Gadu-Gadu Wielka Dziura !!!

Od niego wszystko się zaczyna: nieprzespane noce, czerwone oczy, złe oceny w szkole ;-) Ciekawe strony, webmasterstwo, nowinki z sieci... tutaj rozmawiamy o tym wszystkim!
ODPOWIEDZ
PLAGIATT
Człowiek czynu
Posty: 1368
Rejestracja: 27.09.2002, 20:21
Lokalizacja: Poznań
Kontakt:

Gadu-Gadu Wielka Dziura !!!

Post autor: PLAGIATT »

Wielka dziura w Gadu-Gadu
"Gazeta Wyborcza" pisze, że poznańscy informatycy wykryli dziury w najpopularniejszym polskim komunikatorze Gadu-Gadu.
Według informatyków błędy w programie umożliwiały komuś z zewnątrz przejęcie całkowitej kontroli nad komputerem. Pozwalały na przejęcie hasła do komputera, podpatrzenie tego, co użytkownik robi w banku internetowym, kopiowanie plików czy wejście do sieci w firmie.
Poznaniacy natychmiast skontaktowali się z autorem Gadu-Gadu Łukaszem Fołtynem z warszawskiej firmy sms express. Ze strony www.gadu-gadu.pl można już ściągnąć odpowiednią poprawkę do programu. (IAR)

Pobierz Gadu-Gadu 6.1 [16.12.2004 poprawione bezpieczeństwo]
macey
Prawie autorytet
Posty: 2087
Rejestracja: 09.09.2002, 20:50
Lokalizacja: poznania

Re: Gadu-Gadu Wielka Dziura !!!

Post autor: macey »

hmm ja tam uzywam tlena.. i w nim gg :D
PLAGIATT
Człowiek czynu
Posty: 1368
Rejestracja: 27.09.2002, 20:21
Lokalizacja: Poznań
Kontakt:

Re: Gadu-Gadu Wielka Dziura !!!

Post autor: PLAGIATT »

że tak powiem wczoraj właśnie się dowiedziałem że tlen ma też dużo błędów
czytaj ponieżej :P
hacking.pl pisze: W ciągu niespełna tygodnia w znanym i dość popularnym komunikatorze Gadu-Gadu wykryto kilka poważnych błędów, które pozwalały wywołać zewnętrzny kod, wykraść dane z komputera ofiary a nawet zawiesić aplikację. Niestety jak się okazuje oprócz komunikatora Gadu-Gadu inne również znane komunikatory jak Tlen oraz WPKontakt posiadają błędy.

Komunikator Tlen oraz WPKontakt również podatne są na ten sam błąd, co Gadu-Gadu. Jak już wiadomo błąd pozwala na przesłanie do użytkownika dowolny łańcuch znaków który może być dowolnym adresem internetowym, a w nim może "ukrywać" się kod javascript bądź też odnośnik do pliku z kodem który ma wykonać się na komputerze ofiary.

W komunikatorze WPKontakt błąd objawiał się podczas wyświetlania adresów e-mail umożliwiający potencjalnemu atakującemu wykonanie kodu JavaScript przez wysłanie specjalnie spreparowanej wiadomości.

Przykładem takiej odpowiednio spreparowanej wiadomości może być:

test@"style="background-image:url(javascript:alert(%22You%20are%20owned!%22>))".wp.pl

Zarówno ostatnia wersja komunikator WPKontakt 3.0.1pl oraz komunikatora Tlen 5.23.4.2 posiadają stosowne poprawki zabezpieczające użytkownika przed tego typu atakiem, a więc osoby korzystające z ów komunikatorów powinny jak najszybciej zaopatrzyć się w aktualną wersję.
Phantom
Prawie autorytet
Posty: 2298
Rejestracja: 28.03.2003, 16:38

Re: Gadu-Gadu Wielka Dziura !!!

Post autor: Phantom »

Hm.. Poprawiona wersja Tlena wyszła już jakiś czas temu : )

Spójrzcie TUTAJ hehe, Tlen rox! :mrgreen:

wiadomosc.info pisze:Największy operator sieci IM w Polsce. Właściciel Gadu-Gadu niestety podobnie jak przed rokiem z dniem 24 grudnia wyłączył możliwość przyjmowania wiadomości wysyłanych do użytkowników niedostępnych. Powód tego działania jest tylko jeden, troska o to, żeby chociaż użytkownicy on-line mogli swobodnie porozmawiać tego dnia. Martwi jedynie fakt, że firma która zarobiła w ubiegłbym roku ok. 700 tys. zł nie może [ czytaj : nie chce ] zainwestować w park serwerowy. Pozostaje mieć tylko nadzieję, że planowane usprawnienia w 7 edycji ww. komunikatora pozwolą na ograniczenie obciążenia serwerów.

Paweł
Morphlorchack
Posty: 6351
Rejestracja: 30.08.2002, 11:21
Płeć: mężczyzna
Lokalizacja: Łódź
Kontakt:

Re: Gadu-Gadu Wielka Dziura !!!

Post autor: Paweł »

eeee... gg rządzi. Odrazu zainstalowałem nowszą wersję.
Trza po prostu instalować nowsze wersje, a nie lecieć cały czas na starych 8)
Niestety rzadko koło zdarzeń, obraca siła naszych marzeń.
:: // https://www.readyforboarding.pl
:: // me? https://pawel.florczak.info
*MysterY*
Tuningowiec
Posty: 3122
Rejestracja: 28.02.2004, 23:44
Lokalizacja: 51°47'N 19°27'E

Re: Gadu-Gadu Wielka Dziura !!!

Post autor: *MysterY* »

Szkoda że gygy wiesza sie serwer od jakiegoś czasu. szkoda bo ostatnio jest to wqrrzające.
Ford Mondeo mk1 Ghia RS1800 115KM
Linka
Prawie autorytet
Posty: 3270
Rejestracja: 28.02.2004, 18:24
Lokalizacja: Elbląg

Re: Gadu-Gadu Wielka Dziura !!!

Post autor: Linka »

Zainstalowałam wersje 6,1 i jest jednym słowem- zjebana. Wiadomosci nie chca dochodizc, wiesza sie i cały czas cos jest nie tak odkad mam 6,1. Musze z powrotem 6,0 zainstalowac. :P
There's no better time to be happy than right now. Happiness is the journey, not the destination.
::PiotreK::
Władca Smoków
Posty: 4449
Rejestracja: 10.02.2003, 17:37
Płeć: mężczyzna
Lokalizacja: 3miasto

Re: Gadu-Gadu Wielka Dziura !!!

Post autor: ::PiotreK:: »

ja tam na nową wersje nie narzekam no moze troszeczke dłużej sie włącza
Paweł
Morphlorchack
Posty: 6351
Rejestracja: 30.08.2002, 11:21
Płeć: mężczyzna
Lokalizacja: Łódź
Kontakt:

Re: Gadu-Gadu Wielka Dziura !!!

Post autor: Paweł »

:zdziwko: Dziwne macie problemy...

ja mam najnowszą wersję i wszystko chodzi ok.
Niestety rzadko koło zdarzeń, obraca siła naszych marzeń.
:: // https://www.readyforboarding.pl
:: // me? https://pawel.florczak.info
*MysterY*
Tuningowiec
Posty: 3122
Rejestracja: 28.02.2004, 23:44
Lokalizacja: 51°47'N 19°27'E

Re: Gadu-Gadu Wielka Dziura !!!

Post autor: *MysterY* »

u mnie też oki, oczywiście tylko Server sie wiesza ale rzadko. Kochane gygy :mrgreen:
Ford Mondeo mk1 Ghia RS1800 115KM
PLAGIATT
Człowiek czynu
Posty: 1368
Rejestracja: 27.09.2002, 20:21
Lokalizacja: Poznań
Kontakt:

Re: Gadu-Gadu Wielka Dziura !!!

Post autor: PLAGIATT »

mam i ja i też chodzi okey :))
Archer
Młody aktywny
Posty: 55
Rejestracja: 22.12.2004, 21:57

Re: Gadu-Gadu Wielka Dziura !!!

Post autor: Archer »

też mam, ale mi słów nie przenosi do następnej linjki :(, ale czego się nie robi dla bezpieczeństwa :/
"Powoli wchodź po swej drabinie i konsekwentnie rób to co sobie założyłeś"
::PiotreK::
Władca Smoków
Posty: 4449
Rejestracja: 10.02.2003, 17:37
Płeć: mężczyzna
Lokalizacja: 3miasto

Re: Gadu-Gadu Wielka Dziura !!!

Post autor: ::PiotreK:: »

tak jest w tym GG ze słowa tnie a nie przezuca całe słowo do następnej linijki
*MysterY*
Tuningowiec
Posty: 3122
Rejestracja: 28.02.2004, 23:44
Lokalizacja: 51°47'N 19°27'E

Re: Gadu-Gadu Wielka Dziura !!!

Post autor: *MysterY* »

no właśnie się zastanawiałem powinni poprawić ten błąd :tak: :mrgreen:
Ford Mondeo mk1 Ghia RS1800 115KM
*MysterY*
Tuningowiec
Posty: 3122
Rejestracja: 28.02.2004, 23:44
Lokalizacja: 51°47'N 19°27'E

Re: Gadu-Gadu Wielka Dziura !!!

Post autor: *MysterY* »

a tak ogólnie to zainstalowałem tlen + i powiem wam że jest 100x lepshy od gadu gadu :!:
Ford Mondeo mk1 Ghia RS1800 115KM
::PiotreK::
Władca Smoków
Posty: 4449
Rejestracja: 10.02.2003, 17:37
Płeć: mężczyzna
Lokalizacja: 3miasto

Re: Gadu-Gadu Wielka Dziura !!!

Post autor: ::PiotreK:: »

wiele jest lepszych od GG ale jakoś sie jusz przyzwyczajiłem
Paweł
Morphlorchack
Posty: 6351
Rejestracja: 30.08.2002, 11:21
Płeć: mężczyzna
Lokalizacja: Łódź
Kontakt:

Re: Gadu-Gadu Wielka Dziura !!!

Post autor: Paweł »

*MysterY* pisze:a tak ogólnie to zainstalowałem tlen + i powiem wam że jest 100x lepshy od gadu gadu :!:
i Ty brutusie przeciwko... gg? :nom: :emm:
Niestety rzadko koło zdarzeń, obraca siła naszych marzeń.
:: // https://www.readyforboarding.pl
:: // me? https://pawel.florczak.info
Plik
Młody aktywny
Posty: 142
Rejestracja: 04.04.2004, 09:35

Re: Gadu-Gadu Wielka Dziura !!!

Post autor: Plik »

nie to ze cos ale wersja 6.1 tesh ma powazne bledy lol
i jest faktem ze /msg nie dochodza [to jest najgorsze]
serwery gg poprostu sa najlepsze lol
dlatego polecam IRC-a
irc wymiata.
Linux Slackware 2.4.29 in 686.
Fergie
Szalony pismak
Posty: 883
Rejestracja: 29.12.2004, 16:12
Lokalizacja: z miasta

Re: Gadu-Gadu Wielka Dziura !!!

Post autor: Fergie »

Ja mam wersje 6.1 ale dla mnie to bez różnicy bo nie mam żadnych ważnych plików w kompie :D
Nie żyje się, nie kocha i nie umiera - na próbę

[ Jan Paweł II ]
shyduo
Człowiek czynu
Posty: 1958
Rejestracja: 13.05.2004, 14:01
Płeć: mężczyzna

Re: Gadu-Gadu Wielka Dziura !!!

Post autor: shyduo »

A ja wam powiem, że i tak wszytsko wysiada przy nowym komunikatorze AQQ. Dlaczego?? Ponieważ za pomocą AQQ macie dostep do konta w gg, tlenie, Wp Kontakcie, a do tego dochodzi wam jeszcze serwer AQQ.

Zreszta sprawdzcie sami www.myportal.pl
ODPOWIEDZ