nicht angemeldet
Mit ICQ ohne Trojaner gehackt?? ICQ=Trojaner ???
Hi,
ich nochmals.
In meinem letzten Beitrag gleich darunter wo
habe ich einige Antworten bezüglich Security und ICQ bekommen,
und da fiel mir ein,
dass ich Euch eh schon länger was fragen wollte:
Ein sehr guter Freund von mir erklärte mir,
dass er aus diesem Grunde kein ICQ installiert,
weil er nicht wolle, dass
jeder nach Lust und Laune in seinem Computer herumstöbert.<<
Weiters erklärte er mir dass man durch ICQ jemnden binnen wenigen Minuten hacken kann,
weil ja ein Server vorhanden sei--->ICQ
(er redete nicht von Webserver oder so, sondern generell von Server!)
und man da leicht einsteigen kann,
auch wenn man keinen Trojaner auf dem Rechner hat,
weil eben ICQ das ermöglichen würde.
Weitere Erklärungen habe ich dann nicht mehr so ganze geschnall was die mit dem Hacken zu tun haben,
aber es ging in die richtung dass ICQ ein eigenes Protokoll verwendet und nicht HTTP oder so,
und das hacken auch desshalb möglich ist,
weil es über Keinen (!!) ICQ-Server läuft wenn man Chattet oder so,
sondern von Computer-ICQ-Server zu dem anderen Computer-ICQ-Server also dem Installierten ICQ.
Der Server von ICQ selbst ist nur für die Anmeldung wichtig.
Also,
was denkt ihr darüber?
Falls das wirklich jemand kann,
ohne Trojaner hacken so darf es mir das gerne Mitteilen wie das geht.
Man lern ja nie aus.....
(Obwohl ich das wissen dann natürlich nicht anwenden würde ;-)
Mit freundlichen Grüßen
Kanduh Hans
PS.: An Martin W.
Falls Du das ließt,
dann erschlagst mich bitte nicht bei nächsten treffen,
ich wollte einfach nur eine zweite Meinung im Forum einholen.
Also,
Danke an Alle
Hans
-
nein, ist wohl nicht möglich...
er meinte vielleicht, dass man so von seinem gesprächspartner die ip herrausbekommen kann.
die ip benötigt man um überhaupt so etwas ähnliches wie einen hack versuchen zu können. -
ich geb dir URL NICHT an an der man diverse prograemmchen kriegt..~gg~...
aber generell reisst ICQ in jedes system ein sicherheitsloch so gross wie ein scheunentor......auch in jede firewall
damit bist du natuerlich der gefahr ausgesetzt gehackt zu werden....ABER....
du hast (in der regel) ne dynaische IP......ergo kann keiner sagen das es genau DEIn rechner ist auf dem er drauf ist.....also waer das purer zufall.....
das machen nur hobbyhacker und solche dies werden wollen......fuer nen 'richtigen' bist du eh uninteressant....
SoLong M.
-
Für die Url wäre ich Dir aber SEHR (!!!) Dankebar :-))
Hans
-
-
Ein sehr guter Freund von mir erklärte mir,
dass er aus diesem Grunde kein ICQ installiert,
weil er nicht wolle, dassjeder nach Lust und Laune in seinem Computer herumstöbert.<<
Nun GANZ so ist es ja nicht.. es gibt zwar ein paar Sicherheitslücken, die sich aber in Grenzen halten.
Weiters erklärte er mir dass man durch ICQ jemnden binnen wenigen Minuten hacken kann,
weil ja ein Server vorhanden sei--->ICQ
(er redete nicht von Webserver oder so, sondern generell von Server!)Nun, das eigentliche ICQ ist kein Server sondern nur ein Client Programm (zumindest zu 99% *g*). Vieleicht kennst du die ICQ-Active List. Diese dienst dazu dass bestimmte interessensgruppen ihre eigene kleine ICQ Gesprächsrunde haben, und dabei muss einer einen eigenen Server aufsetzen, was dann schon zu mehr Sicherheitslücken führt.
Weitere Erklärungen habe ich dann nicht mehr so ganze geschnall was die mit dem Hacken zu tun haben,
aber es ging in die richtung dass ICQ ein eigenes Protokoll verwendet und nicht HTTP oder so,
Der Server von ICQ selbst ist nur für die Anmeldung wichtig.Also, natürlich ist ICQ ein ganz eigenes Protokoll der TCP/IP Familie.. um das mal näher zu erklären:
TCP/IP ist eins der heute gänigsten (wenn nicht das gänigste) Netzwerkprotokoll.
Es regelt die Dinge so, dass jeder Computer eine Nummer zugwiesen bekommt (die IP-Adresse) und über die ist er dann anprechbar.
Jedesmal wenn du eine Connection zu einem anderen Rechner aufbaust muss der die selbe "Sprache sprechen" wie du.. das heißt es gibt Unterprotokolle. Eins davon dass du sicher kennst ist HTTP. Jedes dieser Protokolle managed seine Sachen über einen bestimmten "Ausgang" (den PORT). Bei HTTP ist das standartmäßig 80.
Das heißt jetzt NICHT dass du immer über 80 rausgehst wenn du zu einem HTTP Server gehst (auf deutsch im Internet surfst). Sondern, dass du bei ihm bei Port 80 "reinschlüpfst" *g*‚. (über welche Ports deine Verbindung jeweils läuft, erfährst du übrigens wenn du die DOS-Eingabeaufforderung aufmachst und "NETSTAT" eingibst.. nur so ein Tip am Rande :)...)
So dass heißt jetzt das jedes dieser Unterprotokolle einen Dienst managed, und dieser läuft über einen für ihn reservierten PORT.
Gut... ICQ beinhaltet also ein Protokoll dass die ganzen eingehenden und ausgehenden Sachen managed und richtig weiterleitet.
So funktionierts auch mit den Trojanern. Sie öffnen einen Port und lassen ihren Dienst da drüberlaufen, der Managed worauf aussenstehende User nun zugreiffen können und wie..
Also und nun nochmal zu ICQ: Das funktioniert nun so: jeder der sich Connected, sendet neben Name und PW zum ICQ Server auch noch die IP Adresse. Die ICQ Clientprogramme (also das was du bei dir installiert hast) fragen jetzt immer ab(am ICQ Server) ob sich nicht grade einer auf ihrer Liste connected hat.. wenn ja, dann sendet dir der ICQ Sever neben einem Signal dass sich der und der Connected haben, dessen IP Adresse zu (und von nun an hast du die aktuelle IP-Adresse bei dir gespeichert, und es gibts tatsächlich Cracks die lassen dich, diese sehen ;).
So, dass heißt Messages schreibst du solang der User online ist, DIREKT an íhn (sendest also direkt zu ihm, und nicht erst über den Server.. Ausnahme: kennst du vieleicht dieses kleine störende Fenster dass manchmal aufspringt wenn du nem User was senden willst, wo da steht "CAN'T ESTABLISH A DIRECT CONNECTION"
Da kann man dann auf "Send trough Server" klicken.. tja, da wird das ganze dann nicht direkt an seine Addy gesendet, sondern der ICQ Server versuchts, zu versenden.
Womit wir beim nächsten wären: Wenn du zum Beispiel Offline-Nachrichten verschickst, können die maximal 450 Zeichen haben. Deshalb, weil sie ja am ICQ Server gespeichert werden müssen und dieser die dann automatisch weiterverschickt, wenn der User wieder online ist.. so is das ;).
Ok.. und nun zu den Sichherheitslücken.. die Dinge die von ICQ zu ICQ geschehen (und nicht über den Server) stellen natürlich diverse Sicherheitslücken da.. da ICQ aber ohnehin nicht viel Zugriff hat, kann ich mir nicht vorstellen, dass da viel sein könnte..
Ich hab mich aber noch nie so genau damit beschäftigt ob oder ob nicht.. nur vom Gefühl würde ich sagen, dass es nicht sehr gefährlich ist.Mit freundlichen Grüßen
Kanduh HansPS.: An Martin W.
Falls Du das ließt,
dann erschlagst mich bitte nicht bei nächsten treffen,
ich wollte einfach nur eine zweite Meinung im Forum einholen.Also,
Danke an Alle
Hans