AseerX
26-11-2000, 12:59 AM
********************************************************************
Some ICQ Bugs/Holes & Expolit Report & Suggested Solutions
بعض الثغرات الأمنية الخطيرة في برنامج الأيسكيو وحلول مقترحة
********************************************************************
--------------------------------------------------------------------
تاريخ الأعداد : الأحد 29-8-1421 هـ
أعداد : AseerX
AseerX@hotmail.com
--------------------------------------------------------------------
في الوثيقة التالية بعض واخطر عيوب\ثغرات برنامج الأيسكيو ICQ.
المعلومات التالية يجب عليك معرفتها قبل تسجيلك للأيسكيو واذا كنت مسجل بالفعل فاقرا هذه الوثيقه بعناية. واذا لم تكن مسجل ولا تريد التسجيل فقم بالنقر على × في زاوية النافذة العليا (يمين يا احول :) ).
لا اتحمل انا اي مسؤولية نتيجة نشر هذه الوثيقة انما اريد التنويه ببعض المخاطر لهذا البرنامج وكل شخص يعمل بالمعلومات التالية فهو مسئول عن افعاله.
--------------------------------------------------------------------
الثغرة الأمنية الاولى:(كلمة السر لرقم الأيسكيو الخاص بالمستخدم تحفظ دون تشفير في ملف نص من نوع (.Dat)
الأصدارات : جميع أصدارات الأيسكيو من 98a والى الأخير
وصف الثغرة :
عند قيامك بتسجيل رقم أيسكيو خاص بك (UIN or UniversalInternetNumber) فأنك تخير بخيار حفظ كلمة المرور في جهازك وبالطبع اذا كنت تخاف من سرقة رقمك الخاص (بخاصة اذا كان الرقم مميز او قديم) فأنك تقوم بأختيار عدم حفظ كلمة المرور.
حسناً.. البرنامج سيقوم بحفظ كلمة المرور في جهازك رغما عن انفك (مهما كانت الدرجة الأمنية التي وضعتها) ولكن بطريقة أخرى وهي كالتالي :
في المجلد الخاص ببرنامج الأيسكيو في جهازك (الأفتراضي هو - c:\Program Files\ICQ) ستجد هناك مجلد فرعي اسمه (NewDB) . عند فتحك لهذا المجلد ستجد عدداً من الملفات المسماة تبعاً لرقمك كالتالي:
XXXXXXXX.Dat
XXXXXXXX.Tmp
وغيرها من الملفات (تقريباً أربع ملفات لكل رقم مسجل بجهازك وبالطبع الرموز XXXXXXXX ترمز الى رقمك الخاص - UIN.
ولكن ما يهمنا هنا هو الملف (XXXXXXXX.dat) . حيث ان هذا الملف سينشأ تلقائيا عند تسجيلك للحساب. وفائدته هو انه يقوم بحفظ معلومات عنك و عن آخر اتصال قمت به (النك نيم - المعلومات الشخصية بالكامل - قائمة الأتصال لديك -آخر رسائل مرسلة ومستقبلة و مواقع - وغيرها).
أيضا ستجد بهذا الملف كلمة السر الخاصة بك على شكل نص واضح ( لا انكريبت ولا نيله).
في البداية : ظهرت برنامج يقوم بقراءة المعلومات بالكامل لأي ملف من ان النوع السابق تضعه له (ICQ Info Detector). فبالتالي ليس على المخترق سوى أنزال الملف من جهازك الى جهازه (حجم الملف يتراوح ما بين 50K و 300K، بحسب مدة آخر اتصال لك) وقراءة المعلومات السابقة بالبرنامج المذكور.
بالطبع سيقوم الهاكر بتغيير كلمة السر واذا كان خبير سرقة ارقام فسيقوم بتعديل البريد الالكتروني الاساسي والثانوي ليمنعك من استعادة الرقم عن طريق الموقع ( http://www.icq.com/password ) .
حل المشكلة :
ليس هناك حل لهذه المشكلة حيث ان كلمة السر ستضل تحفظ مرة اخرى في كل مرة تقوم بالتسجيل. ولكن هنالك بعض الطرق يمكنك الأستفادة منها في حماية حسابك وهي كالتالي:
1/(الحل المبدئي المبسط) قم بتغيير مجلد الأيسكيو في مجل آخر غير الأفتراضي للتضليل (مع أبقاء المجلد الأفتراضي للتمويه ومسح الملف السابق منه طبعا). اي مثلا تضعه كالتالي:
c:\Windows\System\Shell32\Data (وقابلني لو فكر انه يدخل هناك :) )
2/(دخل جهازك وأخذ الملف ها؟) الطريقة الثانية تعتمد على درجة خبرة المخترق. حيث أن الأصدار السابق من البرنامج يقوم بعرض الكلمة ولا يسمح بنسخها (Copy) وأنما قراءتها فقط. أيضا البرنامج مصمم بلغة أنجليزية ويعتمد خط (فونت Font) أنجليزي. فأذا قمت بكتابة كلمة السر باللغة العربية فأنها ستظهر له في البرنامج على شكل رموز لن تفيده بشئ.
3/(لا ودخل عليك خبير بعد) الطريقة الثانيه لن تنفع مع دخول شخص يشغل مخه لجهازك. لسببين: (الأول انه بأمكانه بكل بساطة تشغيل الملف على النوت باد Notbad أو على الوورد وهنالك ستظهر كلمة السر بالعربي واضحة والثاني هو توفر برنامج جديد يسمح لك بنسخ الرموز والتسجيل بها وهي طريقة تعمل بالفعل). أذن ليس عليك سوى القيام بخطوتين قد تعمل أحداهما:
اولاً ابحث عن رقمك وانظر الى المعلومات الشخصية له. اذا كان بريدك ما زال مسجلا سواء في الرئيسي او الثانوي او حتى القديم فقم بالذهاب الى موقع الأيسكيو وفي القسم الخاص بفاقدي كلمة السر واطلب منهم ارسال كلمة السر الى بريدك وسيتم ارسالها لك خلال فترة لا تزيد عن ساعتين.
ثانيا وفي حالة ان البريد تم تعديله او مسحه او حتى انك ما كتبته اساسا فقم بأرسال بريد الى احد او جميع العناوين التالية: (يفضل ان يكون من بريدك الذي كان مسجلاً بالايسكيو)
Abuse@Icq.com
Support@Icq.com
Forgetpadd@Icq.com
وقم بتضمين جميع معلوماتك السابقة في الرسالة (النك القديم - كلمة السر - البريد - اللستة الخاصة بك - ملفات History المسجلة - التاريخ الذي تعتقد انه تمت سرقة الرقم به - تاريخ أخر دخول لك للايسكيو برقمك السري الخاص - ست سندوتشات كبده) . وسيقومون بالرد على موضوعك وغالبا ما سيعود لك رقمك.
4/(طنشوك اليهود ولا حتى ردو عليك؟ والايميل متغير) حسناً نحول للطريقة الرابعة وهي انك تقعد من غير ايسكيو وتكلم اصحابك من دون سيرفر يهودي بينكم. ورح للهوت ميل مسنجر او الياهو اصرف لك بالف مره وآءمن.
------------------------------------------------------------------------
الثغرة الثانية:
(خطر الدخول الى جهازك عن طريق تسجيلك لصفحة شخصية لدى دومين الأيسكيو):
شرح الثغرة :
الكل يتسائل (لماذا يوجد بجانب اسم بعض الأشخاص في القائمة علامة منزل صغير؟ ) وهذا بالطبع مهو معناه انهم ببيوتهم الحين ..! معناه انهم لديهم صفحة شخصية بدومين الأيسكيو والوب سيرفر حق الأيسكيو شغال بأجهزتهم حاليا.
الأغبياء اللي صممو برنامج الأيسكيو (الأغبياء = اليهود طبعا) تركو ثغره كبيرة في جداً في هذي الحكايه. كيف ؟؟ . انا اقولك كيف:
أي شخص لديه المنزل الصغير بجنب اسمه بأمكانك تعمل له عدة أشياء زي أنك تقفل عليه برنامج الأيسكيو وانك تنزل من جهازه اي ملف (محدد) تبيه انت. ولاحظ القوسين حول محدد: يعني انك لازم تحدد الملف اللي تبيه وموقعه في جهاز الضحية.
أولا : طريقة أغلاق جهاز الضحيه:
1- اضغط على أبدأ ثم تشغيل
Start --> Run
2- أكتب السطر التالي
Telnet 123.123.123.123 80
طبعا رقم الآيبي تغيره لرقم الضحيه.
3-اضغط Enter وانتظر شوي لعمل الأتصال المطلوب.
4- أكتب في التلنت Quit وانتظر من 10-20 ثانيه. اذا شفت الضحيه فصل اتصاله من الأيسكيو فيعني ان الطريقه نجحت (نجحت = بعض اصدارات الايسكيو الجديده تم تعديل هذه الثغرة فيها واخر اصدار فيه العيب هو build 1700.
ثانياً : وهنا الكلام الدسم:
نزل الملف اللي تبيه من جهازه. تقول اي ملف اختار وانا ماعرف وش في جهازه؟ اقلك كمل القراءه وانت ساكت:
1- شغل المتصفح بجهازك
2- في شريط العنوان اكتب السطر التالي:
http://123.123.123.123/.html/......../windows/win.ini
لاحظ (/.html/) فائدتها انها تخدع السيرفر وتخليه يفكر الملف من نوع Html وهنا مربط الدجاجه. ولاحظ الثماني نقاط (/......../) تعني انه يعود 4 مجلدات للأعلى بجهاز المنكوب.
ملحوظه: يجب ان يكون الأيسكيو في المجلد الأفتراضي (C:\Windows\Progra~1\Icq) و 95% يكون المجلد هو الافتراضي.
3- اضغط Enter في المتصفح
4- المتصفح سيعطيك رسالة اذا كنت تريد فعلا انزال الملف فاضغط نعم واحفظه بجهازك.
5- اذا ما فهمت شئ من الكلام اللي فوق قفل الانترنت ورح نام احسن لك.
بس هذي هي الطريقه وبتنقيص النقاط تطلع مجلد واحد للأعلى. يعني 7 نقاط تعطيك مجلد الايسكيو و 6 تعطيك الروت C-Drive.
وبنفس الطريقه السابقه تقدر تنزل اي ملف بجهازه بدون باتش. (أشتراكاته سواء بالمواقع او الشركات - حساب الايسكيو الخاص فيه )
طريقة سحب الأشتراكات ورقم الأيسكيو يمكن اشرحها ويمكن ما اشرحها (يعتمد على الأقبال على الموضوع وعلى ابو راكان لاني احس انه بيمسح موضوعي :) )
عموما : مزيد من الثغرات ابضمها للصفحه بعد ما اخلص من اختباراتي اللي مهيب راضيه تخلص.
أعداد : AseerX
AseerX@hotmail.com
Some ICQ Bugs/Holes & Expolit Report & Suggested Solutions
بعض الثغرات الأمنية الخطيرة في برنامج الأيسكيو وحلول مقترحة
********************************************************************
--------------------------------------------------------------------
تاريخ الأعداد : الأحد 29-8-1421 هـ
أعداد : AseerX
AseerX@hotmail.com
--------------------------------------------------------------------
في الوثيقة التالية بعض واخطر عيوب\ثغرات برنامج الأيسكيو ICQ.
المعلومات التالية يجب عليك معرفتها قبل تسجيلك للأيسكيو واذا كنت مسجل بالفعل فاقرا هذه الوثيقه بعناية. واذا لم تكن مسجل ولا تريد التسجيل فقم بالنقر على × في زاوية النافذة العليا (يمين يا احول :) ).
لا اتحمل انا اي مسؤولية نتيجة نشر هذه الوثيقة انما اريد التنويه ببعض المخاطر لهذا البرنامج وكل شخص يعمل بالمعلومات التالية فهو مسئول عن افعاله.
--------------------------------------------------------------------
الثغرة الأمنية الاولى:(كلمة السر لرقم الأيسكيو الخاص بالمستخدم تحفظ دون تشفير في ملف نص من نوع (.Dat)
الأصدارات : جميع أصدارات الأيسكيو من 98a والى الأخير
وصف الثغرة :
عند قيامك بتسجيل رقم أيسكيو خاص بك (UIN or UniversalInternetNumber) فأنك تخير بخيار حفظ كلمة المرور في جهازك وبالطبع اذا كنت تخاف من سرقة رقمك الخاص (بخاصة اذا كان الرقم مميز او قديم) فأنك تقوم بأختيار عدم حفظ كلمة المرور.
حسناً.. البرنامج سيقوم بحفظ كلمة المرور في جهازك رغما عن انفك (مهما كانت الدرجة الأمنية التي وضعتها) ولكن بطريقة أخرى وهي كالتالي :
في المجلد الخاص ببرنامج الأيسكيو في جهازك (الأفتراضي هو - c:\Program Files\ICQ) ستجد هناك مجلد فرعي اسمه (NewDB) . عند فتحك لهذا المجلد ستجد عدداً من الملفات المسماة تبعاً لرقمك كالتالي:
XXXXXXXX.Dat
XXXXXXXX.Tmp
وغيرها من الملفات (تقريباً أربع ملفات لكل رقم مسجل بجهازك وبالطبع الرموز XXXXXXXX ترمز الى رقمك الخاص - UIN.
ولكن ما يهمنا هنا هو الملف (XXXXXXXX.dat) . حيث ان هذا الملف سينشأ تلقائيا عند تسجيلك للحساب. وفائدته هو انه يقوم بحفظ معلومات عنك و عن آخر اتصال قمت به (النك نيم - المعلومات الشخصية بالكامل - قائمة الأتصال لديك -آخر رسائل مرسلة ومستقبلة و مواقع - وغيرها).
أيضا ستجد بهذا الملف كلمة السر الخاصة بك على شكل نص واضح ( لا انكريبت ولا نيله).
في البداية : ظهرت برنامج يقوم بقراءة المعلومات بالكامل لأي ملف من ان النوع السابق تضعه له (ICQ Info Detector). فبالتالي ليس على المخترق سوى أنزال الملف من جهازك الى جهازه (حجم الملف يتراوح ما بين 50K و 300K، بحسب مدة آخر اتصال لك) وقراءة المعلومات السابقة بالبرنامج المذكور.
بالطبع سيقوم الهاكر بتغيير كلمة السر واذا كان خبير سرقة ارقام فسيقوم بتعديل البريد الالكتروني الاساسي والثانوي ليمنعك من استعادة الرقم عن طريق الموقع ( http://www.icq.com/password ) .
حل المشكلة :
ليس هناك حل لهذه المشكلة حيث ان كلمة السر ستضل تحفظ مرة اخرى في كل مرة تقوم بالتسجيل. ولكن هنالك بعض الطرق يمكنك الأستفادة منها في حماية حسابك وهي كالتالي:
1/(الحل المبدئي المبسط) قم بتغيير مجلد الأيسكيو في مجل آخر غير الأفتراضي للتضليل (مع أبقاء المجلد الأفتراضي للتمويه ومسح الملف السابق منه طبعا). اي مثلا تضعه كالتالي:
c:\Windows\System\Shell32\Data (وقابلني لو فكر انه يدخل هناك :) )
2/(دخل جهازك وأخذ الملف ها؟) الطريقة الثانية تعتمد على درجة خبرة المخترق. حيث أن الأصدار السابق من البرنامج يقوم بعرض الكلمة ولا يسمح بنسخها (Copy) وأنما قراءتها فقط. أيضا البرنامج مصمم بلغة أنجليزية ويعتمد خط (فونت Font) أنجليزي. فأذا قمت بكتابة كلمة السر باللغة العربية فأنها ستظهر له في البرنامج على شكل رموز لن تفيده بشئ.
3/(لا ودخل عليك خبير بعد) الطريقة الثانيه لن تنفع مع دخول شخص يشغل مخه لجهازك. لسببين: (الأول انه بأمكانه بكل بساطة تشغيل الملف على النوت باد Notbad أو على الوورد وهنالك ستظهر كلمة السر بالعربي واضحة والثاني هو توفر برنامج جديد يسمح لك بنسخ الرموز والتسجيل بها وهي طريقة تعمل بالفعل). أذن ليس عليك سوى القيام بخطوتين قد تعمل أحداهما:
اولاً ابحث عن رقمك وانظر الى المعلومات الشخصية له. اذا كان بريدك ما زال مسجلا سواء في الرئيسي او الثانوي او حتى القديم فقم بالذهاب الى موقع الأيسكيو وفي القسم الخاص بفاقدي كلمة السر واطلب منهم ارسال كلمة السر الى بريدك وسيتم ارسالها لك خلال فترة لا تزيد عن ساعتين.
ثانيا وفي حالة ان البريد تم تعديله او مسحه او حتى انك ما كتبته اساسا فقم بأرسال بريد الى احد او جميع العناوين التالية: (يفضل ان يكون من بريدك الذي كان مسجلاً بالايسكيو)
Abuse@Icq.com
Support@Icq.com
Forgetpadd@Icq.com
وقم بتضمين جميع معلوماتك السابقة في الرسالة (النك القديم - كلمة السر - البريد - اللستة الخاصة بك - ملفات History المسجلة - التاريخ الذي تعتقد انه تمت سرقة الرقم به - تاريخ أخر دخول لك للايسكيو برقمك السري الخاص - ست سندوتشات كبده) . وسيقومون بالرد على موضوعك وغالبا ما سيعود لك رقمك.
4/(طنشوك اليهود ولا حتى ردو عليك؟ والايميل متغير) حسناً نحول للطريقة الرابعة وهي انك تقعد من غير ايسكيو وتكلم اصحابك من دون سيرفر يهودي بينكم. ورح للهوت ميل مسنجر او الياهو اصرف لك بالف مره وآءمن.
------------------------------------------------------------------------
الثغرة الثانية:
(خطر الدخول الى جهازك عن طريق تسجيلك لصفحة شخصية لدى دومين الأيسكيو):
شرح الثغرة :
الكل يتسائل (لماذا يوجد بجانب اسم بعض الأشخاص في القائمة علامة منزل صغير؟ ) وهذا بالطبع مهو معناه انهم ببيوتهم الحين ..! معناه انهم لديهم صفحة شخصية بدومين الأيسكيو والوب سيرفر حق الأيسكيو شغال بأجهزتهم حاليا.
الأغبياء اللي صممو برنامج الأيسكيو (الأغبياء = اليهود طبعا) تركو ثغره كبيرة في جداً في هذي الحكايه. كيف ؟؟ . انا اقولك كيف:
أي شخص لديه المنزل الصغير بجنب اسمه بأمكانك تعمل له عدة أشياء زي أنك تقفل عليه برنامج الأيسكيو وانك تنزل من جهازه اي ملف (محدد) تبيه انت. ولاحظ القوسين حول محدد: يعني انك لازم تحدد الملف اللي تبيه وموقعه في جهاز الضحية.
أولا : طريقة أغلاق جهاز الضحيه:
1- اضغط على أبدأ ثم تشغيل
Start --> Run
2- أكتب السطر التالي
Telnet 123.123.123.123 80
طبعا رقم الآيبي تغيره لرقم الضحيه.
3-اضغط Enter وانتظر شوي لعمل الأتصال المطلوب.
4- أكتب في التلنت Quit وانتظر من 10-20 ثانيه. اذا شفت الضحيه فصل اتصاله من الأيسكيو فيعني ان الطريقه نجحت (نجحت = بعض اصدارات الايسكيو الجديده تم تعديل هذه الثغرة فيها واخر اصدار فيه العيب هو build 1700.
ثانياً : وهنا الكلام الدسم:
نزل الملف اللي تبيه من جهازه. تقول اي ملف اختار وانا ماعرف وش في جهازه؟ اقلك كمل القراءه وانت ساكت:
1- شغل المتصفح بجهازك
2- في شريط العنوان اكتب السطر التالي:
http://123.123.123.123/.html/......../windows/win.ini
لاحظ (/.html/) فائدتها انها تخدع السيرفر وتخليه يفكر الملف من نوع Html وهنا مربط الدجاجه. ولاحظ الثماني نقاط (/......../) تعني انه يعود 4 مجلدات للأعلى بجهاز المنكوب.
ملحوظه: يجب ان يكون الأيسكيو في المجلد الأفتراضي (C:\Windows\Progra~1\Icq) و 95% يكون المجلد هو الافتراضي.
3- اضغط Enter في المتصفح
4- المتصفح سيعطيك رسالة اذا كنت تريد فعلا انزال الملف فاضغط نعم واحفظه بجهازك.
5- اذا ما فهمت شئ من الكلام اللي فوق قفل الانترنت ورح نام احسن لك.
بس هذي هي الطريقه وبتنقيص النقاط تطلع مجلد واحد للأعلى. يعني 7 نقاط تعطيك مجلد الايسكيو و 6 تعطيك الروت C-Drive.
وبنفس الطريقه السابقه تقدر تنزل اي ملف بجهازه بدون باتش. (أشتراكاته سواء بالمواقع او الشركات - حساب الايسكيو الخاص فيه )
طريقة سحب الأشتراكات ورقم الأيسكيو يمكن اشرحها ويمكن ما اشرحها (يعتمد على الأقبال على الموضوع وعلى ابو راكان لاني احس انه بيمسح موضوعي :) )
عموما : مزيد من الثغرات ابضمها للصفحه بعد ما اخلص من اختباراتي اللي مهيب راضيه تخلص.
أعداد : AseerX
AseerX@hotmail.com