Как захакать тетю Асю?

hiNt (exp@neora.ru)

Xakep, номер #066, стр. 066-082-4

IPDBrute – игрушка для ламеров

1 июля 2002 года VKE из Калининграда выпустил в свет первую версию IPDBrute - переборщика паролей к аськам. Сейчас он уже работает в новом обличии - версии 2.0. IDPBrute, используя протокол ICQ, открывает множество потоков, которые через прокси соединяются с сервером и шлют пакет логининга уина. IPDBrute - первый полностью функциональный брутфорс, быстро подбирающий пароли и ловко обходящий все препятствия, расставленные техперсоналом ICQ (бан одного IP-адреса после трех попыток логина, а иногда даже блокировка на несколько минут самого уина). Благодаря этой программке, еще несколько сотен тысяч уинов сменили своих владельцев. ИПДбрутом пользуются все, в том числе печально известные турецкие хакеры. Скорость подбора пароля на хороших хостах может достигать более 100 паролей в секунду, поэтому, если у тебя красивый номерок, задумайся, может, самое время сменить qwerty на что-то поизощреннее :). Подбор всегда идет по словарю: это либо выборка красивых уинов на один/несколько паролей, либо вообще массовое сканирование шестизначек на глупый пасв. МЛУша (так ласково называют VKE друзья) сам не подозревал, что на пару с AleZZandre превратит аську в игрушку для ламеров...

Тхе енд

Надеюсь, я хоть немного прояснил ситуацию, кто на самом деле - ICQ-хакер, а кто просто мимо проходил. И ты, узнав, что у твоего сокурсника Васьки аська числится под номером 897333, не станешь от зависти выкатывать глаза, а соберешься с силами и угонишь себе 666666. Гуд лак! ;)

ICQ Retrieval System

Многие на самом деле не знают, как работает система отсылки забытого пароля, и задают глупые вопросы на форумах. Так вот, как заверяют нас работники Мирабилиса, пароль высылается на любой почтовый адрес, который вводился в детали уина с 1 сентября 1999 года (именно тогда сервис заработал). Но после того как пароль будет выслан на почту, все позже введенные адреса станут непригодными. Попробуй представить дерево с 6 ветками. Верхняя ветка - это самый первый ящик, который ты вводил в инфу о пользователе - pochta1@mailserver1.ru. Через год, допустим, у тебя сменился ящик, и ты проапдейтил свое мыльное инфо до pochta1@mailserver2.ru. А совсем недавно изменил адрес уже в шестой раз: pochta6@mailserver6.ru. Если ты еще ни разу не высылал пароль от данного номера аси, то ты можешь воспользоваться любым из ящиков. Только когда ты «работаешь» с определенным ящиком, то, начиная с него, руби на дереве все ветви сверху вниз. Выслав по неосторожности пароль на самый старый ящик, который у тебя уже не работает, ты рискуешь потерять свой уин навсегда (привет, nikitozzz! ;)). Поэтому icq-хакерами ценятся самые старые базы за 1999 год, содержащие уин и мыло к нему. На пятизначки система ретрайва не распространяется, так что счастливые обладатели таких уинов в какой-то мере саперы.