AM_Bot

Сайт QIP.ru взломан

В этой теме 69 сообщений

Сегодня ночью был взломан официальный сайт популярного мессенджера мговенных сообщений qip.ru.читать дальше

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Интересные новости :)

Сегодня ночью был взломан официальный сайт популярного мессенджера мговенных сообщений qip.ru.

На главной странице сайта были опубликованы нецензурные выражения в адрес админов портала. Возможно также был подменен дистрибутив QIP IM клиента.

На сайте были выложены пароли к административному интерфейсу портала, в связи с чем главная страница на некоторое время была превращена в чат, в котором любой зашедший пользователь мог добавить произвольное сообщение.

http://www.securitylab.ru/news/379218.php

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

По крайней мере сейчас все оК. :)

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
По крайней мере сейчас все оК. :)

Если все пароль меняли на QIP, то тогда может быть... :rolleyes:

Paul

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

главное что бы пароли не утекли, а то количество народу без асек останеться ой как много=)

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Если все пароль меняли на QIP, то тогда может быть... :rolleyes:

Paul

Я про сам сайт.. ;)

главное что бы пароли не утекли, а то количество народу без асек останеться ой как много=)

А причем тут пароли от аське? :blink: Хаки имели ввиду пароли к сайту...

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
А причем тут пароли от аське? blink.gif Хаки имели ввиду пароли к сайту...

потому что, по умолчанию пароли передаються на сервера qip и хранятся там=)

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Я про сам сайт.. ;)

Я тоже... ;);)

Paul

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сегодня ночью был взломан официальный сайт популярного мессенджера мговенных сообщений qip.ru.читать дальше

Если его действительно взломали, то тогда следует изменить пароль на QIP; по умолчанию пароль передаётся именно туда и сохраняется там.

Paul

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
потому что, по умолчанию пароли передаються на сервера qip и хранятся там=)

А я думал на серваках AOL.... :D

Я тоже... ;);)

Paul

;)

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Надо всем менять все пароли. Самой учётки на qip.ru, асек, джабберов и др. протоколов, которые были включены в QIP inf. Ведь на учётной записи qip inf сохраненны все логины и пасы протоколов, которые у вас стоят, ведь квип всё это отправляет себе на сервак. И если кто-то узнает ваш пароль от учётки квипа, то введя ваш логин и пароль в квип он получит все ваши данные: историю переписок, пароли и логины ко всем ваши протоколам. Вот это будет весело. Хотя может и нет, если пароли на сайт qip.ru и на @qip.ru разные)

Вот говорили, говорили нас, убеждали, убеждали что все наши данные на их серваке в целости и сохрнности, и разрабы их трогать не будут. А вот если хакеры сольют их себе(если они этого не сделали в данном случае), то кто тогда отвечать будет?

З.ы. miranda im forever =)

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

75048655.th.png

http://habrahabr.ru/blogs/infosecurity/59142/

Последствия взлома пока не известны, но в плане имиджа этот русскоязычный сервис серьезно пострадал точно. Стал популярным - привлек внимание хакеров.

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Последствия взлома пока не известны, но в плане имиджа этот русскоязычный сервис серьезно пострадал точно. Стал популярным - привлек внимание хакеров.

Я думаю на самом деле взломан только сам сайт... И никакой угрозы для пользователей именно сервиса не представляет... Хотя лучше дождаться информации от разработчиков QIP только ни могут сказать это наверняка.

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
QIPу - каюк, по-моему...

Paul

Давно пора.

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Давно пора.

Я от аськи уже давно отказался, именно из-за развития в QIP (я раньше им тоже пользовался из-за отсутствия реклам), но такого позорного конца я всё равно никому не желаю...

Paul

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Давно пора.

Вот именно. Они нагло наживаются на AOL.

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Вот именно. Они нагло наживаются на AOL.

не то... АОЛ давно мог принять меры по полной ликвидации альтернативных клиентов, но тогда они потеряют огромную часть пользователей. Остануться только те, которые сидят на оф клиенте, но и тех большое кол-во свалит на другие протоколы, в следствии миграции на джаббер большинства пользователей, с кем они общались.

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Вот именно. Они нагло наживаются на AOL.

И чем же интересно?То,что несколько человек написала программу,которой пользуются миллионы пользователей,что-ли так?

Тогда и Миранду туда,и R&Q и мн.др.

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Они нагло наживаются на AOL.

Вообще у них клиенты бесплатные, рекламы там нет. Какая тут нажива? Тогда уж правильнее говорить, что они отнимают у AOL часть прибыли, которую ты могли бы получить от рекламы в ICQ.

Проблема в том, что родной клиент ICQ реально убогий, я лично просто не могу им пользоваться, реально бесит. Ребята зажрались, а наши парни подсуетились. Потому последний QIP не только протокол ICQ поддерживает, они правильной дорогой идут, но видно нажили каких-то недоброжелателей или детишки решили просто поднять свою самооценку.

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Долго они находили это направление, когда Миранда уже вовсю использовала мультипротокольность.

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
детишки решили просто поднять свою самооценку.

Ага.Особенно,если смотреть на пароли,которые у них были.Вывод:

Школьники умудряются натворить ещё делов.

Долго они находили это направление, когда Миранда уже вовсю использовала мультипротокольность.

Но так и не получила распостранения как Квип.

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Просто_Юзер

Я просто выразил мнение. Это фактически ICQ Lite, только еще легче и без рекламы...

Судя по всему скоро популярность QIP упадет. Уж лучше пусть пользователи используют Miranda IM, чем КИП.

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Но так и не получила распостранения как Квип.

Мы не пиарим наш проект, не пихаем рекламу на каждый ресурс и не спонсируемся РБК ;)

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Гость
Эта тема закрыта для публикации ответов.
Anti-Malware.ru Вконтакте   Anti-Malware.ru в Facebook   Anti-Malware.ru в Twitter   Anti-Malware.ru в LinkedIn   RSS
  • Сообщения

    • AM_Bot
      Хакеры, предположительно связанные с правительством России, атаковали выборы в 21 штате Америки. Об этом в среду на слушаниях сообщило Министерство внутренней безопасности США (DHS). Читать далее
    • VSM
      Правда ли, что AVZPM, по сути, уже бесполезен при борьбе с актуальными руткитами и AVZPM имеет смысл использовать, пожалуй, только на Windows XP ? Мне на форуме касперского так написали https://forum.kaspersky.com/index.php?s=&showtopic=371397&view=findpost&p=2704348
    • AM_Bot
      Компания «Смарт-Софт» объявляет об успешном завершении сертификации семейства российских межсетевых экранов Traffic Inspector на соответствие требованиям Федеральной службы по техническому и экспортному контролю (ФСТЭК) РФ. Читать далее
    • Onixus
      Мозг+Windows defender - 2 года полет нормальный, переодически проверяю касперским и checkpoint'ом - все чисто, ну кроме биткоин майнеров вшитых в взломанные игры)
    • Onixus
      Венда мало чего путного ведет просто так, все надо донастраивать и при этом мало будет информации. Если мы говорим о обнаружении вторжения (IDS), то тут надо анализировать сетевой трафик, разобраться в работе протоколов и OSI, затем перехватить или перенаправить трафик на специализированно ПО, может быть обычный linux с snort\surricat, или самому копаться в пакетах, может быть и венда с специализированный ПО как IDS, так и для ручного извращения wireshark. То чем занималась девушка называется Forensic можно почитать тут (https://geektimes.ru/post/136816/ )