowanie i rzeczywiście, trzeba czasami trochę pomyśleć, ale niedużo - zaręczam.

Służę pomocą, jakby co. Mailem lub jabberem :) Sam go używam od niedawna i z chęcią potestuję.


Wszystkie czasy w strefie CET. Aktualna godzina: 13:34.

Powered by vBulletin® Version 3.8.11
Copyright ©2000 - 2025, vBulletin Solutions Inc.