Вопрос/Ответ

[M@m!cH]

В этой теме вы можете спрашивать руководителя проекта ICQ о том, что важно для вас. По мере возможности Александр будет отвечать. За это ему огромное спасибо!

Так как многие спрашивают одно и тоже, кое-что вынесу в шапку. За повторы буду банить.

1. Ссылка, которая приходит на мыло при смене пароля/аттача активна неделю.
2. Если угнали мыло - ретривнули, перевязали аттач и потерли все пришедшие письма с линками, то все, номер уже не вернуть.
3. Привязка к мобильнику появится в конце лета-начале осени.
4. Lite версии не будет.

[BEYOND LEET]

The next post is interesting:-)

[gornal]

Сообщение от [ e l i T e ]

A bug (existing in 2006) allowed you to associate your own email to ANY uin you wanted.

What was the secret of the bug (how it worked):
1. you need to clear all cookies (after each uin operation)
just register many new emails (I prefer yahoo), you need one mail per one uin
2. open http://www.icq.com/register/email_attach.php
log with any uin of yours there
3. some parts of the next page's source should be edited as follows:
/img/aa_img.php?gnm= REPLACE WITH http://www.icq.com/img/aa_img.php?gnm=
<form action="email_attach_step2.php " method="post"> REPLACE WITH
<form action="http://www.icq.com/register/email_attach_step2.php" method="post">
then find the uin in the same source and it is the one you have logged with, change it with the target uin
start the edited page and write there the password of the original uin of yours you have logged with, your
new regged email and the numbers from the picture.
Then go to your email and press the confirmation link.
Pressing it makes the uin searchable.



OK, that's old, but now the new retrieval shows that I can retrieve to a NON-existing uin - for example icq#31338 which in 2006 got an email@yahoo.com attached.
Just try a password retrieve with 31338; 31336 (neighbouring uins to the legendary 31337 which now belongs to we all know who)
So the owner of the yahoo email receives a password reset link which ... turns the non-existing uin into an existing one?

It gets even funnier when we talk about TEN DIGIT icq accounts that appeared in the icq search namely because of that bug. So if we press the password reset links we will start using 10 digit uins like 1111111111; 1234567890, etc.

Mr. Gornal, don't you think that old bug combined with the new feature constitutes a brand new bug which gives in the hand of the bugmisusers not only nice uins but also "impossible" 10 digit uins;)

Somebody are lucky. We will not block such uins or way to retrieve them. Use it.

[blat]

ещё один вопрос к Вам Александр, чем вызвано нежелание возвращаться к смене пароля по протоколу?

[BEYOND LEET]

edited

[gornal]

Сообщение от blat

ещё один вопрос к Вам Александр, чем вызвано нежелание возвращаться к смене пароля по протоколу?

А кому это нужно кроме бруттеров и хакеров?

Добавлено через 4 минуты

Сообщение от [ e l i T e ]

Sounds nice, but that bug from 2006 allowed attachment to ANY UIN- i.e. not only NON-existing uins, but existing too (having their legal users who most likely hadn't heard of email attachment back in 2006). Would you tolerate the password reset link option in these cases too? Would it be quite fair?

gornal, if we take a look at http://www.icq.com/info/press/original_release.html
we might conclude that 15 november (1996) is the birthday of ICQ.
1. So how can you explain the registration date of 100580 that we can see in the first pic below? I assure you that the values are correct. AIM site also showed the same in the past.
2. How come 100000 is registered later than the date of the registration of 100580. The regdate of 100000 is what we see in the second picture ?

I think these questions are interesting as those about the origin of the Universe. :) These are not questions about concrete uins. These questions concern the beginning of the icq registration and the real birthday of ICQ.

I don't see any options how to divide email attached by hacker and email attached by user. If you see - please advise.

Any numbers and dates are only fields in database. I think somebody changed one of the dates manually or by bug in software. Nothing interesting.

[blat]

Сообщение от gornal

А кому это нужно кроме бруттеров и хакеров?

простым глупым юзерам как выше написал 4IP, вдобавок вы там что то намудрили и с телефона кидает на m.icq.com , и лично у меня с телефона что то сменить там пароль не получилось.. хотя раньше пробывал и менял.

[izerli]

Сообщение от blat

простым глупым юзерам как выше написал 4IP, вдобавок вы там что то намудрили и с телефона кидает на m.icq.com , и лично у меня с телефона что то сменить там пароль не получилось.. хотя раньше пробывал и менял.

также раньше менял.
Александр, вы просто не представляете как меня достают с просьбами сменить людям пароли! угадайте когда не просили

[Mongol]

многие icq пользователи со вчерашнего вечера испытывают трудность входа в icq.
какие сроки устранения проблемы?

[shnurd]

у меня сейчас созрел такой вопрос, ведь если примари-мейл находится на майл.ру, он удаляется после 3ех месяцев неиспользования, и через полгода-год, например, можно забыть про мыло и его уведут ну и номер заодно, можно ли срок жизни мылам с привязанной асику сделать больше?

[alex.kaz]

Mongol, .★. Аналогично, на работе часть сотрудников сеня так и не вышло в асю с ошибкой линковки

[izerli]

почему при ретриве письма со ссылкой уходят "куда попало"? это так задумано? аттракцион: "найди теперь где лежит твой номер"?

[gornal]

Сообщение от izerli

почему при ретриве письма со ссылкой уходят "куда попало"? это так задумано? аттракцион: "найди теперь где лежит твой номер"?

Примеры?

Добавлено через 40 секунд

Сообщение от alex.kaz

Mongol, .★. Аналогично, на работе часть сотрудников сеня так и не вышло в асю с ошибкой линковки

Должно перестать, но вообще не используйте QIP :-)
Если не перестало - пришлите UIN'ы.

Добавлено через 1 минуту

Сообщение от shnurd

у меня сейчас созрел такой вопрос, ведь если примари-мейл находится на майл.ру, он удаляется после 3ех месяцев неиспользования, и через полгода-год, например, можно забыть про мыло и его уведут ну и номер заодно, можно ли срок жизни мылам с привязанной асику сделать больше?

Вообще фича полезная, но
а) сейчас срок и так для всех больше
б) долго объяснять внутренние причины, но делать её не будем

Добавлено через 2 минуты

Сообщение от izerli

также раньше менял.
Александр, вы просто не представляете как меня достают с просьбами сменить людям пароли! угадайте когда не просили

Я сужу по запросам авторов клиентов (в т. ч. мобильных) - про всё говорят, про восстановление пароля - никогда. Уж если будем что-то менять, так это мобильную версию восстановления делать.

[blat]

Сообщение от gornal

Примеры?

http://forum.asechka.ru/showthread.php?t=126333&page=4 с поста 91

[n3kt0]

Сообщение от izerli

почему при ретриве письма со ссылкой уходят "куда попало"? это так задумано? аттракцион: "найди теперь где лежит твой номер"?

Сообщение от gornal

Примеры?

http://www.forum.asechka.ru/showpost...1&postcount=49

[deFFuser]

Сообщение от gornal

Примеры?

ок, вот вам пример:

[.Li-0]

сегодня вечером заметил трабл,
попробовал ретрив номера, он успешно прошел, мыльник на рамблере и под звездочками вроде как верное мыло. А вот только уже как 3-ий час письма нет.
Так же пробовал другие номера на рамблере, такой же результат.
Я думаю это временное неудобство )

[Baron]

Сообщение от .Li-0

сегодня вечером заметил трабл,
попробовал ретрив номера, он успешно прошел, мыльник на рамблере и под звездочками вроде как верное мыло. А вот только уже как 3-ий час письма нет.
Так же пробовал другие номера на рамблере, такой же результат.
Я думаю это временное неудобство )

У меня тоже не сразу на рамблер приходило, ждал около часа.

[gornal]

Сообщение от deFFuser

ок, вот вам пример:

Добавлено через 6 минут
Email'ов, привязанных к номеру может быть несколько, email, на который высылается пароль - один. Поэтому они могут не совпадать.

[BEYOND LEET]

Как ее зовут ?

Sending a message "1" from an icq account to AIM sn aolsystemmsg has as a result - "Your other AIM sessions have been signed-off. You are now signed-on from 1 location(s)."
Will you close this feature or not ?
Will icq users be able to add AIM sns in the future versions of ICQ ?

[gornal]

Сообщение от [ e l i T e ]

Как ее зовут ?

Sending a message "1" from an icq account to AIM sn aolsystemmsg has as a result - "Your other AIM sessions have been signed-off. You are now signed-on from 1 location(s)."
Will you close this feature or not ?
Will icq users be able to add AIM sns in the future versions of ICQ ?

К сожалению, не знаю.

We'll change it.
Yes.

[ras446]

Email'ов, привязанных к номеру может быть несколько, email, на который высылается пароль - один. Поэтому они могут не совпадать.

так почему до удаления q/a такого не было, а сейчас ретрив идет черт знает куда?

[deFFuser]

Сообщение от gornal

Email'ов, привязанных к номеру может быть несколько, email, на который высылается пароль - один. Поэтому они могут не совпадать.

ну так дайте юзерам возможность убрать кучу привязок и оставить только одно нужное мыло, таким образом не будет путаницы и непонятных атачей на номерах...

[blat]

Сообщение от gornal

Добавлено через 6 минут
Email'ов, привязанных к номеру может быть несколько, email, на который высылается пароль - один. Поэтому они могут не совпадать.

а потом как всегда в один прекрасный момент пойдет на них ретрив на эти левые привязки?
ну ок что

[BEYOND LEET]

Maybe you know that there are many icq accounts that are unsearchable via icq search, but actually they do exist. Example 101371 (given to me by a friend from Bahrain "centuries" ago and not used for years, it has q/a set). People here in the forum call these accounts невидимки. People trading/selling uins prefer them because these accounts do not have an email attached and they trade with them thinking that those uins are secure. This precaution is no more needed because now the new icq retrieval makes uins really secure (because ICQ has accepted the AOL way of retrieval- an email sent to the old email allowing the user to cancel the new attachment), though the email domain remains exposed.
So, do you plan to turn all uins into searchable by a simple database fix or you will keep the dual system - searchable and unsearchable uins ?

[dexmorf]

Здравствуйте, официальное лицо ICQ.

У меня только что угнали 6-значный номер ICQ, которым я пользуюсь уже около 10 лет. Я принадлежу к деловым занятым людям, и не слежу каждый день за изменениями в уязвимостях\безопасности ваших сервисов.
До этого у меня стояли контрольные вопросы (куа) - и после кражи пароля, я спокойно восстанавливал пароль, восползовавшись контрольными вопросами.
Теперь, как я выяснил уже позже, вы ликвидировали контрольные вопросы на многих номерах. В результате чего хакеры зная мой пароль - обошли вопросы, изменили е-мэйл, и я потерял доступ к номеру.

Вопрос - как мне вернуть номер, украденный, я считаю, по вашей вине, по вине ваших разработчиков системы безопасности ?