ICQに重大なセキュリティホール、パスワードなしで誰にでもログイン可能
Major ICQ security hole (1998)
1998年8月、ICQに重大な脆弱性が発見された。9文字以上のパスワードを送るとサーバーのバッファがオーバーランし、パスワードを知らなくても任意のUINでログインできる。これは単なるなりすましではなく、実際にそのユーザーとしてログインし、メッセージの送受信も可能になる。Linux用ICQクローンを開発するZackが自身のユーザーの誤入力から発見し、Rootshellが確認した。
9文字以上のパスワードを送ると、バッファがオーバーランし、ログインできてしまう。
HNでの議論
21- compass_copium
>9文字以上のパスワードが送信されると、バッファがオーバーランして、ログインできてしまう。
昔のコンピュータは楽しかったなあ
- waltbosz
AOL Instant Messengerには、リモートコード実行の脆弱性がいくつかあった。相手にIMを送るだけで動作した。リモートで相手のコンピュータをクラッシュさせることもできたし、単にクライアントが起動するだけだったかもしれない。
また、保存されたパスワードの暗号化アルゴリズムは簡単に逆算できた。
- SillyUsername
つまり、昔私の若い番号のアカウントが盗まれたのはこういうことだったのか - 共有してくれてありがとう。