Kirjaudu

Uutiskirje

Rekisteröidy Sektoriin ja tilaa itsellesi joko aamuisin tai iltaisin ilmestyvä uutiskirje sähköpostiisi.

Perjantai, 25.1.2002

ICQ-pikaviestiohjelmasta löytyi tietoturvareikä

AOL:n suositun ICQ-pikaviestiohjelman Windows-versiosta on löytynyt tietoturvareikä, joka mahdollistaa sovellusten ajamisen verkon yli pahaa aavistamattoman käyttäjän tietokoneella. Ongelma koskee ICQ:n ominaisuutta, jolla voidaan kutsua toista ICQ:n käyttäjää osallistumaan esimerkiksi verkossa pelattavaan peliin.

ICQ:n tietoturvareikä paljastui vain kolme viikkoa sen jälkeen, kun AOL:n vastaavanlaisesta Instant Messeger -ohjelmistosta löytyi myös vakava tietoturvareikä. Tuolloin AOL julkaisi korjauspäivityksen nopeasti. Nyt AOL kehottaa kaikkia ICQ:n käyttäjiä, joita AOL:n mukaan on 122 miljoonaa, päivittämään ohjelmistonsa viimeisimpään beetaversioon, jonka pitäisi olla ainakin tämän ongelman osalta korjattu.

Lue juttu K2, 25.1.2002 09:28. Lähde: Newsbytes
Rekisteröidy ja kirjaudu sisään, jos haluat kommentoida.

Kommentit ( 26 uutta / 26 )
pistettä.
Näytä vain kommentit joilla on vähintään
"päivittäkää betaversioon"?
Anonyymi kommentoija, 25.1.2002 09:37:06
Pisteet: 0
Ja Microsoftia syytetään siitä että loppukäyttäjät joutuvat testaajiksi...
Re:
Anonyymi kommentoija, 25.1.2002 10:21:48
Pisteet: 0
Ja Microsoftia syytetään siitä että loppukäyttäjät joutuvat testaajiksi...
Kumma kyllä tuota tietoturvariskiä ei ole ICQ:n Macintosh-versiossa...
ICQ on syvältä (kuin myös Ms Messanger)
Anonyymi kommentoija, 25.1.2002 15:11:37
Pisteet: 0
ICQ syvältä, tulee kaikkea pa5kaa viestien mukana.. luovuin kyseisestä softasta, hyi!
Re: ICQ on syvältä (kuin myös Ms Messanger)
Anonyymi kommentoija, 25.1.2002 16:38:16
Pisteet: 0
ICQ syvältä, tulee kaikkea pa5kaa viestien mukana.. luovuin kyseisestä softasta, hyi!
Niijustiinsa, onhan meillä irkki ja sähköposti. Mitä niistä eroavaa uutta ja mullistavaa ICQ:lla pystyy muka nykyään tekemään?
Re: ICQ on syvältä (kuin myös Ms Messanger)
Anonyymi kommentoija, 25.1.2002 22:37:33
Pisteet: 0
ICQ syvältä, tulee kaikkea pa5kaa viestien mukana.. luovuin kyseisestä softasta, hyi!
Niijustiinsa, onhan meillä irkki ja sähköposti. Mitä niistä eroavaa uutta ja mullistavaa ICQ:lla pystyy muka nykyään tekemään?
Ei periaatteessa mitään, mutta se on niin helppoa että pentti peruslooserikin kykenee siihen ilman sen kummepaa tutustumista.

Jos taas sanotaan että messengeri on täysiverinen SIP UA, kuten mäsän messenger, hotsip:n Sippo tai AOL:n tuleva client, meillä on kokonaan toinen tarina..
Re: ICQ on syvältä (kuin myös Ms Messanger)
Anonyymi kommentoija, 1.2.2002 08:39:28
Pisteet: 0
Krääh.... hankkikaa köyhät puhelin..
Re:
Anonyymi kommentoija, 30.1.2002 15:33:51
Pisteet: 0
Ja Microsoftia syytetään siitä että loppukäyttäjät joutuvat testaajiksi...
olisiko eroa siinä että ICQ _on_ beta ja Windows pitäisi olla release?
Microsoft Messenger
Anonyymi kommentoija, 25.1.2002 10:27:32
Pisteet: 0
Nyt viimeisetkin käyttäjät siirtyvät käyttämään Microsoft Messengeria...
Re: Microsoft Messenger
lllolut, 26.1.2002 18:58:39
Pisteet: 0
Nyt viimeisetkin käyttäjät siirtyvät käyttämään Microsoft Messengeria...
ei minä olen omien tietojeni mukaan ;)
viimeinen käyttäjä enkä aijo siirtyä käyttämään kyseistä ohjelmaa.
anger Re: Microsoft Messenger
anger, 25.1.2002 16:06:51
Pisteet: +1
Nyt viimeisetkin käyttäjät siirtyvät käyttämään Microsoft Messengeria...
Tai poistavat moiset hömpötykset koneeltansa vihdoinkin. Itse en ole oikein koskaan keksinyt noille mitään järkevää käyttöä. Kyllähän sitä on itsekin noita tullut joskus kokeiltua, mutta ainakin minä suosin enemmän kasvotusten keskustelua. Siinä ei tartte mitään hymiöitä tms.

Sitäpaitsi en nyt oikein edes jaksa uskoa, että uusittu ICQ tai saatika sitten edes messenger olisi älyttömän paljon turvallisempia. Kun tehdään softaa, joka vastaanottaa komentoja myös toisilta koneilta verkon yli, niin kaikki tälläiset hienoudet mitä noihin softiin on lisätty, lisäävät hakkeroijien mahdollisuuksia. Jos ICQ ja messenger ovat tarkoitettu viestien välittämiseen koneelta toisille, niin miksi niillä pitää voida tehdä kaikkea muutakin?
setae Re: Microsoft Messenger
setae, 25.1.2002 12:56:42
Pisteet: 0
Nyt viimeisetkin käyttäjät siirtyvät käyttämään Microsoft Messengeria...
Ai, saako sen jo linuxille?
Kopoism Re: Microsoft Messenger
Kopoism, 25.1.2002 13:26:52
Pisteet: 0
Nyt viimeisetkin käyttäjät siirtyvät käyttämään Microsoft Messengeria...
Ai, saako sen jo linuxille?
Ainakin Everybuddy hallitsee Messenger-viestit ja ICQ:n samanaikaisesti.
Reikiä siellä ja täällä
Anonyymi kommentoija, 25.1.2002 11:29:04
Pisteet: 0
Oho, osaa ne muutkin kuin Microsoft tehdä reikäisiä ohjelmia, vaikka huomio tuppaa lähes aina suuntautumaan vain ja yksinomaan Microsoftin ongelmiin.
setae Re: Reikiä siellä ja täällä
setae, 25.1.2002 12:56:05
Pisteet: 0
Oho, osaa ne muutkin kuin Microsoft tehdä reikäisiä ohjelmia, vaikka huomio tuppaa lähes aina suuntautumaan vain ja yksinomaan Microsoftin ongelmiin.
Jos Kesko tekee jonkun töppäyksen, siitä tietää kaikki. Jos peräkylän valinta töppää, siitä kuulevat ehkä kauppaa päivittäin käyttävät.
ICQ on ainoa hyvä..
Anonyymi kommentoija, 26.1.2002 11:15:30
Pisteet: 0
Jos verrataan ICQ:ta esim. MSN messengeriin, voittaa ICQ 6-0. MSN:ssä kun on keskustellessa kokoajan pidettävä jotain kirottua chatti ruutua päällä vaikka tarkoituksena olisi vain heittää pari sanaa jollekin ja kusessa ollaan jos niitä pitäisi heittää viidelle kaverille yhtäaikaa. Siis: ICQ:n message systeemi on huippu enkä vaihtaisi sitä mihinkään chattilaatikkoon.
mikav Bugi ei koske versiota 2001b ja uudempia
mikav, 25.1.2002 16:08:19
Pisteet: 0
"Important: A bug has been found in the ICQ Voice Video & Games feature for versions earlier than 2001b. Read more & upgrade to ICQ 2001b for better security and best use of ICQ."

ja 2001b lienee jo useimmilla käytössäkin...
juhahu Tehän olette ihan pihalla
juhahu, 25.1.2002 17:28:12
Pisteet: +1
Vuosi sitten käytin ICQ:n vuoden 1999 versiota. Siinä oli kaikki tarvittava, mutta mainoksia huomattavasti vähemmän mitä uusimmissa versioissa. Ei olisi tullut mieleenikään päivittää ohjelmaa tälläisten "vakavien tietoturvaongelmien" takia. En ole kuullut kenenkään käyttäneen ikinä tuota ominaisuutta. Tuskin sitä edes 99-versiossa oli.

Puoli vuotta sitten siirryin ICQ:sta sen open source versioon Mirandaan:
http://miranda-icq.sourceforge.net/

Kaikki tarvittavat ominaisuudet löytyy, mutta sekä mainokset että uusimpien ICQ:iden 1001 turhaa ominaisuutta puuttuvat. Siinä on ainoastaan tarvittavat viestien ja tiedostojen lähetys. Lisää saa, jos asentaa pluginejä.

MS Messengeriä ei tulisi mieleenikään käyttää. Jos jokaisella kaverilla on ainoastaan ICQ/Miranda koneella, olisi aika tylsää siellä MS:n verkossa. Miksi siirtyä MS:n adwareen, kun freeware toimii huomattavasti paremmin?

Miksi käyttää näitä ohjelmia? Jos kaverit opiskelevat eri puolilla Suomea, tämä on paras tapa pitää yhteyttä.
Re: Tehän olette ihan pihalla
Anonyymi kommentoija, 25.1.2002 18:11:18
Pisteet: 0
Puoli vuotta sitten siirryin ICQ:sta sen open source versioon Mirandaan: http://miranda-icq.sourceforge.net/
Kaikki tarvittavat ominaisuudet löytyy, mutta sekä mainokset että uusimpien ICQ:iden 1001 turhaa ominaisuutta puuttuvat.
Toinen hyvä on Trillian www.trillian.cc samassa paketissa icq, msn, aol, yahoo ja irc.
lokori Re: Tehän olette ihan pihalla
lokori, 25.1.2002 17:42:14
Pisteet: +2
Vuosi sitten käytin ICQ:n vuoden 1999 versiota. Siinä oli kaikki tarvittava, mutta mainoksia huomattavasti vähemmän mitä uusimmissa versioissa. Ei olisi tullut mieleenikään päivittää ohjelmaa tälläisten "vakavien tietoturvaongelmien" takia. En ole kuullut kenenkään käyttäneen ikinä tuota ominaisuutta. Tuskin sitä edes 99-versiossa oli.
Niissä ICQ:n vanhoissa versioissa oli kaikenlaisia tietoturva-aukkoja ihan helvetisti. Mm. oli mahdollista esiintyä toisena käyttäjänä ICQ serverille ja ohittaa käyttäjän asettamat viesti-filtteröinnit jos halusi spammata.

ICQ:n tekijät tukkivat aukkoja sitä mukaa kun niitä löytyi mutta koko softa oli melkoinen reikäjuusto. Lisäksi ne serverit olivat vähän väliä alhaalla kun itse käytin sitä.

Luulen että tämä johtui vain siitä, etteivät tekijät osanneet ennakoida miten laajalle ohjelma tulisi leviämään. Se että kaikesta huolimatta se levisi kauhealla vauhdilla kertoo että idea oli mainio ja toteutuksessakin jotain tolkkua.

Puoli vuotta sitten siirryin ICQ:sta sen open source versioon Mirandaan: http://miranda-icq.sourceforge.net/
Kaikki tarvittavat ominaisuudet löytyy, mutta sekä mainokset että uusimpien ICQ:iden 1001 turhaa ominaisuutta puuttuvat. Siinä on ainoastaan tarvittavat viestien ja tiedostojen lähetys. Lisää saa, jos asentaa pluginejä.
ICQ:n leviämisen suurin syy käsittääkseni oli sen käytön helppous. En ole vielä toista yhtä monipuolista, mutta silti helppokäyttöistä softaa tähän tarkoitukseen nähnyt. Onkos toi Miranda nyt sellainen että Reino Rektaali saa sen pelittämään kahdessa minuutissa windows-koneessaan?

Miksi käyttää näitä ohjelmia? Jos kaverit opiskelevat eri puolilla Suomea, tämä on paras tapa pitää yhteyttä.
Saisi olla sellainen verkko missä sitten kaikki ihmiset on. Ts. ei AOL:n, Microsoftin tai minkään muunkaan yksittäisen tahon omistama millään tasolla. IRCNET ja sen sukulaisethan edustavat tällaista verkkoa, jossa on kaikki ICQ:n ominaisuudet about. (voi keskustella, jakaa tiedostoja yms. yms.)
IRC clientit eivät vaan piippaa ja heitä popup ikkunoita kun tulee viestejä, mutta mikään ei toki estä tekemästä clienttiä joka näin toimii.
juhahu Re: Tehän olette ihan pihalla
juhahu, 25.1.2002 21:14:49
Pisteet: +1
ICQ:n leviämisen suurin syy käsittääkseni oli sen käytön helppous. En ole vielä toista yhtä monipuolista, mutta silti helppokäyttöistä softaa tähän tarkoitukseen nähnyt. Onkos toi Miranda nyt sellainen että Reino Rektaali saa sen pelittämään kahdessa minuutissa windows-koneessaan?
ICQ:sta Mirandaan vaihtaminen ainakin sujui parissa minuutissa. Ajoin vain exen ja kirjoitin tunnukset/salasanat. ICQ:n kaverilistankin sai tuotua yhdellä klikkauksella. Eiköhän Reinokin tuon osaisi.

IMHO, ICQ:n ylimääräiset ominaisuudet vaikeuttavat sen käyttöä. E-kortit, muistiot, valkoiset sivut ja kaikki muu ylimääräinen sekoittavat valikoita sen verran, että ne tarpeelliset valikot meinaavat hukkua sinne sekaan. Itse ainakin muistan, että vielä vuosi ICQ:n asennuksen jälkeen löysin joitain uusia juttuja.

Saisi olla sellainen verkko missä sitten kaikki ihmiset on. Ts. ei AOL:n, Microsoftin tai minkään muunkaan yksittäisen tahon omistama millään tasolla. IRCNET ja sen sukulaisethan edustavat tällaista verkkoa, jossa on kaikki ICQ:n ominaisuudet about. (voi keskustella, jakaa tiedostoja yms. yms.) IRC clientit eivät vaan piippaa ja heitä popup ikkunoita kun tulee viestejä, mutta mikään ei toki estä tekemästä clienttiä joka näin toimii.
IRC ei oikeastaan ole kilpailija ICQ:lle. IRC:issä on hyvä jauhaa, jos on netissä isommalla porukalla. ICQ on käytännöllisempi viestittelyyn kahden kesken. Irc on ainakin ICQ vaikeampi käyttää. Itse en ainakaan saanut Mirciä pelaamaan ilman ongelmia, kun kesällä sitä yritin.
Re: Tehän olette ihan pihalla
Anonyymi kommentoija, 27.1.2002 12:08:21
Pisteet: 0
Onkos toi Miranda nyt sellainen että Reino Rektaali saa sen pelittämään kahdessa minuutissa windows-koneessaan?
ICQ:sta Mirandaan vaihtaminen ainakin sujui parissa minuutissa. Ajoin vain exen ja kirjoitin tunnukset/salasanat. ICQ:n kaverilistankin sai tuotua yhdellä klikkauksella. Eiköhän Reinokin tuon osaisi.
<whine>
Niin, kellä onnistuu ja kellä ei. Minulla Miranda valittaa käynnistyksessä että jotkut .dll-tiedostot eivät ole valideja windows-tiedostoja. Userlistat kyllä tulivat näppärästi ICQ:stä, mutta siitähän ei taas paljon iloa ollutkaan kun Miranda ei saa yhteyttä ICQ-serveriin. ID ja salasana kyllä ovat oikein, mutta yhteys ei vaan muodostu. Sen lisäksi ei-windowsmainen käyttöliittymä tekee ohjelmasta hankalan oppia.
</whine>
shaminy Re: Tehän olette ihan pihalla
shaminy, 25.1.2002 19:06:06
Pisteet: +1

MS Messengeriä ei tulisi mieleenikään käyttää. Jos jokaisella kaverilla on ainoastaan ICQ/Miranda koneella, olisi aika tylsää siellä MS:n verkossa. Miksi siirtyä MS:n adwareen, kun freeware toimii huomattavasti paremmin?
Miksi siirtyä messengeriin:

-Ei mainoksia
-Ei mitään turhia www pagereita ym roskaa
-Ei spammäystä
-Ei kaatuilua
-Ei ikuisia betoja, jotka ovat vielä edeltäjäänsäkkin huonompia.

Siinä on mielestäni hyvät syyt siirtyä Messengeriin. Valitettavasti kaikki eivät ole samaa mieltä, joten joudun käyttämään moelmpia. Tosin jos haluan pelta koneellani, ICQ:n joudun sammuttamaan. Kaatuu muuten kone..
ei messengeriä, mulle ainakaan
or4n, 28.1.2002 02:40:15
Pisteet: 0
Tollaselta viestintä ohjelmalta odotan että se toimii ainakin windows/linux alustalla. En ole tosin MSN Messengeriä yrittänyt ajaa WINE:llä.

Miranda on ihan kelpo client Windowssiin ja Linuxissa vaikka LICQ. Trillianista sen verran että se valitti että ei voi olla yli 8-merkkinen salasana ICQ:ssa, joten en voinu connectia.
or4n
Re: ei messengeriä, mulle ainakaan
Anonyymi kommentoija, 17.7.2004 23:41:50
Pisteet: 0
Tollaselta viestintä ohjelmalta odotan että se toimii ainakin windows/linux alustalla. En ole tosin MSN Messengeriä yrittänyt ajaa WINE:llä. Miranda on ihan kelpo client Windowssiin ja Linuxissa vaikka LICQ. Trillianista sen verran että se valitti että ei voi olla yli 8-merkkinen salasana ICQ:ssa, joten en voinu connectia.
on tuon msn messengerin melkein tarkka kopio linuxille nimittäin amsn messenger http://amsn.sourceforge.net/ ja toimii erittäin hyvin