Как захакать тетю Асю?

hiNt (exp@neora.ru)

Xakep, номер #066, стр. 066-082-6

Секрет 4: Шапка-невидимка для аси

Хочешь сделать так, чтобы твой уин не находился поиском? Т.е. люди будут думать, что он удален. Придется регистрировать свежий номер, так как с текущим проделать операцию невозможно. Когда ICQ сообщит тебе, что новый номер получен, ни в коем случае не выводи ICQ в онлайн! Сразу тыкай в офлайн и закрывай ее на фиг. Теперь мы имеем новый уин, вполне работоспособный, с него можно материть друзей, можно говорить комплименты подружкам, можно получать ответы. Но поиском он не ищется и в стандартном аськином клиенте тебя никто не сможет добавить в контакт-лист :). Используй этот номер любыми альтернативными клиентами (&RQ, Miranda, Trillian, ICQ2go), только не стандартной асей. Если вылезти в онлайн ею родимой, то пошлется спецпакет на сервер, и номер появится в базе whitepages.

Секрет 5: Как Бензин всех одурачил

Был такой кидала на форуме асечки - Бензин. Он брал у продавцов пароль от аськи «на проверку» и обещал после этого заплатить. Доступ к мылу он не просил, поэтому селлеры активно велись и соглашались. Через какое-то время убеждались, что платить Бензин не намерен, и забирали уин назад. Но потом номер каким-то образом вновь оказывался у подлеца. Весь форум был в недоумении. Я включил свое серое вещество и стал думать, как такое может быть. Как часто бывает, баг заключался в нелогичности, которая могла быть найдена только случайным путем. Вот алгоритм:

1. Просим у друга на пару минут красивую аську, типа «сделать скриншот на память» ;).

2. Ставим пароль из нестандартных символов, например, русских букв.

3. Вписываем новое мыло в primary e-mail и высылаем туда пароль. На почту приходит письмо, содержащее ссылку генерации пароля. В нормальных условиях ссылка зависит от правильного пароля и работает только один раз. Но разработчики проекта восстановления пароля, видимо, не подумали о следующем (читай дальше).

4. Высылаем пасс на более раннее мыло (взяв его, например, из общедоступной базы), тем самым удаляя из ветки примаков мыло, введенное в пункте 1.

5. Отдаем аську обратно. Теперь ее хозяин поменяет пароль и сделает то же самое, что мы проделали в пункте 4.

Итак, что мы имеем. Владелец аси выслал себе пароль и уверен, что ты никак не сможешь его заполучить. Лолики :). Просто кликни по ссылке из письма, и пароль сменится на новый. Один нюанс - ссылка многоразовая (!) в отличие от аналога, полученного в обычных условиях, но работает только 24 часа. Поэтому, чтобы окончательно замучить бедную жертву, каждый день проделывай эту операцию снова и снова.

INFO

www.asechka.ru - лучший интернет-ресурс, посвященный ICQ. Здесь можно подобрать на вкус и цвет один из многочисленных ICQ-клиентов, скачать полезные программы, почитать умные статьи и, наконец, задать вопрос на форуме, насчитывающем более 5 тысяч юзеров.

INFO

ifud.ru - дом, который построил Спак. Здесь живет брутфорс IPDBrute и еще несколько проектов VKE и Spacoom'а.