Podle jednoho z fór na ICQ.com došlo zřejmě k průniku do databáze ICQ. Zmizely tisíce účtů s UIN o délce sedm a méně znaků. Objevují se ale i informace od lidí s delším UIN a podle našeho dobře informovaného zdroje je postižena i řada českých uživatelů.
Že došlo k průniku, potvrzuje web na jednom ruském serveru, na kterém jsou zmíněná čísla ke koupení. Rada pro postižené uživatele? Přejděte na Jabber.
Kupříkladu já používám Jabber hlavně z těchto dvou důvodů:
1) Několik lidí, kteří pro mě znamenají fakt hodně :)
2) Na PalmOS, naprosto skvělý klient Chatopus (lepší jsem nenašel, kromě MunduIM, který při kliknutí na záložku shodí systém a způsobuje preferences loss – a jednou způsobil i loop reset)
Myslím, že ani BFU by neakceptoval, že pokud si chce posílat e-maily se svým kamarádem, musí mít oba účet na stejném serveru (Seznam.cz, Gmail.com…). A také to, že pokud si chtějí poštu vybírat e-mailovým klientem, musí mít speciálního klienta, nebo alespoň poštovního klienta s pluginem pro čtení pošty na Seznamu, nebo s pluginem pro čtení pošty na Gmailu… Přes tuhle paralelu se to dá uživatelům vysvětlit.
BTW: taky mám ICQ transport, ale už ho skoro nezapínám, nechybí mi, důležité lidi mám na Jabberu, ostatní mají smůlu, můžeme e-mailovat nebo telefonovat.
myslíte špatně :D BFU klidně akceptuje, že se musí přihlásit xchat, pokud chce mluvit s lidma z xchatu nebo na lide.cz, pokud chce mluvit s nekym tam. BFU, jakos třeba já, klidně akceptuje i to, ze se nemůže číst diskuze z Rootu na stránkách idnesu. prostě nezkoušejte chytračit… ta vaše svatá válka za jabber, koho to zajímá ? jabber je mrtvola, sice hezká a dobře vymyšlená, ale mrtvola, protože služba bez uživatelů je k ničemu.
Přesně tak. Nějaká otevřenost a decentralizace jabberu nikoho nezajímá. Když budu chtít známé přesvědčit na jabber, tak co myslíte, že je bude zajímat? Jak to vypadá, jaký je k tomu klient. A když všichni mají QIP, tak se na ubohosti typu Pidgin opravdu můžou dívat jenom se smíchem. Mimochodem klient se mi od účtu na jabber.cz odpojuje mnohem častěji než od ICQ, takže nevidím důvod, proč někomu vůbec doporučit jabber. Klienti na nic, největší český poskytovatel na nic. Ubohost.
Já mám přesně stejné problémy jako vy – ale s icq. Decentralizace u jabberu znamená to, že uživatelé používají různé servery. Když jeden vypadne, vypadne jen těch „pár“ uživatelů a ostatní jedou. No není to ale taková tragédie jako u icq, kde jsou všichni naňanhaný na pár serverech. To je fujtajxl. Jabber používám už pár let (2+ určitě) a až na pár výpadků mi fungoval asi 100× lépe než to … icq, kde mi nešly poslat ani ubohý soubory! ICQ kontaktů pěkně ubývalo a jabberisti přibývali. Každopádně po tom, co mi začal chodit spam od známých a oni byli off-line, okamžitě jsem icq vypl (i po přečtení zprávičky zde) a v brzké době dávám výmaz všech kontaktů. Ti, co mi za to stojí, mají jabber, nebo na ně mám telefon.
P.S.: S tím počtem pokusů o přihlášení je to jen čirá spekulace, jak je na tom v tomto ohledu ICQ, opravdu netuším.
Rozumím. Na vyvážený poměr ochrany identity a DoS se musí myslet od začátku návrhu. Rozhodně by se měly banovat proxy servery. Navíc málokterý proxy je skutečně nerozlišitelný od klienta – vhodné skenování hlaviček by jich většinu rovnou vyřadilo. Podle popisu funkce IPbrute se snaží z mnoha míst přihlásit na stejný účet. Tedy ban proxy je triviální. Ale pokud bychom chtěli být ještě lepší, pak bych navrhoval implementovat toto: Při úspěšném přihlášení člověka by tento dostal od serveru jakýsi „cookie“, symbol úspěšného přihlášení, od serveru. Při budoucích přihlášeních by server poslal sůl, tu by měl klient zhashovat s cookie a poslat zpět. Pokud by uspěl, dostal by po nějaké době nové cookie a především by měl pro přihlášení mírnější DoS pravidla. Útočník bez správného cookie by byl případně odstřižen, ale legální uživatel by měl samozřejmě životností cookie tu hodinu hravě překlenout. To by prakticky odstranilo možnosti DoS i při velmi striktní politice.
Myslím, že tím chtěl autor říci, že takto "chráněný" účet je "relativně snadno" hacknutý metodou sociálního inženýrství. Útočník by tu oběť nejspíš musel aspoň trochu znát a nešlo by to dělat tak jednoduše a tak masově jako slovníkové útoky na ICQ účty, ale možnost to je. Jak moc je teoretická, to si holt musí vyhodnotit každý sám dle míry vlastní paranoiy ;-)
Občas se bavím při představě, jak za pár let dostaneme Alzheimera, a budeme se mlátit do hlavy za to, že jsme v mládí byli příliš paranoidní ;-) Možná by to mohl být námět na sobotní komix ;-)
Rekl bych, ze toto reseni je vhodne pro spoustu jinych problemu..
jack3d
oxyelite pro
Jakožto běžný uživatel jsem po doporučení přešla na Jabber (Pidgin), protože mě docela točí to otravné „o-ou“(byť vím, že tam jsou i jiné zvukové sady) a blikající reklamy v ICQ klientu. Mimoto většinu lidí z contact listu mám třeba na facebooku (ten asi taky za chvíli spadne) a když jim teda fakt potřebuju říct něco důležitého, tak jim prostě ZAVOLÁM ;-D
ČLÁNKY DO MAILU
