Вышла новая версия QIP 2005, build 7980.
Ссылка:
_http://download.qip.ru/qip7980.exe
Цитата с форума QiP:
Внимание! Версию 7980 пришлось выпустить немного раньше времени. Причиной ускоренного выпуска являются случайно обнаруженные автором qip последствия уязвимости на серверах ICQ.
Дело в том, что на любую учетную запись icq каким-то образом стало возможно привязывать email адрес для подключения, при этом, пароль от самой учетной записи не требуется. Обратите внимание, что эта привязка email адреса только для подключения и она никак не влияет на основной email адрес, необходимый для системы восстановления пароля. Становится очевидным, что те, кто нашли уязвимость, тщательно это скрывают и пытаются как-то дальше её использовать пока не получат доступ к избранным номерам icq. В случае если им это удастся, то скорее всего могут пострадать пользователи коротких учетных записей.
Привязывание email адреса к номеру icq было придумано разработчиками ICQ для удобства, так как вместо номера можно просто вводить email адрес и пароль. Но данным привязыванием пользуются еще локализованные сервисы ICQ, такие как Rambler ICQ, Bigmir.Net и прочие. Есть версия, что привязка email адреса осуществляется как раз через уязвимость в локализованных сервисах.
Чтобы посмотреть привязали к вам email для подключения или нет, то воспользуйтесь новой версией QIP 2005 Build 7980, подключитесь, откройте окно со своими данными, откройте вкладку Дополнительно/Информация (там, где указаны ваш статус, версия протокола и прочее) и если к вашей учетной записи привязан email, то вы увидите там же «Email для подключения». Если email адрес не ваш, и вы не хотите чтобы он также оставался прикрепленным, то вам придется один раз воспользоваться локализованной версией ICQ5 (icq.bigmir.net, icq.rambler.ru) для того чтобы заменить email на свой. Там достаточно будет пройти процесс регистрации со своим номером и получить email адрес от rambler или bigmir.
Поскольку не ясно с каких пор, где и каким образом эксплуатируется уязвимость, то и уровень ее опасности тоже неизвестен, но исходя из того, что фактически параметры вашей учетной записи могут изменять без вашего ведома и не имея пароля, то можно отнести ее к критической.
Учтите, что официальные клиенты ICQ вам не покажут привязанный email, вы его можете увидеть только используя QIP 7980.
Об обнаружении уязвимости было сообщено в службу поддержки ICQ, насколько быстро она будет устранена - неизвестно.
Добавлено:
- опционально: возможность отключения звуков входящих сообщений при активном окне сообщений и вкладке;
Исправлено/Обновлено:
- [обн] при проверке статуса контакта во всплывающем окне выводится также используемый клиент и его версия;
- [обн] окно данных контактов: возле даты рождения добавился значок знака зодиака (при этом в скин добавился
файл signs.bmp, без него показа знака зодиака не будет);
- [обн] контекстное меню статусов, статусы разбиты по группам разделителями;
- [обн] функции ntlm авторизации, имя домена надо указывать вместе с именем пользователя;
- [обн] файл docking.dll, обновлены функции докинга (стыковки к краям экрана),
(для тех, кто скачивает архив, необходимо обязательно заменить старый файл, чтобы использовать докинг в новой версии);
- [обн] удален из кода параметр командной строки /agree;
- [обн] окно смены пароля: добавлена возможность показывать старый и новые пароли при смене;
- [обн] окно данных контактов: во вкладке "Дополнительно/Информация" показывается привязанный email для подключения,
если учетная запись локализованная;
- [исп] незначительные недочеты в коде.
Отредактировано Bob (2006-09-24 16:02:50)