QIP подвергся атаке хакеров

Сегодня ночью сайт qip.ru подвергся нападению хакеров. На главной странице портала появились призывы к смене паролей и полному отказу от использования выложенных программ, якобы зараженных троянами, ворующими пользовательские данные. К утру все следы так называемого дефейса были удалены и страница приобрела изначальный вид.

На данный момент никаких фактов распространения вредоносного ПО с сайта так и не было зафиксировано. Сейчас на qip.ru выложены IM-клиенты для ПК и смартфонов, обновленные в марте и апреле соответственно.

Наиболее вероятной причиной, побудившей злоумышленников к подобной агитации, является функция хранения пользовательских данных на стороне сервера, появившаяся в последней версии QIP Infium. При ее использовании (а при обновлении программы она включена по умолчанию) все пользовательские пароли пересылаются на серверы QIP, это в свою очередь означает, что они могут быть перехвачены при передаче или хранении.

Также вполне возможно, что причиной атаки стала недавно запущенная служба микроблогов mblogi.qip.ru. Как и в Twitter, в ней пользователи могут оставлять сообщения длиной всего 140 символов. Сервис уже успел получить множество негативных отзывов пользователей, так как основная масса постов в нем появлялась путем автоматической ретрансляции статусов, которые владельцы QIP выставляли в своих клиентах. При этом никто из скачавших свежую версию программы даже не подозревал, что его данные выкладываются в реальном времени в интернет.

Сегодня QIP является одним из самых распространенных клиентов обмена мгновенными сообщениями в России. В число поддерживаемых протоколов QIP Infium входят ICQ, «Mail.ru Агент», «Я.online», GTalk, SIPNET, LJ Talk и другие популярные сервисы.



Взято с http://www.infox.ru/hi-tech/internet/2009/05/08/QIP_vzloman.phtml

 

Баян

 

нихрена не баян

скрины
2:19:34 http://pic.ipicture.ru/uploads/090518/W9U2b1dZj2.png

2:20:16 http://pics.livejournal.com/gumanoid/pic/0000qce1

 

тип второй раз дефейснули?

 

я надеюсь эти умники от 2005 не держут пасы?

 

Не мандражируйте..У кого-то увели пасы в первый раз??Нет..И в этот не увели..Спокойно сижу на инфиуме и не пускаю пузыри в лужу,чего и Вам советую..

 

тоже верно, но все же некрасиво когда твои пасы храняться где-то...

 

хм....я так понимаю это уже не домохозяйки....причём эти люди очень хотят чтоб как можно больше людей пересели с квипа...конкуренты....всё понятно

 

Если все же человек умный, он поставит примак к аське,и взломы квипа ему не страшны. И чето квип в последнее время начал здавать позиции

 

Просто им надоело просто делать программу, теперь они рубят бабки на доп. сервисах, которых уже хрен знает сколько...

 

Пепец, они чо офигели? Баги нельзя было закрыть? Второй раз ломают уже...

 

скорее всего бекдор, багу может и закрыли..

 

Самое веселье начнётся, если дистрибы протроянят.

 

дистрибы уже троянили.
Ребз +1 - бекдор был и есть. Инф жутко тормозит))

 

откуда инфа?

 

Птичка нащебетала ;-)

 

Жутко, кто имеет xxx-xxx

 

чее? опять??? перейду наверное временно на icq 6 и маил агент

 

А у меня квип вообще устанавливатся не хочет, при установке виснит и всё!!!