ICQ numeriai vagiami

The Register tinklapis gavo įrodymų, kad vyksta masinės atakos prieš greitųjų žinučių sistemą ICQ. Šios informacijos kol kas nepatvirtino nei tinklo savininkė AOL, nei saugumo ekspertai. Savo versiją tinklapis grindžia skaitytojų, kurie prarado savo ICQ numerius, laiškais.

Jie visi pamatė, kad jų sąskaitose – naujas slaptažodis, o elektroninio pašto adresas pakeistas į “uin@deathrow.com”. Paieška duomenų bazėje ICQ White Pages surado šimtus sąskaitų su tokiu adresu.

Manoma, kad slaptažodžių vagystės atliekamos naudojantis viena programos silpnų vietų – atsiuntus ypatingai sudarytą žinutę, kurios tekste yra programinis kodas, slaptažodis išsiunčiamas į nurodytą serverį.