Центр компьютерной помощи «1 2 3»

Эта страница только для чтения. Вы можете посмотреть исходный текст, но не можете его изменить. Сообщите администратору, если считаете, что это неправильно.

====== Взломан QIP.ru и еще несколько фактов о клиенте Qip======
== 1. взлом qip.ru ==
Был взломан официальный сайт популярного мессенджера мгновенных сообщений qip.ru.

На главной странице сайта были опубликованы нецензурные выражения в адрес админов портала. Возможно также был подменен дистрибутив QIP IM клиента.

На сайте были выложены пароли к административному интерфейсу портала, в связи с чем главная страница на некоторое время была превращена в чат, в котором любой зашедший пользователь мог добавить произвольное сообщение. Первоисточник [[http://www.securitylab.ru/news/379218.php|securitylab]]

{{:blog:2009:qip_n1.png|}}

== 2. Пароли хранятся на сервере ==
От себя добавим, возмутил тот факт, что QIP хранит пароли на сервере. Кусочек скрина из QIP Infium -> Настройки -> Общие\\
{{:blog:2009:qip_q.jpg|}}
Обе галки стоят по-умолчанию.

Самое интересное, что возможность изменить эту настройку появляется только после первого входа в QIP Infium и принудительной регистрации учетной записи @qip.ru (jabber). То есть, при первом входе пароли отсылаются, а потом вы уже можете, если вспомните, снять эти галки. Первоисточник [[http://habrahabr.ru/blogs/infosecurity/50340/|habrahabr]]

== 3. Реклама ==
И последняя капля это то, что теперь появляется всплывающее окно, в котором QIP информировал о наличии новой версии мессенджера и других сервисах сайта qip.ru. Первоисточник [[http://vorobyev.habrahabr.ru/blog/56258/|habrahabr]]

== Рекомендация ==
Наша рекомендация - сменить клиент и поменять все пароли!
Рекомендуем сменить клиент на альтернативные свободные кроссплатформенные клиенты.
Подробнее о [[:profile:help | свободных клиентах и их настройках]].

{{tag>qip безопасность}}

~~DISCUSSION~~

Центр компьютерной помощи «1 2 3»

Инструменты пользователя

Инструменты сайта

Инструменты страницы