BugTraq.Ru
Русский BugTraq
http://www.bugtraq.ru/rsn/archive/2003/04/15.html

Mirabilis преподносит сюрпризы
!mm // 21.04.03 11:54
Запрашиваю я ретрив на асю только что и приходит мне мылом вот такая штука:

-----Original Message-----
Dear ICQ user,

Your ICQ password is:
(пароль)

Please note that your ICQ Password is case sensitive.
[Не забывайте при копировании материала указывать полный адрес источника: http://www.bugtraq.ru/rsn/archive/2003/04/15.html]


For security purposes, your ICQ# is not specified in this email.

If the password above appears with non-alphanumeric characters,
please click on the following link to receive a new
and randomly generated password from ICQ:
https://web.icq.com/secure/password/new_password/?enc=2c9а3faf34d49-76c517f5fs5455tb424903d3c14ed9-5fe52adce83234462asd23f125f88dc0a9df82e4d


After you regain access to your ICQ number, please make sure to
change your password to a more complex one.
We strongly recommend you use an 8-digit password
-----End Of Original Message-----
(дальше как обычно)


Для тех, кто в танке =) объясняю - если раньше вы не могли зайти в свою асю т.к. ретривом приходил мультистрочный бред типа

•◘◙♪
♪•

или похлеще, то сейчас, щелкнув на ссылку, вы сгенерите новый пароль для своей аси.. вот так.. когда-то вытаскивание подобных паролей было большой проблемой :)

   
предложить новость  |  обсудить  |  все отзывы (4) [5031]
назад «  » вперед

последние новости
Три миллиона электронных замков готовы открыть свои двери // 22.03.24 20:22
Doom на газонокосилках // 28.02.24 17:19
Умер Никлаус Вирт // 04.01.24 14:05
С наступающим // 31.12.23 23:59
Четверть приложений, использующих Log4j, до сих пор уязвима // 11.12.23 18:29
Google Drive находит файлы // 07.12.23 01:46
Google Drive теряет файлы // 27.11.23 20:02

Комментарии:

Mirabilis преподносит сюрпризы 22.04.03 14:13  
Автор: paul2k Статус: Незарегистрированный пользователь
<"чистая" ссылка>
Вообще вставал я на эти грабли, когда пароль у меня ни с того, ни с сего стал вдруг в кои8 быть. Вылечил сменой из под LICQ, которая смогла понять, что ей пароль в кои8 дают.
дополнение :) 21.04.03 19:21  
Автор: !mm <Ivan Ch.> Статус: Elderman
<"чистая" ссылка>
Ссылка (полная) выглядит так:

https://web.icq.com/secure/password/new_password/?enc=29934da18f4f-76c517f5fc1251060b424903d3c14ed9-5fe52adce832712e1f04125f88dc0b9df72146

в ней:
29934da18f4f- номер аси
76c517f5fc1251060b424903d3c14ed9- мыло, на которое был ретрив
5fe52adce832712e1f04125f88dc0b9- постоянное значение (непонял, что, но у меня не менялось при ретривах 7 пассов на разные мыла и с разных ИП)
df72146- рандомное значение (не разбирался в принципе генерации пока)
от запрашивающего ретрив ИП-адреса ничего не зависит

теоретически, зная нужный номер и примари на него, можно менять там пароль хоть каждые 5 секунд =)

все это здорово, но пока есть один мааааленький минус.. эта штука не работает :( icq.com говорит "404" на любую из полученных мной ссылок..
ждем-с..
А какая версия аси и 21.04.03 20:22  
Автор: JINN <Sergey> Статус: Elderman
<"чистая" ссылка>
какой тип пароля был - обычный или с "заковыркой"? -))

Меня вот что смутило - в первом сообщении ты процитировал
"If the password above appears with non-alphanumeric characters,
please click on the following link to receive a new
and randomly generated password from ICQ:
https://web.icq.com/secure/password/new_password/?enc=2c9а3faf34d49-76c517f5fs5455tb424903d3c14ed9-5fe52adce83234462asd23f125f88dc0a9df82e4d"

У меня пасс как раз из "alphanumeric characters"-;) Запросил сегодня пароль и .... всё как обычно:
"Dear ICQ user,

Your ICQ password is:
(пароль)

Please note that your ICQ Password is case sensitive.
For security purposes, your ICQ# is not specified in this email.

After you regain access to your ICQ number, please make sure to
change your password to a more complex one.
We strongly recommend you use an 8-digit password
combination of letters and numbers (example: 56KiNg44).

In order to change your password manually from your ICQ window,
please follow these instructions:

In ICQ version 2003a: ICQ/Main button->Security & Privacy Permissions->Password tab.
In ICQ version 2002a: ICQ/Main button->Security & Privacy Permissions->Password tab.
In ICQ version 2001a/b: ICQ/Main button->Security & Privacy Permissions->Password tab.
In ICQ version 2000a/b: ICQ button->Security & Privacy->Password tab.
In ICQ version 99b: ICQ button->Preferences & Privacy->Security & Privacy->Security tab.
In ICQ version 99a: ICQ button->Security & Privacy->Security tab.
In ICQ version 98a: ICQ button->Security & Privacy.
In ICQ for PowerPC version 2.0: File Menu->View/Change My Details->Security.
In ICQ for the Palm Computing® Platform version 1.0.2: Menu->Options->Security.

We recommend keeping your password in a secure place.

To view your personal ICQ details as they appear in ICQ directories, go to
http://web.icq.com/whitepages/login/
If you still encounter problems using your password, please write to support@icq.com
with the following details:

-- The ICQ number in question
-- Your email address
-- The service you are trying to use (ICQ client / ICQmail / ICQ2Go!/ Other)
-- The exact problem you are encountering
-- The exact error message you are receiving

For any further technical support questions relating to ICQ, refer to the
technical help available on the ICQ Web site at http://web.icq.com/help .

Happy to assist,

ICQ Support Team.

Please note: ICQ will never ask you to submit your password by email.
Should you receive any email appearing to be from ICQ that asks
for your password, please do not respond to such an email."

Попробуй сменить пасс на "обычный" и посмотри что тебе ответят.
Ага. На "обычный" пасс - латиница без спецзнаков письмо приходит без этой ссылы. 22.04.03 00:41  
Автор: !mm <Ivan Ch.> Статус: Elderman
<"чистая" ссылка>
<добавить комментарий>





  Copyright © 2001-2024 Dmitry Leonov Design: Vadim Derkach