Полный текст соглашения

Выпущена обновленная бета-версия программы Skype 2.5. Как сообщалось ранее, версия 2.5 включает ряд новых особенностей. Основными являются: отправка SMS; новый мастер набора и новые методы оплаты (для звонков на обычные телефоны); новые возможности общих групп позволяют совместно использовать записные книжки, знакомить друзей, а также многое другое; виртуальная гостиная для друзей при помощи бесплатной конференц-связи и группового чата; набор номеров из контактов Outlook и т. п.
Главный упор этой бета-версии осуществлен, в первую очередь, на работу с SMS, а также был выявлен целый ряд разнообразных ошибок.

• Домашняя: страница программы
• Скачать: Skype 2.5.0.82 Beta (~10.22Mb)

QIP (Quiet Internet Pager - бесшумный интернет-пейджер) - на мой взгляд, один из лучших альтернативных клиентов ICQ, хотя он пока выпускается только в виде тестовых (alpha) версий. QIP хорош тем, что в его базовую версию сразу включен очень широкий набор различных возможностей. (Сразу оговорюсь, что речь в данном случае идет исключительно о чистых клонах ICQ, а не о мультипротокольных платформах вроде Miranda и Trillian.)

При этом сам клиент - небольшой (дистрибутив занимает менее двух мегабайт), шустрый и весьма гибко настраиваемый. Автор (кстати, российский программист) его разрабатывал для себя самого и под свои цели и задачи, однако, как оказалось, его цели и задачи весьма сходны с целями и задачами многих пользователей, которые стали большими поклонниками этой программы.

В отличие от программы Miranda, представляющей собой как бы скелет, который нужно обвешивать различными расширениями, настраивая систему под себя, QIP сразу поставляется с полным комплектом возможностей, и пользователь может задействовать сразу их все - быстро подстроив под свои предпочтения. Поэтому от установки до начала эффективной работы с этим клиентом проходит буквально несколько минут. Читать дальше>>>

По замыслу Telnic, лондонской коммуникационной компании, получившей разрешение на управление новой доменной зоной, домен TEL станет "зоной хранения" контактной информации, управлять которой смогут сами пользователи. Владельцы доменов будут самостоятельно определять, какую контактную информацию размещать в своем домене, это могут быть телефонные номера, адреса веб-сайтов и электронной почты, а также номера служб мгновенного обмена сообщения, таких как ICQ или Windows Messenger.

Telnic, которая подала заявку на создание нового домена еще осенью 2000 года, заявила, что специалисты компании подготовили универсальную текстовую и навигационную систему для контактной информации пользователей Интернета.

Telnic прогнозирует начало регистрации доменных имен в новой зоне уже к концу 2006 года. В первую очередь регистрировать доменные имена в этом домене начнут правительственные организации и владельцы товарных знаков, а затем уже и все желающие. Как пояснил Бенджамин Блюменталь, директор по маркетингу Telnic, стоимость домена пока не определена, но по заверениям компании, она будет вполне конкурентоспособна.

С 22 мая этого года к списку специальных спонсируемых доменов прибавится доменная зона MOBI, предназначенная специально для просмотра сайтов с мобильных телефонов. Необходимость в появлении этого домена назрела давно. Ведь количество мобильных устройств уже в разы превысило количество персональных компьютеров. А пользоваться Сетью, например, с сотового телефона, все еще не очень удобно. Решить проблему мобильного Интернета, которую так и не смогли решить WAP-сайты, и призван домен MOBI.

IM-клиенты по-прежнему играют большую роль в общении по интернету. В России это ICQ на западе – AIM, Yahoo и MSN. В связи с такой популярностью расплодилось много форумов данной тематики с разнообразными мануалами по угону красивых скриннеймов и icq номеров. Данная статья наоборот поможет вам не стать жертвой этого асечного произвола ). Два самых популярных метода – подбор паролей и всевозможые троянские программы.Нас больше интересует второй метод так как он требует большего участия со стороны пользователя.Даже самый малофункциональный троян включает в себя возможность кражи паролей от мессенджеров.Возьмем для примера Pinch.Он ворует пароли из таких клиентов как Trillian, &RQ, Miranda и из всех оффициальных вплоть до ICQ lite 4. Остановимся на каждом поподробнее.

0x00.Miranda

Самый продвинутый и функциональный клиент на момент написания статьи.Дает много возможностей для защиты. Во-первых,это клиент с открытыми исходными кодами и исправить их для грамотного человека не составит труда.Если же у вас плохо с этим,можно пойти по другому пути – спрятать миранду от троянов.Для этого достаточно просто рассмотреть как они действуют.Открываем пинчевый модуль miranda.asm и сразу же в глаза бросается вот эта запись

@AllocStr , <"SOFTWARE\Miranda"> @AllocStr , <"Install_Dir">

Значит он считывает путь к миранде из реестра.Можно просто удалить этот ключ,но мы сделаем иначе – откроем миранду HEX – редакторо и изменим строку Install_Dir на Path,после изменяем имя строкового параметра в реестре на Path.

Стоит заметить что все пароли хранятся в dat файлах и в сети полно мануалов по расшифровке алгоритма криптования пароля в этом клиенте.Проделываем туже операцию что и с Install_Dir только меняем строку .dat на чтото свое,допустим .icq Существует также плагины для обеспечения безопасности миранды.Например SecureIm позволяет обмениваться зашифрованными сообщениями.Минусы данного способа – у сосебедника должен стоять такой же клиент с таким же плагинов.Или же mSecure который ограничивает загрузку профиля по паролю.

0x01.Andrq

Как и миранда является клиентом с открытыми исходными текстами.Пароль хранится в файле andrq.ini в папке с профилем.Алгоритм шифрования давно известен и является довольно легким.Смотрим файл &RQ.asm

@AllocStr , <"SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\&RQ"> @AllocStr , <"UninstallString">

Этот путь нужен только uninstaller`у и делает Крысу очень уязвимым клиентом. Достаточно просто удалить этот путь,не думая о том что возникнут конфликтные ситуации. Имея малейшие знания Delphi можно перестроить файл andrq.ini.Совсем не обязательно менять алгоритм шифрования пароля.Трояны находят зашифрованный пасс по строке crypted-password те достаточно поменять очередь этой строки в ini файле и ее название.

0x02.ICQ 4/5

С оффициальным клиентом ситуация посложнее.В реестре хранится информация о путях к смайлам,скину и самому клиенту.Удаление ключа повлечет за собой крах клиента.Можно также подредактировать файл HEX – редактором , но это требует немалых усилий так как помимо самого exe придется редактировть и dll файлы.Краже паролей подвержены только клиенты до icq lite 4 значит icq 5 уязвимым не является.Это является лучшим способом защититься.

0x03.QIP

Появился сравнительно недавно и успел завоевать популярность не только в России.Путь к клиенту можно найти в ветку Uninstal/Qip.После удаления ключа QIP прекрасно работал. Одним из плюсов является тот факт что функцию расшифровки зашифрованного пароля найти нетак легко и только последние версии Пинча могут это делать.

0x04.Fake Plugins

Такие клиенты как AndRQ и Miranda поддерживают плагины и исходники комплектуются PDK ( Plugin Dev Kit ) и примерами.Плагины для крысы еще не так развиты хотя существуют фейки.В противоположность крысе миранда без них не может существовать так как каждый протокол реализован в виде dll файла ( icq.dll / aim.dll … ).Существуют различные сборки и альтернативные icq библиотеки.Нелишним будет упомянуть что сборками можно пользоваться только проверенными,а библиотеки качать только с офф сайта или же isee от Bio (http://www.etplanet.com/bio/miranda/ )

0x04.AntiPinch ( http://www.asechka.ru/articles/gemaglab1n/icq_def/AntiPinch.exe )

Отечественная разработка virii кодера. Кому как не им знать все аспекты кражи паролей : ) На момент написания статьи программа защищала Миранду,Крысу и QIP.Тамже можно сделать тест на уязвимость клиентов.

Как стало известно, в новой версии ICQ 5.1 при регистрации есть только одно поле для установки вопроса/ответа. Это значит, что теперь вместо двух ответов, можно будет установить только один. В связи с этим, производятся работы по модернизации базы и системы ретрива, поэтому у многих данный сервис не работает.

Что будет с номерами, у которых уже установлены два вопроса? Все просто -- вопросы и пароль будут ресетнуты (автоматически изменены/удалены) и, если в номере остался вписаный примак, то можно будет воспользоваться системой и установить один новый вопрос/ответ. Не волнуйтесь на деле, там где установлены два ответа, их так и останется два, а на новых будет по одному.

Все это мероприятие, по словам работника ICQ, проводится, чтобы облегчить жизнь пользователям. Видимо, не в состоянии бедолаги запомнить два ответа, которые сами же и задали.

Программа: ICQ 5.04 build 2321 и более ранние версии.

Опасность: Низкая

Наличие эксплоита: Нет

Описание: Уязвимость позволяет удаленному пользователю выполнить произвольный сценарий на целевой системе.

Уязвимость существует в компоненте приложения, демонстрирующем рекламу. Удаленный пользователь может, при некоторых обстоятельствах, внедрить произвольный код сценария в баннеры приложения и выполнить его в контексте безопасности «My Computer Security Zone» в Internet Explorer.

URL производителя: icq.com

Решение: Способов устранения уязвимости не существует в настоящее время.

[li] ICQ Client Cross-Application Scripting (XAS)

Новая версия ICQ - самой популярной программы для общения посредством мгновенных сообщений. От множества альтернативных клиентов для подключения к ICQ-сервисам оригинал отличается ярким дизайном, играми, аватарами, визитными карточками, множеством украшательств и т. п.
Новая версия гнет свою линию. Линию стиля американских тинэйджеров десяти-двенадцати лет, что, в общем то, может быть, придется по душе неискушенному пользователю.
В этой версии: добавлена возможность отсылать коротенькие Flash-ролики; парочка новых скинов; более заметное сообщение об онлайн-статусе ваших контактов; быстрая отправка SMS; улучшенное качество голосового чата; новые смайлики; выбор вашего статуса перед соединением с сервером.

Список изменений:

Новое в этой версии:
- tZers - отправка друзьям коротких Flash-роликов.
- Два новых скина. <a target="blank" href="http://ftp.icq.com/pub/ICQ_Win95_98_NT4/ICQ_5/boyz_skin.exe]Boyz[/link] & Girlz доступных для скачки.
- Отправка SMS сообщений людям из вашего контакта, и людям, не занесенным в ваш контакт-лист (В новоей версии, они называются "SMS контакты".
- Новая опция выбора статуса перед соединением с сервером.
- Оповещение вам, при изменении статсуса человека из вашего контакт-листа на онлайн.
- Новые смайлики (старые смайлики также доступны).
- Аватар и ник теперь расположены в верхней части контакт-листа.

Улучшения:
- Улучшено качество голосового-чата. Использование технологии VOIP (GIPS)
- Улучшен процесс входа.
- Улучшен интерфейс.

Изменения:
- Некоторые кнопки и опции перемещены в меню контактов.
- Ярлык Xtraz Center перемещен в Contact List's Xtraz Panel.



• Скачать: ICQ v5.1 build #2573 English Version (~5.93Mb)
• домашняя: страница программы

Многим из вас была интересна программа, на которой работает шлюз (гейт), сидящий на номере 744444. Так вот теперь данная программа полностью переписана и доступна каждому желающему. За долгое время тестирования она отлаживалась, что-то в неё добавлялось, что-то исправлялось. Конечный результат многих может впечатлить, потому что теперь это не только простой шлюз, а вполне неплохое средство раскрутки чего-либо, с кучей различных настроек и команд. Как он работает, вы можете проверить на том же самом номере 744444. Вот некоторые особенности программы:

• Эта программа работает как прокси сервер или шлюз, но только для сообщений icq. То есть считайте, что вы шлете сообщения своему собеседнику с icq номера шлюза, а не со своего, и он также вам отвечает на номер шлюза. Получается анонимный разговор.

• Ваш шлюз будет пользоваться популярностью в случае если у него достаточно короткий или привлекательный номер icq. Ведь многие хотели бы пообщаться с красивого номера. На примере шлюза 744444 можно сказать, что он не простаивает.

• В шлюзе есть функция автоматического поиска пользователей по заранее указанным параметрам и отправка им пригласительного сообщения.

• Шлюзом можно управлять удаленно с другого номера icq (удаленно доступны около 30 команд в режиме администратора).

• Шлюз можно использовать как законное средство рассылки сообщений рекламного характера. К сообщениям, которые идут между пользователями, снизу можно прикреплять ваши сообщения, ссылки и тд, так сказать взамен пользования вашим шлюзом. Эта опциях настраивается как для получателей, так и для отправителей или возможно ее полное отключение.

• Имеются бан-лист, лист защищенных пользователей от отправки им каких-либо сообщений от шлюза, лист резервирования.
• В шлюз встроена защита от флуда и многократных ответов на непонятные команды/сообщения, а также защита от зацикливания сообщения между разными шлюзами.

• Возможность подключать шлюз через прокси https/socks.

Подробное описание тут www.asechka.ru/imgate/.

IMterrupt позволяет родителям блокировать доступ к популярным IM и P2P службам, Web чатам и другим программам. IMterrupt может также блокировать использование популярных Web браузеров и запрещать доступ к iTunes веб сайту. IMterrupt автоматически закрывает окно заблокированного приложения. Программа поддерживает MSN Messenger, Yahoo Messenger, ICQ, AIM, Skype, eMule и множество других служб.

Скачать: IMterrupt 2.5
Домашняя: страница программы