Как захакать тетю Асю?

hiNt (exp@neora.ru)

Xakep, номер #066, стр. 066-082-5

Секрет 1: Роковой пароль

Попробуй поставить в качестве пароля для своей аськи слово, начинающееся на русскую маленькую «у». Например, «уе...хал». Теперь переконнекться. Ой, прости, забыл сказать: теперь этот номер для тебя потерян :). Дело в том, что протоколы аськи выше 5 версии собраны таким образом, что номер буквы «у» из ASCII таблицы (243) при сложении со специальной переменной дает 0, что и вгоняет асю в ступор. Выходом из положения раньше были старые версии аси (98, например), работающие на 5 протоколе, или спецпрограммка для смены пароля - Jenx. Но полгода назад этот спасительный протокол прикрыли. Аську теперь можно восстановить, только если есть доступ к почтовому ящику. В полученном письме ретрайва просто кликни на ссылку генерации нового пароля. Но что делать, если зайти на мыло не представляется возможным? Или если ты похачил пятизначку и поставил на ней пароль на «у»? Раскрываю секрет, о котором на момент написания статьи знают не больше 5 человек в мире. После интеграции ICQ и AOL'а пароль можно поменять, посетив страничку https://aim.aol.com/password/password_proc.adp.

Секрет 2: Удаление primary e-mail

Удалить праймари нельзя, пароль всегда будет слаться на более старое мыло, что обычно и обламывает брутфорсеров уинов. Но летом 2003 года твой покорный слуга и его болгарский друг [elite] нашли способ проделать эту нужную процедуру. Перво-наперво мы поставили на номер пароль с «нестандартными» символами, чтобы в письме с напоминанием «забытого» пасса появилась ссылка на его сброс. Потом сделали ретрайв, бережно сохранив ссылочку из письма. Теперь нужно было удалить номер. Официально это сделать нельзя, но ведь всегда есть и неофициальные способы :). Дело в том, что злые дядьки из Мирабилиса жестоко расправляются со спамерами и хакерами, убивая и баня их номера. Если в юзеринфо ввести мыло из «черного списка», уин тут же киляется. Вот мы и ввели мыло русского хакера VKE - vke@vke.ru. Номер удалился уже через 5 минут, и на помощь пришла припасенная до лучших времен ссылка. Пароль сменился, а уин вновь ожил, но уже без старой истории всех мыльников. За два дня работы от примаков были отвязаны кучи красивейших номеров, которые впоследствии прочно обосновались в России.

Секрет 3: Это должен знать каждый

Начиная с версии 2002, ICQ активно борется со спамом. Надо сказать, чересчур активно. В директории DataFiles находится файл antispam.xml, который регулярно обновляется через инет без спроса юзера. В нем содержится список «спамерских» словечек, и если одно из них окажется в присланном письме от человека не из контакт-листа, письмо блокируется. Ничего полезного в этом нет. Ты не сможешь получать ссылки http/ftp (ведь часто не хочется кого-то просто так добавлять) и вообще многие полезные мессаги. В черный список добавили такие необходимые в повседневном общении слова, как webmoney и sex (куда ж в нашей стране без секса? Да еще и за вебмани :)). К слову сказать, мой ник (h1nt) за определенные заслуги туда тоже попал :). Бороться с этим так: закрываешь ICQ, очищаешь файл до 0 байт, делаешь его рид-онли. Теперь к тебе будут приходить абсолютно все письма.