В связи с измененими в протоколе, выпущено необходимое обновление для QIP 2005.

Загрузить его можно по адресу: http://download.asechka.ru/qip8080.exe.

Обсуждение на форуме QIP 2005 (8080)

Компания Ла Венте возобновила работу над громким проектом IceIM
Успешно выпущен обновленный IceIM на новой платформе.
Разработчики решили использовать базовую платформу на основе Miranda IM, тем самым программа теперь распространяется в двух модификациях:

[li]IceIM Miranda Pack
[li]IceIM Plugin for Miranda

Так что теперь пользователи Миранды, могут добавить к себе полезный плагин для комфортного общения Вконтакте.ру

Помимо этого у компании выпущено еще несколько проектов для данной социальной сети, их можно найти на www.lvprojects.net (новый сайт для всех проектов Ла Венте)

Список изменений можно посмотреть на официальном сайте - http://intercepter.nerf.ru

[0x4553-Intercepter] позволяет:

[li] Перехватывать пароли следующих типов: ICQ\IRC\AIM\ftp\IMAP\POP3\SMTP\LDAP\BNC\SOCKS\HTTP\WWW\NNTP\CVS\TELNET\MRA\DC++\VNC\MySql\Oracle
[li] Перехватывать сообщения таких IM систем как : ICQ\AIM\JABBER\YAHOO\MSN\GADU-GADU\IRC\MRA
[li] Менять MAC адреса сетевых карт.
[li] Просматривать трафик в сыром виде, с возможностью фильтрации.
[li] Специальный eXtreme режим для перехвата данных на не определенных портах.
[li] Сохранять пакеты в файл pcap формата и проводить оффлайн анализ дампов.
[li] Удаленный анализ трафика через RPCAP демона.
[li] Встроенный ARP poison.
[li] Перехват и сохранение в eml формате POP3SMTP сообщений.

Работает на Windows 9xNT(2KXP2k3Vista).


Детали работы программы описаны в файле-помощи внутри архива программы. Демонстрация основных функций представлена в двух видео-туториалах:

http://intercepter.nerf.ru/intercepter_tutor1.zip
1. ARP Poison
2. Remote Capture
3. ARP Defender

http://intercepter.nerf.ru/intercepter_tutor2.zip
1. eXtreme mode
2. MAC Changing
3. PCAP Offline Analyzing

Скачать 0x4553-Intercepter
Обсуждение на форуме Asechka.ru
Форум программы 0x4553-Intercepter

В полку мессенджеров прибыло. Сегодня состоялся релиз знаменитого (для WinMobile юзеров) интеренет-мессенджера от Shape Services - IM+.

Программа поддерживает AIM®/iChat, MSN®/Windows Live Messenger, Yahoo!®, ICQ®, Jabber®, Google Talk и MySpaceIM.

Тест на совместимость показал:
1. Adium: сообщения приходят корректно даже из оффлайна;
2. QiP: сообщения приходят кракозябрами в любом случае;
3. ICQ6: сообщения приходят корректно даже из оффлайна.

Из минусов программы стоит отметить скудность настроек (кроме отображения оффлайновых собеседников ничего нет) и отсутствие какого-либо оповещения о новом сообщении.

Скачать в iTunes link

Лаборатория Касперского опубликовала аналитическую статью "Мгновенные" угрозы" Дениса Масленникова и Бориса Ямпольского, вирусных аналитиков компании, посвященную распространению вредоносного ПО через программы для мгновенного обмена сообщениями (IM-клиенты).

Данные программы весьма привлекательны для различного рода злоумышленников, в связи с чем проблема распространения вредоносного ПО через IM-клиенты стоит достаточно остро. Новые версии клиентов содержат неизвестные до поры до времени уязвимости, которые могут быть обнаружены сначала хакерами, и только потом - создателями программы. Такие ситуации чреваты массовыми эпидемиями. Кроме того, многих пользователей беспокоят нежелательные сообщения (IM-спам).

В статье на примере ICQ - популярного во многих странах IM-клиента - рассматриваются наиболее распространенные способы атак, которые злоумышленники предпринимают и в отношении пользователей других IM-клиентов.

Широко распространена кража ICQ-номеров при помощи различных вредоносных программ, среди которых лидирует семейство Trojan-PSW.Win32.LdPinch, угрожающее пользователям на протяжении последних нескольких лет. LdPinch ворует пароли не только к ICQ и другим IM-клиентам, но также к почтовым клиентам, различным FTP-программам, онлайн-играм и т.д.

Через ICQ преимущественно распространяются: IM-черви, использующие клиент как плацдарм для саморазмножения; троянские программы, нацеленные на воровство паролей (в подавляющем большинстве случаев это Trojan-PSW.Win32.LdPinch); вредоносное ПО, предназначенное для получения от пользователя денежных средств обманным путем (например, Hoax.Win32.*.*).

Если распространение IM-червей обычно происходит без участия пользователя, то в других случаях злоумышленники пытаются спровоцировать потенциальную жертву на активные действия: клик по ссылке, размещенной в сообщении, загрузку и открытие определенного файла и т.д. Для достижения желаемого результата интернет-мошенники часто применяют методы социальной инженерии.

Кроме того, для осуществления атаки могут использоваться уязвимости в самих программах для мгновенного обмена сообщениями. С помощью уязвимости можно, например, вызвать переполнение буфера и исполнение произвольного кода в системе. Уязвимость также позволяет атакующему получить доступ к удаленному компьютеру без ведома и без согласия его владельца.

Количество спам-сообщений, получаемых пользователем в единицу времени, напрямую зависит от его ICQ-номера. На шестизначный номер в среднем приходит 15-20 нежелательных сообщений в час, ничем не примечательные девятизначные номера получают 10-14 таких сообщений в сутки, а т.н. "красивые" - в 2-2,5 раза больше.

Специфических средств защиты IM-клиентов на данный момент не существует, однако соблюдение элементарных правил <компьютерной гигиены>, правильно настроенный антиспам-бот, а также внимательность и благоразумие позволяют пользователям успешно противостоять интернет-мошенникам и спокойно наслаждаться общением в Сети.

Прочитать полную версию статьи

“0х4553-Intercepter” лучший бесплатный сниффер под Windows на сегодняшний день. Имеет GUI интерфейс. Перехватывает пароли почти всех известных программ, в том числе многих IM систем (ICQAIMJABBERYAHOOMSNGADU-GADUIRCMRA) с поддержкой utf8utf16 и RTF. Способен анализировать pcap дампы, например дампы, полученные с помощью tcpdump. Поддержка инкапсуляций wifigrepppoe - wifi можно анализировать дампы kismetairodump. Позволяет вести удаленный анализ трафика через демон rpcap, который можно поставить например на шлюз в локальной сети и перехватывать данные всей локальной сети. А также позволяет реализовывать атаки arp poison, icmp redirect, перехватывать письма по pop3smtp, менять MAC-адреса на сетевой карте и др..

Сайт программы http://intercepter.nerf.ru
Скачать 0х4553-Intercepter; Зеркало 1
Обсуждение на форуме 0х4553-Intercepter лучший бесплатный сниффер

Респект Ares. Кто сказал что сцена мертва? СЦЕНА ЖИВЁТ!!!

Как стало известно из блога создателя программы QIP дальнейшая разработка QIP 2005 прекращается.

Вот что пишет INF в своём блоге:

Как это не печально, но я уже прекратил обновлять и дорабатывать программу QIP 2005, по тем соображениям, что код программы практически не расширяем, монолитен во всех смыслах. Будут выпускаться, разве что, критические обновления. Когда я начинал создавать эту программу, я был достаточно далёк от понятий наследование, полиморфизм, WinAPI. Образно говоря, глубоко не нырял за пределы Delphi VCL, и для новичка это, возможно, было и к лучшему. Школа QIP 2005 научила меня многому, особенно терпению и усидчивости . Багаж знаний, желание переписать всё по новой, заставило меня сесть за разработку QIP Infium. И вот именно QIP Infium, я бы уже назвал зрелой программой, которая, как показывает практика, является еще и кросс-языковой.

Обсуждение на форуме

Многие очень хотели бы “проверку на невидимость” в QIP Infium, даже если она неанонимная. Такого рода проверка может сильно надоедать проверяемому контакту, и по этому соображению, включать такую функцию в оф дистрибутив нельзя.

Чтобы определить какой из модулей запущен, в QIP Infium в заголовке окна настроек протокола аськи будет присутствовать слово (unreal).

Чтобы воспользоваться этим модулем, скачайте, разархивируйте содержимое в папку “../QIP Infium/Protos”, также можете удалить папку “../QIP Infium/Protos/InfICQ” чтобы не было путаницы. Для работы модуля необходим QIP Infium 9005 и выше.

Скачать модуль ICQ для QIP Infium с функцией проверки на невидимость.
Обсуждение на форуме

Компания «Евросеть» заявила о старте нового проекта SIP-телефонии. На сегодняшний день в проект уже вложено полтора миллиона долларов, и еще полмиллиона будет вложено в поддержку функции видеовызова и создание персональных аккаунтов в течении 2008 года. Сервис позиционируется компанией как альтернатива дальней связи и услуг роуминга сотовых операторов, однако явно просматривается назревающая конкуренция с популярным аналогичным сервисом Skype.

Воспользоваться новой услугой можно напрямую с сайта «Евросети», или же установив программу «Еврофон» (скачать) на компьютер (КПК и мобильные телефоны — в ближайшей перспективе) или в USB-телефон. Также для начала работы нужно приобрести универсальную карту «Евросеть». В итоге пользователь сможет делать звонки в любые точки мира, а также отправлять SMS.

Через веб-интерфейс зарегистрировавшийся абонент сможет следить за состоянием своего счёта, изучать историю поступления платежей, смотреть детальный отчёт по сделанным звонкам. Пока абоненты могут лишь звонить по любым номерам, приём входящих звонков находится в стадии разработки, и «Евросеть» пока не определилась с датой запуска такой возможности.

Сергей Савин, аналитик J`son & Partners, отметил, что новому сервису «Евросети» придется столкнуться с мощной конкуренцией со стороны Skype, а также с недостаточно высоким уровнем интернетизации на всей территории страны.

Подробности тут http://www.kp.ru/daily/24076.5/312737/. Надеюсь что не обман, а его по человечески жалко.