Forum CDRinfo.pl

Forum CDRinfo.pl (https://forum.cdrinfo.pl/)
-   Off topic (https://forum.cdrinfo.pl/f5/)
-   -   [ Wykradziono hasła Gadu-Gadu ] (https://forum.cdrinfo.pl/f5/wykradziono-hasla-gadu-gadu-16731/)

+++LeWaP+++ 12.02.2003 08:07

[ Wykradziono hasła Gadu-Gadu ]
 
Dzięki Arturowi Poczekalewiczowi wiadomo już jak zostały wykradzione hasła
Gadu-Gadu, opublikowane na serwisie http://www.interceptor.g3.pl/gg/gg.htm -
Interceptor. Wraz z Marcinem Bukowskim odkryli oni dziurę w skryptach ASP na
serwerze firmy obsługującej GG. Elementarny błąd umożliwiał łatwe pobieranie z
bazy hasła oraz adresu email dowolnego użytkownika o znanym UID. Wybierając
kolejne lub losowe UID można było oglądać hasła przypadkowych użytkowników
Gadu-Gadu. Odkrywcy poinformowali o tym firmę, która jednak początkowo
zignorowała błąd, by bez słowa poprawić go po 10 dniach. W tym czasie błąd
został jednak odkryty przez innych, którzy zdobyte w ten sposób informacje
zaczęli wykorzystywać do podszywania się pod dowolnych użytkowników Gadu-Gadu.
Po fali nadużyć operator zalecił użytkownikom zmianę hasła ,,ze względów
bezpieczeństwa´´. Jak wyjaśnia Tomasz Słodkowicz, rozwiązanie to ma również
swoje wady, ponieważ GG nie doczekało się jeszcze żadnej ochrony poufności
przesyłanych danych podczas operacji na bazie (np. zmiana hasła), pomimo że samo
logowanie użytkownika nie naraża go już na podsłuchanie hasła. Próby tuszowania
własnych błędów oraz brak silnej ochrony poufności w protokole sugeruje, że
operator GG nie nauczył się niczego na błędach swoich poprzedników.

Yahol 12.02.2003 08:11

I takie wlasnie sprawy + reklamy, spowodowaly, ze nie uzywam juz GG.
Sa inne znacznie lepsze komunikatory.

Ormianin 12.02.2003 08:36

Cytat:

Yahol napisa***322;(a)
I takie wlasnie sprawy + reklamy, spowodowaly, ze nie uzywam juz GG.
Sa inne znacznie lepsze komunikatory.

jakie?n podaj przyklady :)

sorbo 12.02.2003 08:40

Ja uzywam Tlen-a

Ormianin 12.02.2003 08:43

Cytat:

sorbo napisa***322;(a)
Ja uzywam Tlen-a
Uwazasz ze to jest lepszy komunikator?:chytry:

pozdrawiam:)

Yahol 12.02.2003 09:02

Cytat:

Ormianin napisa***322;(a)
Uwazasz ze to jest lepszy komunikator?:chytry:

pozdrawiam:)


TAK! Uzywam Tlena i uwazam go za znacznie lepszy od GG!
Oczywiscie to rzecz gustu, ale bannery w GG mnie draznia, a prywatny list od tworcow GG, z grozbami, na temet uzywania killera, dopelnily czary!

Pawel_k 12.02.2003 09:25

Tlen, gg jeden shit uzywam nadal gg ale jestem swiadom iz ma dziury, podbnie jak windows i wszystkie inne programy ((
nieuzywam gg do "powaznych" celow bo jak gdzies wyczytalem ze jeden gostek dostal kopa z joba za to ze na IRC powiedzial pare przykrych slow o szefie :blee: to zozumialem ze ONI patrza :jezyk:

-Sid-The-Rat=> 12.02.2003 10:00

yahol - masz moze ten list? - bo ja z zasady uwalam reklamy - i te okienka z 'wiadomosciami od gg' otwieraja mi sie puste :)...
a chetnie przeczytam co ciekawego do powiedzenia ma zaloga gg

MaciejT 12.02.2003 10:10

Ja też zawsze mam te okienka zawsze puste, chociaż reklam nie uwalam w żaden sposób.
Swoją drogą to nawet ciekawe co w tych okienkach być powinno. ???

Yahol 12.02.2003 11:48

Listy z zasady kasuje po przeczytaniu, ten tez. Przyszedl na moja prywatna skrzynke @wp.pl, tak jak podalem w rejestracji GG.
Bylo tam, ze uzywanie killera do likwidowania bannerow klamowych jest nielegalne i grozi...czymstam z zablokowaniem numeru GG wlacznie.
Mlody uzywa GG, ale tam belkocza po swojemu, to mi nic do tego. A okienka bannerowe sa aktywne i ciagle cos wyswietlaja.

+++LeWaP+++ 12.02.2003 12:07

a ja mam ich w dupie! wiem że muszą na czymś zarabiać ale te banery mnie wkurzają, a poza tym zawsze download zapychają (jak i inne ad-aware), jak będą coś blokowac to się chyba na tlena lub stare poczciwe icq przerzucę ((

Y@nkee_PL 12.02.2003 13:15

a ja tam uzywam gg + power gg = :cool:
dzieki temu nie mam banerka i mam kilka innych bajerow
a ten list hmm... ja zadnego nie dostalem na temat 'baner killera' :blee:

jacoob 12.02.2003 21:48

A ja używam WPKONTAKT niema reklam i ma wtyczki ICQ i GG więc mam trzy komunikatory w jednym ,jak mnie wkurza gg to są zawsze 2 pozostałe komunikatory i wp kontakt niema konfliktu wersji przy przesyłaniu plików.

Ormianin 13.02.2003 10:27

Cytat:

jacoob napisa***322;(a)
A ja używam WPKONTAKT niema reklam i ma wtyczki ICQ i GG więc mam trzy komunikatory w jednym ,jak mnie wkurza gg to są zawsze 2 pozostałe komunikatory i wp kontakt niema konfliktu wersji przy przesyłaniu plików.
jest jeszcze cos takiego jak Konnekt.. w wersji testowej, ale wyglada zachecajaco, mozecie wyprobowac, ma wtyczki do GG, tlenu i innych podobnych

pozdrawiam:)

shyja 13.02.2003 11:39

Cytat:

Yahol napisa***322;(a)
I takie wlasnie sprawy + reklamy, spowodowaly, ze nie uzywam juz GG.
Sa inne znacznie lepsze komunikatory.


Może i są inne, znacznie lepsze, ale na pewno nie ma bardziej popularnych. :)


Wszystkie czasy w strefie CET. Aktualna godzina: 00:19.

Powered by vBulletin® Version 3.8.11
Copyright ©2000 - 2025, vBulletin Solutions Inc.